Detta dokument ger allmän information om användningen av artificiell intelligens (AI) inom ExorLive-plattformen.
Dokumentet beskriver hur AI-funktioner fungerar, tillämpliga säkerhets- och complianceprinciper samt de ansvar som är kopplade till användningen av AI-funktionalitet i systemet.
Detta dokument kan refereras till i avtalsdokumentation, inklusive ExorLives personuppgiftsbiträdesavtal.
Detaljerad dokumentation för specifika AI-funktioner tillhandahålls separat i dokumentationen för respektive funktion.
1. Syfte och omfattning
Denna guide förklarar:
- hur AI-funktionalitet används i ExorLive-plattformen
- avsedd användning och begränsningar av AI-funktioner
- säkerhets- och complianceprinciper som styr AI-funktionaliteten
- hur ExorLive AI överensstämmer med relevanta regelverk, inklusive EU AI Act och GDPR
ExorLive AI-funktioner är utformade för att stödja yrkespersoner – inte ersätta dem.
AI-genererade resultat är förslag som hjälper användare att utföra uppgifter i plattformen. Dessa förslag ska alltid granskas och valideras av den professionella användaren före användning.
AI-funktionaliteten:
- ställer inte medicinska diagnoser
- bedömer inte självständigt patientrisk
- ersätter inte professionell expertis
Det slutliga ansvaret för alla resultat och beslut ligger hos användaren.
2. Så fungerar ExorLive AI
ExorLive AI-funktioner använder moderna språkmodeller och databehandlingstekniker för att stödja användare i utvalda uppgifter i plattformen.
AI-funktionaliteten bearbetar användarinput och genererar förslag baserat på tolkad kontext och tillgängliga systemdata.
AI-funktioner följer generellt ett strukturerat arbetsflöde:
Förståelse av input
Systemet tolkar användarens input med hjälp av naturlig språkbehandling för att identifiera relevant kontext, nyckelord och intention.
Datainsamling
Relevant information kan hämtas från ExorLives interna resurser och strukturerade plattformsdata.
Generering av svar
AI-systemet genererar förslag eller strukturerade resultat baserat på den tolkade inputen och den hämtade informationen.
Alla resultat presenteras för användaren för granskning och kan redigeras, justeras eller avvisas före användning.
3. Integritet och behandling av personuppgifter
ExorLive AI-funktioner är utformade för att minimera behandlingen av personuppgifter.
Som huvudprincip arbetar AI-funktionaliteten baserat på information som användaren aktivt tillhandahåller.
Personuppgifter kan endast behandlas av en AI-funktion om sådan information ingår i användarens input.
Centrala principer
- AI-funktioner kräver inte personuppgifter för att fungera
- Personuppgifter hämtas inte automatiskt från patientjournaler eller systemprofiler
- AI-funktioner behandlar endast information som användaren aktivt anger i inputfält
- Personuppgifter behandlas därför endast om användaren uttryckligen inkluderar dem
Behandlingskontext
Om personuppgifter inkluderas i användarinput:
- kan informationen behandlas av AI-funktionen för att generera det begärda resultatet
- sker sådan behandling inom ramen för personuppgiftsbiträdesavtalet mellan kunden och ExorLive
- ansvarar kunden för att avgöra om behandlingen är laglig enligt tillämplig dataskyddslagstiftning
Loggning och driftdata
För driftändamål kan begränsade systemdata registreras, inklusive:
- användarprompter
- AI-svar
- teknisk metadata såsom tidsstämplar eller användningsmått
Sådan data kan användas för:
- övervakning av systemets prestanda
- säkerhetsövervakning
- tjänsteförbättring och felsökning
Loggning hanteras i enlighet med ExorLives dataskyddspolicyer och gällande lagringspraxis.
4. Säkerhet och begränsningar
Generativa AI-system kan ibland producera ofullständiga, felaktiga eller irrelevanta resultat.
Användare måste därför alltid granska AI-genererade resultat innan de används i praktiken.
