AI-POLICY FÖR FORSKNING
Vem står bakom innehållet?
Den här guiden ingår i AI på svenska och är redaktionellt framtagen för yrkesverksamma. Sidan är ett praktiskt arbetsstöd — inte juridisk eller forskningsetisk rådgivning. Förankra policyn i lärosätets riktlinjer, dataskyddsombud och vid behov etikprövningsnämnd innan den antas.
Forskargruppen behöver en egen AI-policy
Forskning hanterar ofta känsliga personuppgifter, opublicerade resultat och material under sekretess eller embargo. Samtidigt ställer god forskningssed höga krav på transparens och ansvar. En AI-policy för forskning behöver hantera:
- Forskningsdata: känsliga personuppgifter (GDPR art. 9) och deltagares integritet
- Opublicerade resultat och hypoteser som inte får läcka till öppna modeller
- Personuppgiftsansvar: klargör vad lärosätet ansvarar för och vad den enskilde forskaren ansvarar för
- Publiceringsvillkor och författarskap: AI kan inte vara författare och många tidskrifter kräver redovisning av AI-användning
Vem ansvarar för vad
Forskare och doktorander:
- Matar aldrig in känsliga personuppgifter eller opublicerade resultat i öppna verktyg
- Verifierar AI-genererade påståenden, referenser och sammanfattningar mot primärkällor
- Redovisar AI-användning enligt tidskriftens och lärosätets krav
- Tar fullt ansvar för innehållet i texter och analyser — AI kan inte vara medförfattare
Forskningsledare/PI:
- Beslutar hur AI får användas i projektet och dokumenterar det i datahanteringsplanen
- Säkerställer att etikprövning och samtycke täcker eventuell AI-behandling av data
- Ansvarar för att projektets AI-användning följer god forskningssed
Lärosäte/DSO och etikprövningsnämnd:
- Klargör personuppgiftsansvar och tillhandahåller godkända, avtalade verktyg
- Prövar forskning som behandlar känsliga personuppgifter (etikprövningslagen)
Mall att förankra i forskargruppen
AI-POLICY FÖR FORSKNINGSPROJEKT — [PROJEKT / FORSKARGRUPP]
Antagen: [DATUM] | Revideras: [DATUM, MINST EN GÅNG PER ÅR]
SYFTE
AI ska användas som stöd för litteraturöversikt, språkgranskning,
kodning och struktur — aldrig för att ersätta forskarens egen
bedömning, källkritik eller ansvar för resultaten.
GODKÄNDA VERKTYG
- [VERKTYG 1] — godkänt för [t.ex. språkgranskning av egna utkast]
- [VERKTYG 2] — godkänt för [t.ex. analys av anonymiserade eller publika data]
Konsumentversioner utan biträdesavtal: ej godkända för forskningsdata.
DATA SOM ALDRIG FÅR MATAS IN I ICKE-GODKÄNDA VERKTYG
- Känsliga personuppgifter och identifierbara deltagaruppgifter (GDPR art. 9)
- Opublicerade resultat, hypoteser och manus under granskning
- Material under sekretess, embargo eller sekretessavtal (NDA)
- Tredje parts data utan tillåtelse att dela
ETIKPRÖVNING OCH SAMTYCKE
Forskning som behandlar känsliga personuppgifter kräver etikprövning
(lag 2003:460). Kontrollera att etiktillstånd och deltagarnas samtycke
täcker behandling i AI-verktyg innan sådan data används.
PUBLICERING OCH FÖRFATTARSKAP
AI kan inte vara författare. Redovisa AI-användning enligt tidskriftens
och lärosätets riktlinjer (t.ex. i metod- eller tackavsnitt). Verifiera
alla AI-genererade referenser mot originalkällan.
GRANSKNING INNAN ANVÄNDNING
Allt AI-genererat material kontrolleras för:
- Påhittade eller felaktiga referenser och fakta
- Känsliga uppgifter som oavsiktligt följt med
- Att slutsatser stöds av faktiska data
ANSVAR
Forskaren ansvarar för innehållet i texter, kod och analyser
— oavsett om AI använts som stöd.
INCIDENTER
Vid oavsiktlig exponering av forskningsdata eller personuppgifter:
kontakta PI och lärosätets DSO samma dag. GDPR-anmälning till IMY
kan krävas inom 72 timmar.
ANSVARIG FÖR POLICYN
[NAMN OCH ROLL] — revideras senast [DATUM]
Att införa policyn i praktiken
- Skriv in AI i datahanteringsplanen. Ange vilka verktyg som får användas för vilka datatyper redan vid projektstart.
- Stäm av med DSO och etikprövning. Kontrollera att personuppgiftsansvar, tillstånd och samtycke täcker AI-behandling.
- Gör verifiering obligatorisk. Alla AI-genererade referenser och påståenden kontrolleras mot primärkällor.
- Följ tidskrifternas krav. Klargör hur AI-användning ska redovisas vid publicering.
- Revidera regelbundet. Sätt ett revisionsdatum och uppdatera när verktyg, regler eller projektfas ändras.
NÄSTA STEG
Relevant regelverk och vägledning
- Vetenskapsrådets riktlinjer för god forskningssed, vr.se (öppnas i ny flik) — etik, integritet och ansvar i forskning.
- Lag om etikprövning av forskning som avser människor (SFS 2003:460) (öppnas i ny flik) — krav på etikprövning vid forskning på människor och känsliga uppgifter.
- Dataskyddsförordningen (GDPR, förordning (EU) 2016/679) (öppnas i ny flik) — personuppgifter i forskning, undantag för vetenskaplig forskning (art. 89).
- Lag (2019:504) om ansvar för god forskningssed och prövning av oredlighet i forskning (öppnas i ny flik) — hantering av misstänkt oredlighet.
- Integritetsskyddsmyndigheten (IMY), imy.se (öppnas i ny flik) — vägledning om GDPR i forskning och statistik.
- EU AI Act (förordning (EU) 2024/1689) (öppnas i ny flik) — transparenskrav och undantag för forskning och utveckling.