Artificiell intelligens inom social- och hälsovården
Tillstånds- och tillsynsverket styr och övervakar med stöd av EU:s förordning om artificiell intelligens (AI-förordningen) de AI-system med hög risk som används inom social- och hälsovården och vid behandlingen av sociala förmåner.
AI-förordningen trädde i kraft den 1 augusti 2024 och börjar tillämpas stegvis. I förordningen och kommissionens genomförandeakter föreskrivs om obligatoriska krav på AI-system som släpps direkt på den finländska marknaden. Tillämpningen av AI-förordningen styrs förutom av bestämmelserna även av bl.a. anvisningarna från Europeiska byrån för artificiell intelligens (AI-byrån). Du hittar länken till AI-byråns webbplats längst ner på denna sida.
-
1.8.2024
AI-förordningen trädde i kraft.
-
2.2.2025
Kapitel 1 och 2 i AI-förordningen började tillämpas. Kapitlen innehåller:
- definition av begreppen i AI-förordningen samt beskrivning av förordningens mål och tillämpningsområde
- skyldighet för organisationer som använder artificiell intelligens att vidta åtgärder för att deras personal ska ha tillräcklig AI-kunnighet
- förbud mot användning av artificiell intelligens för skadliga ändamål (förbjudna användningsområden).
-
1.8.2025
I AI-förordningen började man tillämpa avsnitten 1–4 i kapitel 3 samt artikel 78, som innehåller
- klassificeringsregler för och krav på AI-system med hög risk
- skyldigheter för leverantörer och tillhandahållare av AI-system med hög risk samt andra parter
- utseende av den anmälande myndigheten samt krav på organ för bedömning av överensstämmelse, dvs. anmälda organ
- • krav gällande marknadskontrollmyndighetens och andra som verkställer förordningens tillgång till information, behandling av information och informationsutbyte.
Dessutom började man tillämpa förordningens kapitel 5 om AI-modeller för allmänna ändamål, kapitel 7 om styrning av AI-förordningen i Europeiska unionen samt kapitel 12 om sanktioner. I kapitlet tillämpas dock inte artikeln om sanktionsavgifter för leverantörer av AI-modeller för allmänna ändamål.
-
1.1.2026
Lagen om tillsyn över vissa system för artificiell intelligens (1377/2025) som reglerar det nationella genomförandet av AI-förordningen trädde i kraft. I Finland är marknadskontroll enligt AI-förordningen fördelad mellan 15 olika myndigheter. Transport- och kommunikationsverket Traficom samordnar genomförandet av AI-förordningen och är den nationella kontaktpunkten.
Tillstånds- och tillsynsverket har i egenskap av marknadskontrollmyndighet behörighet att styra och övervaka AI-system med hög risk som används inom social- och hälsovården samt i handläggningen av sociala förmåner.
-
2.8.2026
AI-förordningen börjar tillämpas.
-
2.8.2027
Artikel 6.1 i AI-förordningen börjar tillämpas, vilket innebär att för AI-system med hög risk ska en bedömning av överensstämmelsen med kraven göras av en tredje part för att produkten i fråga ska kunna tas i bruk eller släppas ut på marknaden.
AI-systemets avsedda ändamål och klassificering
I AI-förordningen klassificeras AI-system utifrån deras avsedda ändamål och risker, och skyldigheterna gäller systemen baserat på riskerna.
Med ett AI-system avses ett maskinbaserat system som är utformat för att fungera med varierande grad av autonomi och som kan uppvisa anpassningsförmåga efter införande och som, för uttryckliga eller underförstådda mål, drar slutsatser härledda från den indata det tar emot, om hur utdata såsom förutsägelser, innehåll, rekommendationer eller beslut som kan påverka fysiska eller virtuella miljöer ska genereras.
Med avsett ändamål avses den användning för vilken ett AI-system är avsett av leverantören. Leverantören anger AI-systemets avsedda ändamål bl.a. i bruksanvisningen, reklam- eller försäljningsmaterial och i den tekniska dokumentationen.
Med risk avses kombinationen av sannolikheten för skada och denna skadas allvarlighetsgrad.
Leverantören av ett AI-system, vilken också kan vara systemets tillverkare, ansvarar i regel för klassificeringen av systemet. Om avsikten är att använda AI-systemet för ett avsett ändamål med hög risk, definieras systemet som ett system med hög risk som måste uppfylla strängare krav än andra AI-system innan det släpps ut på marknaden.
