AI-POLICY FÖR HR
AI-förordningen gäller stegvis
Artikel 50:s transparensregler tillämpas sedan 2 augusti 2026. Leverantörer ansvarar bland annat för information vid direkt AI-interaktion och maskinläsbar märkning av syntetiskt innehåll. Tillhandahållare ansvarar bland annat för information vid känsloigenkänning och biometrisk kategorisering samt för upplysning om deepfakes och viss text om frågor av allmänt intresse. Undantagen i artikeln måste bedömas i det konkreta fallet.
För system som fanns på marknaden före 2 augusti 2026 har endast leverantörskravet i artikel 50.2 övergång till 2 december 2026. Kapitel III avsnitt 1–3 tillämpas från 2 december 2027 för högrisksystem enligt artikel 6.2 och bilaga III och från 2 augusti 2028 för system enligt artikel 6.1 och bilaga I.
Använd EUR-Lex konsoliderade lydelse per 27 juli 2026 för dagens regler. Läs ändringsförordning (EU) 2026/1744 när du behöver se vad Digital Omnibus ändrade.
Vem står bakom innehållet?
Den här guiden ingår i AI på svenska och är redaktionellt framtagen för yrkesverksamma. Innehållet skrivs och underhålls av redaktionen bakom sajten med praktisk erfarenhet av digitalt arbete, AI-arbetsflöden och webbutveckling.
Sidan är ett praktiskt arbetsstöd och ska användas som stöd i vardagen — inte som ersättning för professionell bedömning, lokala riktlinjer, juridiskt ansvar eller verksamhetsspecifika beslut.
HR behöver en egen AI-policy
En generell organisationspolicy för AI täcker sällan det som är specifikt för HR — diskrimineringsrisken i rekrytering, hanteringen av känsliga personkategorier, EU AI Act-kraven för HR-system, och rollfördelningen i beslut om individer.
En HR-specifik policy behöver svara på:
- Vilka AI-verktyg är godkända för HR-data, och vilka är det inte?
- Var går gränsen för AI-stöd i rekryteringsbeslut?
- Hur säkerställer vi att AI inte bidrar till diskriminering?
- Hur dokumenterar vi AI-användning i beslut som påverkar individer?
Vem ansvarar för vad
HR-personal:
- Använder bara godkända AI-verktyg för personuppgifter
- Granskar allt AI-genererat material med diskrimineringsperspektiv
- Fattar alltid egna beslut i ärenden som rör individer — delegerar inte till AI
- Rapporterar oklarheter och incidenter till HR-chef och DSO
HR-chef:
- Tar fram och kommunicerar HR-specifika AI-riktlinjer
- Säkerställer att HR-teamet har nödvändig kompetens
- Hanterar incidenter och eskalerar vid dataskyddsbrott
- Reviderar policyn minst en gång per år
IT och dataskyddsombud:
- Godkänner AI-verktyg efter säkerhetsbedömning och GDPR-granskning
- Säkerställer att personuppgiftsbiträdesavtal finns för godkända verktyg
- Är kontaktperson vid dataskyddsincidenter
- Hanterar eventuell regelefterlevnad enligt EU:s AI-förordning för HR-system
Mall att ta med till HR-chefen
Att införa policyn i praktiken
- Kartlägg nuläget. Vad används redan av HR-teamet? Är det godkänt? Vad vet teamet om AI och GDPR?
- Förankra med IT och DSO. Vilka verktyg uppfyller kraven? Finns personuppgiftsbiträdesavtal? Gäller EU AI Act för era rekryteringsverktyg?
- Kommunicera tydligt till HR-teamet. Vad är tillåtet, vad är förbjudet, varför. Konkreta exempel är mer användbara än abstrakta principer.
- Bygg in granskning i arbetsflödena. Diskrimineringsgranskning av platsannonser som ett steg i publiceringsprocessen — inte en efterhandskontroll.
- Revidera regelbundet. AI-lagstiftningen och verktygen förändras snabbt. Policyn ska revideras minst en gång per år — och när ny lagstiftning träder i kraft.
Förhandling, dataskydd och diskriminering
- Riksdagen: medbestämmandelagen (öppnas i ny flik)
- IMY: GDPR i fulltext (öppnas i ny flik)
- Riksdagen: diskrimineringslagen (öppnas i ny flik)
Dokumentera ansvar och tydliga stoppregler.
Nästa: HR-checklistan
Avsluta guiden med en praktisk kontroll av data, likabehandling, faktaunderlag, mänsklig prövning och dokumentation.