Tips

Lättläst svenska med Microsoft Copilot: så skriver du begripliga brev utan att läcka personuppgifter

Så gör du: ta bort alla personuppgifter ur texten först och ersätt dem med platshållare som [KLIENT A] och [DATUM]. Klistra sedan bara in den avidentifierade texten i Microsoft Copilot, inloggad med organisationskonto, och be om en lättläst version för en tydligt definierad läsare. En människa granskar fakta, ton och eventuella beslut, sätter tillbaka uppgifterna i ert eget system och skickar själv. Copilot skriver alltså utkastet, medan personen i verksamheten fattar beslutet och ansvarar för innehållet. Längre ned finns en GDPR-checklista att bocka av före varje utskick.

Hur ser arbetsflödet ut från myndighetsspråk till färdigt brev?

Arbetsflödet har sex steg, och steg 1 och 5 är de som oftast glöms bort.

1. Avgör om uppgiften alls lämpar sig för AI. Själva beslutet om bistånd, bedömningar och juridiska formuleringar gör en människa.

2. Avidentifiera originaltexten (se nästa avsnitt).

3. Be Copilot skriva om texten med en tydlig instruktion om läsare och nivå.

4. Läs utkastet mot originalet, mening för mening.

5. Sätt tillbaka namn, datum och belopp manuellt i ert eget dokument eller ärendesystem, aldrig via Copilot.

6. Signera, skicka och dokumentera att en person har godkänt.

Upplägget bygger på att AI-verktyg ger utkast och inte beslut. MIT Technology Review argumenterar i en text från 29 oktober 2026 för att AI-agenters handlingar behöver övervakas i realtid. Samma tanke gäller även enkla chattverktyg: människan ska se vad som sker innan det får effekt. I en liten förening räcker det att en andra person läser. I en kommun bör rutinen skrivas ned och förankras hos dataskyddsombudet.

Hur avidentifierar du så att inga personuppgifter hamnar i Copilot?

Ta bort allt som pekar ut en enskild person, inte bara namn och personnummer. Ersätt med neutrala platshållare: [KLIENT A], [HANDLÄGGARE], [BELOPP], [ADRESS], [DATUM]. Glöm inte ärendenummer, telefonnummer, e-postadresser, skolnamn och arbetsplatser. Var extra försiktig med uppgifter om hälsa, missbruk, ekonomi eller etnicitet. Enligt artikel 9 i GDPR är det särskilda kategorier som kräver starkare skydd.

Tänk också på indirekta identifierare. En kombination som ”kvinna, 34 år, sällsynt diagnos, liten ort” kan peka ut en person även utan namn. Beskriv hellre situationen generellt.

Gör sök-och-ersätt lokalt i Word och spara nyckeln (A = vem) i ärendesystemet, inte i Copilot. Det är pseudonymisering och inte full anonymisering. Uppgifterna är fortfarande personuppgifter så länge någon kan koppla tillbaka dem. Därför gäller principen att du hellre skickar för lite än för mycket. Räcker inte avidentifieringen, så skriv brevet för hand.

Vilken instruktion ger bra lättläst svenska i Copilot?

Ge Copilot roll, läsare, nivå och krav. Exempel på instruktion: ”Skriv om texten nedan till lättläst svenska för en vuxen som har svenska som andraspråk. Korta meningar, vardagliga ord, aktiv form, en sak per stycke. Förklara facktermer med några ord. Ändra inga datum, belopp eller överklagandetider. Markera det du är osäker på med [KONTROLLERA].”

Scenario: en socialsekreterare vill förklara ett avslag. Originalet lyder ”Nämnden har med stöd av 4 kap. 1 § socialtjänstlagen beslutat att avslå ansökan om försörjningsstöd.” Ett bättre utkast kan vara: ”Du får inte försörjningsstöd för [MÅNAD]. Vi har bedömt att du kan klara dina kostnader på annat sätt. Du kan be om omprövning.” Utkastet måste ändå granskas mot beslutet och lagstödet.

Språklagen kräver att myndigheters språk är vårdat, enkelt och begripligt, och Språkrådet ger stöd i klarspråk. Som grov mätare kan du använda LIX. Värden under cirka 40 brukar räknas som lättläst. Överklagandeanvisningar bör du kopiera in ordagrant och inte låta AI omformulera.

Vad ska människan kontrollera, och vad ingår i GDPR-checklistan?

Granskaren ska svara ja på varje punkt innan något skickas:

- Stämmer alla fakta, datum, belopp och frister med originalet?

- Har Copilot lagt till löften, råd eller bedömningar som inte finns i underlaget?

- Är tonen respektfull, utan att bli barnslig?

- Har inga personuppgifter skickats in, och är chatthistoriken raderad enligt era rutiner?

- Används Copilot via organisationskonto med ett personuppgiftsbiträdesavtal enligt artikel 28? Bekräfta villkor och datahantering med er IT-ansvarige eller ert dataskyddsombud.

- Finns laglig grund och en dokumenterad rutin? Vid högre risk kan en konsekvensbedömning enligt artikel 35 behövas.

- Har en namngiven person godkänt utskicket?

Avsluta med att kontrollera att inget i brevet i sig röjer sekretess. För socialtjänsten gäller sekretess enligt 26 kap. offentlighets- och sekretesslagen, och ideella föreningar omfattas av GDPR när de hanterar uppgifter om medlemmar, deltagare eller klienter. IMY ger vägledning om dataskydd. Artikel 22 i GDPR begränsar dessutom beslut som fattas enbart genom automatiserad behandling, vilket är ännu ett skäl till att människan alltid beslutar. AI Sweden följer utbildningsinsatser inom vården, bland annat Health AI Academy Sweden, och visar att kompetensen kring AI behöver byggas även hos dem som inte är IT-experter.

Slutsats

Microsoft Copilot kan göra myndighetsspråk och föreningsinformation mer begripligt och spara tid på omskrivning, men bara om ordningen hålls: avidentifiera först, låt AI skriva utkast, låt en människa granska och besluta, och för in personuppgifterna manuellt i sista steget. Börja smått, till exempel med ett återkommande informationsbrev eller ett välkomstbrev till nya medlemmar, och skriv ned rutinen så att alla arbetar likadant. Granska det första halvårets utkast extra noga och justera instruktionerna efter vad som går fel. Verktyget ersätter varken bedömning, sekretessprövning eller ansvar. Är du osäker på vad som får läggas in, fråga dataskyddsombudet innan du skriver in något. Det som inte är klart avidentifierat ska aldrig i chatten.

Viktigt att veta

Artikeln är allmän information och ersätter inte rådgivning från legitimerad vårdpersonal, jurist eller ekonomisk rådgivare. Dela aldrig patient-, klient- eller personuppgifter med AI-tjänster utan rättslig grund, och låt en människa fatta beslut som påverkar hälsa, rättigheter eller ekonomi.