Integritetsbeskyttelse (PII)
Via plattan Integritetsskydd kan AI-Corporate automatiskt kontrollera personligt identifierbar information (PII) i chatmeddelanden innan de skickas till AI:n. Per kategori anger du hur systemet ska hantera uppgator som detekteras.
I skrivbordsappen gäller skyddet av personuppgifter indata till molnmodeller, inklusive samtalshistorik och text från verktyg. Inställningar och namn hämtas från den inloggade miljön i appens projekt. AI-svar och lokalt körda Ollama-modeller filtreras inte.
Vad är PII-skydd?
PII står för Personally Identifiable Information – personuppgifter som gör att en person direkt eller indirekt kan identifieras. Exempel på e-postadresser, personnummer, kreditkortsuppgifter eller telefonnummer.
När PII-skyddet är aktiverat analyseras användarens chatmeddelanden innan de når AI:n. Beroende på den inställda åtgärden per kategori tillåts uppgifter att passera, anonymiseras, maskeras eller blockeras.
Aktivera PII-skydd
Plattan Integritetsskydd finns i administrationsmiljön.
- Gå till administrationsmiljön
- Välj plattan Integritetsskydd
- Slå på växeln Aktivera PII-skydd
- Ange önskad åtgärd per kategori
- Klicka på Spara
Så länge växeln är avaktiverad skickas chatmeddelanden oförändrade vidare.
Åtgärder per kategori
| Åtgärd | Beskrivning |
|---|---|
| Tillåta | Informationen vidarebefordras oförändrad. Använd detta för uppgifter som inte utgör någon risk. |
| Anonymisera | Informationen ersätts helt av en platshållare (t.ex. jan@företag.se → [E-POST]). AI:n ser inte de faktiska uppgifterna. |
| Maskera | Informationen döljs delvis (t.ex. ****-****-****-1234). Typen är igenkännbar, men det fullständiga värdet syns inte. |
| Blockera | Chattmeddelandet blockeras helt och skickas inte till AI:n. Använd detta för mycket känsliga uppgifter. |
Tillgängliga kategorier
| kategori | Vad som detekteras |
|---|---|
| E-postadresser | Adresser som jan@exempel.se |
| Förnamn | Endast namn på personal och elever i denna miljö |
| Efternamn | Endast namn på personal och elever i denna miljö |
| Kreditkortsnummer | Visa, Mastercard och andra kort |
| Personnummer (BSN) | 9-siffriga personnummer |
| Telefonnummer | Svenska och internationella format |
| IBAN / Bankkontonummer | Nationella och internationella IBAN-nummer |
| IP-adresser | IPv4- och IPv6-adresser |
| Pass-/ID-nummer | Pass- och identitetskortnummer |
| Medicinsk information | Medicinska termer och hälsouppgifter |
| URL:er | Webbplatslänkar och webbadresser |
| MAC-adresser | Nätverksutrustningens MAC-adresser |
Förnamn
Endast namn på personal och elever i denna miljö. Tillåtna som standard; maskering visar första bokstaven följd av en punkt.
Alex Jansen → A. Jansen
Efternamn
Endast namn på personal och elever i denna miljö. Tillåtna som standard; maskering visar första bokstaven följd av en punkt.
Alex Jansen → Alex J.
Förnamn + Efternamn: Alex Jansen → A.J.
Föreslagen konfiguration
En vanlig uppsättning för affärsmiljöer:
| Kategori | Föreslagen åtgärd |
|---|---|
| E-postadresser | Tillåta |
| Förnamn | Släpp igenom |
| Efternamn | Släpp igenom |
| BSN | Maskera |
| Kreditkortsnummer | Maskera |
| IBAN | Maskera |
| Telefonnummer | Maskera |
| Medicinsk information | Anonymisera |
| IP-adresser | Maskera |
| URL:er | Tillåta |
| Pass-/ID-nummer | Maskera |
| MAC-adresser | Maskera |
Hur fungerar detektionen av medicinsk information?
Kategorien Medicinsk information fungerar annorlunda än övriga kategorier. Eftersom medicinska uppgifter är mycket varierande, använder AI-Corporate heuristisk detektion baserat på nyckelord.
Systemet skannar chatmeddelandet på en fast lista med medicinska termer på både svenska och engelska:
| Svenska | Engelska |
|---|---|
| diagnos / diagnoser | diagnosis |
| medicin / medicinering | medication |
| allergi / allergier | allergy / allergies |
| blodtryck | blood pressure |
| puls | heart rate |
| kolesterol | cholesterol |
| diabetes | diabetes |
| insulin | insulin |
| patient | patient |
| symtom / symtom | symptom |
| behandling | — |
| operation | — |
Begränsningar
- Falska positiva – en mening som "Företagets operation gick smidigt" kan klassas som medicinsk.
- Falska negativa – en sällsynt åkomma som inte finns med i listan känns inte igen.
Använd inställningen Anonymisera för medicisk information (standardinställning). Den exakta medicinska termen ersätts helt av en platshållare, så AI:n behåller kontexten utan att se de specifika uppgifterna. Använd Maskera om du bara vill dölja termen delvis.
Läs- och skrivbehörigheter
Administratörer med endast läsbehörighet kan se inställningarna men inte ändra dem. Kontakta AI-Corporate om du vill göra ändringar men har otillräckliga behörigheter.
Se även
- Begränsningar – sätt gränser för användningen
- Systemprompter – styra AI-beteende via systeminstruktioner
- Säkerhet (privacy-avg-security) – allmän säkerhetsöversikt