스웨덴, VAB 차별 의혹에 사회보험청 AI 사용 감사 착수

Granskas av myndighet efter vab-avslöjandet Försäkringskassans fuskjagande AI-system för kontroll av vab har missgynnat mammor.

Det kunde SvD och grävorganisationen Lighthouse Reports visa.

Nu ska Integritetsskyddsmyndigheten granska kassans kontroller.

Myndigheten IMY ska se till så att dina personuppgifter skyddas och behandlas korrekt.

SvD och Lighthouse Reports kunde i en granskning i november visa hur Försäkringskassan använt hemliga matematiska riskmodeller för att peka ut potentiella vab-fuskare.Statistiska analyser som vi gjort visade att systemet missgynnat framför allt kvinnor, men också bland annat föräldrar med utländsk bakgrund och låginkomsttagare.Med hänvisning till granskningen har IMY nu öppnat ett tillsynsärende mot Försäkringskassan.

Tillsynen leds av Nadja Zandpour som är jurist på IMY.

Den går ut på att reda ut om Försäkringskassans arbete är förenligt med dataskyddsförordningen, GDPR, som reglerar hur personuppgifter får användas.Begär svar av FörsäkringskassanFrågan om likabehandling ligger däremot utanför IMY:s ansvarsområde.

Tillsynen kommer därför inte att undersöka varför exempelvis mammor missgynnats.– Det här är en behandling som potentiellt rör många enskilda individer.

Efter att ha tagit del av er artikel och andra rapporter beslutade vi i torsdags att inleda en tillsyn genom att skicka en begäran om information till Försäkringskassan, säger Nadja Zandpour.– Vi vill ta reda på hur det här arbetet inne på myndigheten ser ut, och i ett första läge reda ut om personuppgifter behandlas och i sådana fall hur.

Vi har också för avsikt att i ett senare skede ställa mer detaljerade frågor.Nadja Zandpour, jurist på IMY Foto: IntegritetsskyddsmyndighetenBeslutet om att inleda tillsyn bygger också på att IMY under 2025 prioriterar att granska system som kan involvera både AI och behandling av personuppgifter.

Tillsynsärendet mot Försäkringskassan är det första inom det prioriteringsområdet.– Vi ser att AI-användningen spelar en central roll för både offentliga och privata aktörer, som nu integrerar och använder AI i allt större utsträckning samtidigt som systemen ofta kan bygga på stora mängder personuppgifter.

Det gör att vägledningsbehovet är väldigt stort.Tittar bara på vabbareFörsäkringskassan har fram till den 22 augusti på sig att svara på IMY:s frågor.

Därefter kan det komma kompletterande frågor innan IMY fattar sitt beslut.– Vad utfallet blir vet vi inte än.

Det kan vara så att vi finner brister, och då har vi vissa verktyg som att utfärda en reprimand eller kräva åtgärder.

I vissa fall kan vi också utfärda sanktionsavgifter.

Men det kan ju också vara så att vi konstaterar att det inte finns några brister utifrån dataskyddsförordningen.Varför ska ni bara titta på Försäkringskassans profilering av just vabbare?– Det är den avgränsning vi valt för den här tillsynen, säger Nadja Zandpour.Flera av de frågor IMY vill ha svar på har tidigare ställts av SvD och Lighthouse Reports.

Då meddelade Försäkringskassan att svaren omfattas av sekretess eftersom de kan användas för att kartlägga och i förlängningen kringgå systemet.Nu kommer myndigheten däremot vara tvungen att svara på frågorna.– Försäkringskassan är skyldiga att svara på våra frågor och ska lämna all information vi behöver för att fullgöra vår tillsyn, säger Nadja Zandpour som också förklarar att IMY kan komma att bedöma att uppgifterna de får från myndigheten omfattas av sekretess.Välkomnar IMY:s frågorFörsäkringskassan kommenterar IMY:s tillsyn via mejl till SvD:"Som myndighet är vi oerhört måna om att behandla personuppgifter på ett korrekt sätt och i enlighet med dataskyddsförordningen.Om det finns frågetecken gällande vår hantering i någon del av verksamheten så välkomnar vi att IMY ställer frågor om detta", skriver myndighetens presstjänst.