Med leverantör avses en fysisk eller juridisk person, en offentlig myndighet, en byrå eller ett annat organ som utvecklar ett AI-system eller en AI-modell för allmänna ändamål eller som har ett AI-system eller en AI-modell för allmänna ändamål och släpper ut det eller den på marknaden eller tar AI-systemet i bruk i eget namn eller under eget varumärke, antingen mot betalning eller kostnadsfritt.
Med utsläppande på marknaden avses den första gången ett AI-system eller en AI-modell för allmänna ändamål tillhandahålls på unionsmarknaden.
AI-systemets klassificering
För AI-system med hög risk införs omfattande skyldigheter innan de kan släppas ut på marknaden. Leverantören av ett AI-system ska bland annat säkerställa att AI-systemet överensstämmer med kraven och att det har genomgått en bedömning av överensstämmelse innan det släpps ut på marknaden eller tas i bruk. Leverantören ska också ha ett kvalitetsstyrningssystem för att säkerställa att AI-förordningen följs.
Med AI-system med hög risk avses AI-system som kan ha en betydande skadlig inverkan på medborgares hälsa, säkerhet och grundläggande rättigheter. AI-systemet kan i sig vara en produkt som definieras i AI-förordningen eller kan användas som säkerhetskomponent till exempel i ett klientdatasystem eller förmånssystem. Ett AI-system är ett system med stor risk till exempel när det utför profilering av en fysisk person.
Med profilering avses varje form av automatisk behandling av personuppgifter som består i att dessa personuppgifter används för att bedöma vissa personliga egenskaper hos en fysisk person, till exempel personens ekonomiska situation, hälsa, pålitlighet eller beteende.
Med bedömning av överensstämmelse avses processen att visa om kraven avseende ett AI-system med hög risk har uppfyllts.
Ett AI-system med låg risk uppfyller inte kriterierna för ett AI-system för allmänna ändamål eller ett AI-system med hög risk. Vissa AI-system med låg risk har tilldelats transparensskyldigheter.
Ett AI-system för allmänna ändamål bygger på en AI-modell för allmänna ändamål, till exempel så kallade stora språkmodeller. Ett AI-system för allmänna ändamål kan användas självständigt för olika avsedda ändamål samt kopplat till andra AI-system.
Med AI-modell för allmänna ändamål avses en AI-modell som uppvisar betydande generalitet och på ett kompetent sätt kan utföra ett brett spektrum av distinkta uppgifter. En AI-modell för allmänna ändamål kan ha tränats med en stor mängd data och kan integreras i andra system eller tillämpningar.
AI-system som är förbjudna på grund av deras avsedda ändamål är till exempel AI-system som är manipulerande eller utnyttjar människors sårbarheter samt väsentligt påverkar människors beteende och orsakar betydande skada.
AI-system med hög risk inom social- och hälsovården
Ett AI-system med hög risk avser ett AI-system inom social- och hälsovården samt i handläggningen av sociala förmåner som är avsett att användas av offentliga myndigheter eller för offentliga myndigheters räkning för att utvärdera fysiska personers rätt till väsentliga förmåner och tjänster i form av offentligt stöd, inbegripet hälso- och sjukvårdstjänster, samt för att bevilja, minska, upphäva eller återkalla sådana förmåner och tjänster.
Bedömningen av AI-system med hög risk inom social- och hälsovården samt i handläggningen av sociala förmåner avser särskilt huruvida AI-systemet används av en offentlig myndighet eller av en aktör som handlar för myndighetens räkning för att utvärdera om personen har rätt till offentliga:
- social- eller hälsovårdstjänster eller
- sociala förmåner.
Artificiell intelligens i klient- och patientdatasystemet
Socialvårdens klientdatasystem och hälso- och sjukvårdens patientdatasystem kan i sig vara ett AI-system med hög risk. Ett AI-system med hög risk kan också vara en separat del eller komponent i klient- eller patientdatasystemet.
Om ett AI-system med hög risk som används inom social- och hälsovården också är ett informationssystem som avses i lagen om kunduppgifter, tillämpas bestämmelserna i både lagen om kunduppgifter och AI-förordningen. Då uppfyller systemet:
- definitionen av ett AI-system med hög risk enligt AI-förordningen och
- definitionen av ett informationssystem enligt lagen om kunduppgifter.
Kontaktinformation
Kundservice i social- och hälsovårdsärenden
Frågor till kundservice med kontaktblanketten
Per e-post: [email protected]
Per telefon: 0295 256 931 (måndag–fredag klockan 9–15)