Vidarebehandling av personuppgifter i vårdnadsärenden för att träna en AI-modell
Familjens Jurist ville träna en AI-modell på uppgifter från vårdnadsärenden, utan att behandla personuppgifter. Syftet var att med hjälp av AI kunna förutse vilka ärenden som riskerar att bli konfliktfyllda och identifiera lämpliga insatser.
De dataskyddsfrågor som projektet har undersökt handlar om ändamålsbegränsning, om behandlingen är förenlig med de ursprungliga ändamålen och om behandlingen kan anses ske för statistiska ändamål.
Att träna en AI-modell med syntetiska uppgifter istället för faktiska personuppgifter är en integritetshöjande åtgärd. En syntetisering av personuppgifter är ofta en vidarebehandling som kan anses förenlig med det ursprungliga ändamålet med behandlingen. Samtidigt innebär syntetiseringen i sig att personuppgifter behandlas vilket behöver följa GDPR.
IMY skriver i sin rapport att det i detta projekt finns särskilda omständigheter, bland annat sammanhanget som uppgifterna har samlats in i och uppgifternas känslighet, som gör att ytterligare skyddsåtgärder kan behöva övervägas. IMY ser dock att en vidarebehandling av personuppgifter skulle kunna anses vara tillåten om skyddsåtgärder i form av opt-out möjligheter infördes.
IMY vill dock understryka att träning av en AI-modell med syntetiska uppgifter minskar riskerna för de registrerades rättigheter och att syntetiseringen får anses utgöra ett bättre alternativ än att träna AI-modellen med faktiska personuppgifter.
Projektet genomfördes våren och hösten 2025.