Möjliga begränsningar kan inkludera:
- feltolkning av otydlig eller ofullständig input
- generering av generiska eller ofullständiga svar
- tillfälliga hallucinationer eller felaktiga förslag
Rekommenderad validering
Innan AI-genererade resultat används bör användare överväga:
- Är resultatet relevant för ändamålet?
- Stämmer resultatet överens med den professionella kontexten?
- Saknas viktig information?
- Bör resultatet justeras innan användning?
5. Efterlevnad och säkerhet
ExorLive AI-funktionalitet utvecklas och drivs i enlighet med tillämpliga lagar och säkerhetsramverk.
5.1 EU AI Act
Enligt EU:s AI-förordning klassificeras ExorLive AI-funktionalitet som ett AI-system med begränsad risk.
Denna klassificering baseras på följande egenskaper:
- AI stödjer användarens arbetsflöden snarare än att fatta autonoma beslut
- genererade resultat kräver mänsklig utvärdering
- användare har full kontroll över hur resultaten används
ExorLive uppfyller transparenskraven för AI-system med begränsad risk genom att:
- informera användare om att AI används
- tillhandahålla dokumentation som beskriver systemets funktioner och begränsningar
- säkerställa att mänsklig kontroll är central i användningen
5.2 ISO/IEC 27001 – Informationssäkerhet
ExorLive driver ett ledningssystem för informationssäkerhet i enlighet med ISO/IEC 27001:2022.
Detta inkluderar:
- strukturerade riskbedömningsprocesser
- rollbaserad åtkomstkontroll
- säkra utvecklingsprocesser
- rutiner för incidenthantering
- kontinuerlig övervakning och förbättring av säkerhetskontroller
Dessa åtgärder bidrar till att säkerställa konfidentialitet, integritet och tillgänglighet av systemdata.
5.3 GDPR – Dataskyddsförordningen
I enlighet med GDPR tillämpar ExorLive AI-funktioner följande dataskyddsprinciper:
Laglighet, korrekthet och transparens:
Behandling av personuppgifter sker lagligt, korrekt och transparent, med tydlig information till användarna.
Ändamålsbegränsning:
Data behandlas endast för specifika och legitima ändamål kopplade till den aktuella AI-funktionen.
Dataminimering:
Personuppgifter behandlas endast om de uttryckligen anges av användaren.
Korrekthet:
Data behandlas relevant för ändamålet, samtidigt som användare uppmanas att granska AI-genererade resultat.
Lagringsbegränsning:
Data lagras endast så länge som nödvändigt enligt gällande praxis.
Integritet och konfidentialitet:
Säkerhetsåtgärder skyddar mot obehörig behandling och dataläckage.
Ansvarsskyldighet:
ExorLive säkerställer och dokumenterar efterlevnad av GDPR genom interna kontroller.
6. Användaransvar
Även om ExorLive AI-funktioner är ett värdefullt stödverktyg ligger det slutliga ansvaret hos användaren.
Användare måste:
- utvärdera alla AI-genererade resultat före användning
- säkerställa att resultaten är lämpliga i den professionella kontexten
- justera eller avvisa resultat vid behov
AI-funktionalitet får aldrig ersätta professionell bedömning.
7. Kontinuerlig utvärdering och förbättring
ExorLive utvärderar kontinuerligt sina AI-system för att säkerställa hög kvalitet, säkerhet och tillförlitlighet.
Detta inkluderar:
- övervakning av relevans och konsistens i AI-resultat
- utvärdering av användarfeedback
- regelbunden teknisk validering av AI-funktionalitet
- uppdatering av modellarkitektur och stödsystem vid behov
Användare uppmanas att rapportera problem eller oväntade resultat till: support@exorlive.com
8. Tokenförbrukning och -allokering
AI-funktionaliteten på denna plattform omfattas av användningsgränser baserade på tokens. Varje instruktörslicens inkluderar en månatlig tilldelning av tokens. Organisationer med behov av ökad kapacitet kan köpa till extra tokenpaket i fasta intervaller, utan begränsning i antalet paket. De specifika tilldelningsnivåerna framgår av gällande licensavtal och kan komma att ändras.
AI-funktioner i ExorLive: