Är automatiserat beslutsfattande inom socialtjänsten förenligt med GDPR? - JP Infonet

Är automatiserat beslutsfattande inom socialtjänsten förenligt med GDPR?

I Trelleborgs kommun är det automatiserade beslutsfattandet idag en verklighet. Inom kommunens socialtjänst använder man en AI-lösning för att besluta om ekonomiskt bistånd. Men är det förenligt med GDPR? Här benar vi ut vad den nya lagstiftningen egentligen säger.
 

Vad är automatiserat beslutsfattande och hur definieras det i GDPR?

Automatiserat beslutsfattande innebär att organisationer med hjälp av AI-teknik (artificiell intelligens) delegerar beslutsfattande till en rent teknisk process där den enskilde medarbetaren inte behöver vara delaktig.

Automatiserat beslutsfattande definieras inte i GDPR. Däremot behandlar förordningen profilering. Profilering är ett tillvägagångssätt som bygger på en serie statistiska slutsatser. Enligt vägledning från artikel 29-gruppen kan profileringsförfarandet enligt GDPR delas i tre kategorier, där den tredje innebär enbart automatiserad behandling som får rättsliga följder för den registrerade. Detta förfarande kan likställas med den process som en AI-lösning för att ta beslut innebär. 

I GDPR finns förbud mot automatiserat beslutsfattande

Utgångspunkten är att GDPR förbjuder automatiserat beslutsfattande om beslutet har rättsliga följder för den behandlade. Förbudet gäller automatiserat beslutsfattande som är helt utan mänsklig inblandning. 

Det finns undantag från förbudet

Det finns dock undantag som möjliggör automatiserat beslutsfattande och ett av dessa undantag är att det tillåts i unionsrätt eller nationell rätt. Det innebär att svensk lagstiftning kan upphäva förbudet.

Nya förvaltningslagen antyder ett undantag

Den 1 juli 2018 började en ny förvaltningslag att gälla. I förvaltningslagen finns regler för hur beslut i förvaltningsärenden ska fattas. I den nya lagen står det att beslut kan fattas av en befattningshavare ensam, av flera befattningshavare gemensamt eller automatiserat. Detta skulle kunna vara ett undantag som upphäver förbudet enligt GDPR. Det finns dock inte något fastslaget förhållande mellan förvaltningslagen och GDPR i dagsläget. 

Svaret på frågan blir därför att rättsläget fortfarande inte är helt klart. Men det verkar som att Sverige vill upphäva förbudet mot automatiserat beslutsfattande som GDPR innebär genom nationell lagstiftning.

Senast uppdaterad 19 mar 2019

Mer om Sociala frågor
Utbildningar
  • Under en halvdag reder vi ut vilka skyldigheter lex Sarah föreskriver och hur man ska verka för högre kvalitet och säkerhet i verksamheten.

    Karlstad ½-dagskurs Kursledare: Emma Fall
  • Kursen riktar sig till dig som är i behov av kunskap om grunderna för LSS och den praktiska tillämpningen av lagen inom såväl kommunal som privat verksamhet. Främst gäller det dig som nyligen börjat arbeta med att handlägga frågor som rör LSS, men kursen passar även för dig som är i behov av en genomgång för att hålla dig uppdaterad i ämnet.

    Göteborg 1-dagskurs Kursledare: Beatrice Nordebrink
  • Utbildningen ger deltagarna kunskap om juridiken och hur juridiken interagerar med det praktiska sociala utredningsarbetet inom äldreomsorgen.

    Stockholm 1-dagskurs Kursledare: Beatrice Nordebrink

Om JP Infonet


JP Infonet erbjuder tjänster och vägledning för dig som berörs av juridik i din yrkesroll. Vår vision är att tillgängliggöra juridiken, så att du som kund ska få all information, beslutsstöd och kompetens du behöver – på det sätt som du föredrar.

Mer om oss

Prenumerera på vårt fokusbrev Social

Se vår integritetspolicy

Webbtjänster inom området