Family Barometer hjälper socialsekreterare och barnutredare att väga risk- och skyddsfaktorer med forskningsgrundade modeller, dokumentera strukturerat och fatta konsekventa beslut — genom hela utredningen.
Besluten är ingripande, tiden knapp och underlaget spretigt. Skillnaden mellan handläggare får aldrig avgöra ett barns skydd.
Hög ärendemängd och korta ledtider gör det svårt att hinna väga in allt som är känt om barnet och familjen.
Utan en gemensam struktur riskerar bedömningar att variera mellan handläggare, dagsform och erfarenhet.
Sammanställning och rapportering tar tid från det som spelar roll — mötet med barnet och familjen.
Family Barometer följer utredningens gång och gör varje steg spårbart, så att slutsatsen alltid går att förklara.
För in iakttagelser från samtal, möten och underlag. Valfritt anteknings- och transkriberingsstöd fångar det som sägs så att du kan vara närvarande.
Forskningsgrundade modeller vägsamman risk- och skyddsfaktorer till en tydlig, transparent bild — med motiveringar du kan granska och justera.
Få stöd i prioritering och beslut, och en färdig, konsekvent dokumentation som följer strukturen — utan dubbelarbete.
En kort genomgång av hur en utredning tar form — från insamling och analys till beslut och färdig dokumentation.
Bedömningen bygger på etablerade modeller för risk- och skyddsfaktorer — inte på magkänsla.
Varje slutsats går att härleda till sitt underlag. Inget svart bakom en siffra.
En gemensam struktur ger jämnare bedömningar oavsett vem som utreder.
Dokumentation och rapportering skapas ur arbetet du redan gör — inte som ett extra steg.
Uppgifter behandlas i enlighet med GDPR, med data lagrad inom EU.
Kom igång i webben eller i appen, och anpassa efter kommunens rutiner.
Family Barometer är utvecklat i samarbete med forskare i psykologi och socialt arbete vid Lunds och Linköpings universitet, med stöd i etablerad forskning om risk- och skyddsfaktorer.
”Ett barns skydd ska bygga på det vi vet — inte på vem som råkar hålla i utredningen.”
I en experimentell pilotstudie genomförde tio verksamma socialsekreterare samma simulerade vårdnadsärende — en gång traditionellt och en gång med AI-stöd. Skillnaden låg i hur bedömningen producerades, inte i ärendet.
Riskbedömningarna med AI-stöd blev avsevärt mer utförliga än de som gjordes traditionellt.
Samtidigt tog de kortare tid att skriva — mer dokumentation till lägre tidskostnad.
På en 5-gradig skala skattade socialsekreterarna AI-stödet genomgående högt.
Resultaten kommer från en experimentell pilotstudie (N = 10, samma simulerade ärende i båda villkor). Nästa steg är validering i verkliga ärenden med etikgodkännande.
Family Barometer är ett dokumentations- och beslutsstöd för socialt arbete. Det ställer inga diagnoser och ersätter aldrig den professionella bedömningen — beslutet är alltid ditt.
Vårt informationssäkerhetsarbete (ISMS) är uppbyggt enligt ISO/IEC 27001:2022 med dokumenterade rutiner för personuppgifter, incidenthantering och åtkomst. Family Barometer är inte en medicinteknisk produkt och kräver ingen CE-märkning.
Family Barometer prissätts per verksamhet utifrån antal användare och omfattning. Kontakta oss så tar vi fram ett förslag — och sätter upp en avgränsad pilot utan förpliktelser.
Varje fråga har ett kort svar, mer under Visa, och ett helt dokument bakom. Lagarna vi följer står sist.
Dokumentation och lag, klienten och familjen, arbetsbelastning, dataskydd och forskning. Hela svaren är öppna för alla.
Bara om du har läst den, rättat den och står för den. Dokumentationsskyldigheten är din, inte verktygets.
Alba kan skriva anteckningar under de nyckelord som din verksamhet använder. Under ett nyckelord markerat som din egen bedömning får AI:n bara återge det du själv sa högt. Ändrar du en analys sparas AI:ns ursprungliga text. Akten ska visa beslut, åtgärder och de omständigheter som har betydelse (14 kap. 3 § SoL). Kontrollera att anteckningen är riktig och fullständig. Ange enligt arbetsgivarens rutin att AI har använts. I dag kan en analys sparas och mejlas innan någon har läst den. Det här ändras: ingen analys mejlas innan du har läst och godkänt den. En bedömning under ett nyckelord som inte är markerat fångas inte innan leverans.
Det avgör din myndighets regler. SKR bedömer att transkriptionen blir en allmän handling. Ljudet kan vara ett arbetsmaterial som får raderas när texten finns i akten (SKR, 2025).
Alba sparar transkriptionen. Ljud för uppspelning sparas tills ett raderingsdatum nås, högst 366 dagar fram. Automatisk radering väljer du i appen. Annars sparas ljudet tills vidare. Följ myndighetens dokumenthanteringsplan och gallringsbeslut. Kontrollera att ljudet raderas när det inte längre behövs. Ljud har ingen förvald raderingstid. En raderad inspelning lämnar transkription och ljud kvar. En organisation kan ännu inte exportera alla sina data och få dem raderade.
En analys startar från ett samtal, en inspelning eller en intervju. Att sammanställa uppgifter över flera akter begränsas av SoLPUL, och det ansvaret ligger hos verksamheten.
Vilka underlag en modell läser styrs av hur modellen är byggd. AI-chatten kan svara utifrån dokument som har laddats upp. Ladda inte upp andra klienters uppgifter som underlag. Enligt SKR kräver AI som förutsäger behov utifrån andra klienters akter ett särskilt register för sammanställning (SKR, 2025). Vi har inte gått igenom varje modell mot SoLPUL.
Inspelningen gör att uppgifter med stark sekretess behandlas av en leverantör. Det kräver att nämnden har prövat att det är lämpligt och har avtal.
Uppgifterna sparas på vår server i Stockholm. Servern drivs av Linode, som ägs av det amerikanska företaget Akamai. Text skickas för AI-bearbetning till OpenAI:s modeller via Azure OpenAI eller OpenAI. Integritetspolicyn anger Microsoft Azure (Sweden Central, EU) och OpenAI som biträden. Uppgifter i socialtjänsten har stark sekretess (26 kap. 1 § OSL). En leverantör får sköta ren teknisk bearbetning, om det inte är olämpligt (10 kap. 2 a § OSL). Fråga ditt dataskyddsombud vad som gäller hos er (SKR, 2025). Servern kan starta utan inställningen som håller data i Azure. Ljudfiler krypteras inte av appen själv.
IMY bedömde i sin innovationssandlåda med Kalmar att det kan finnas en rättslig grund för AI-transkribering, om en människa kontrollerar texten (IMY, 2026). Det är vägledning, inte ett beslut. IMY utgick från att sammanfattningen inte innehåller slutsatser eller rekommendationer. IMY tar också upp radering, kryptering, behörighetsstyrning och loggning.
Alba loggar varje AI-anrop utan innehåll. Databasen är byggd för att krypteras. Ljud raderas automatiskt om du väljer det. Video och samtalsinspelningar raderas efter 24 timmar. Ljud från AI-telefonsamtal raderas ännu inte automatiskt. Kontrollera varje transkription. Se till att verksamheten har rutiner för radering och behörighet. FamilyBarometers förvalda modellgrupp "Riskbedömning" går längre än det IMY utgick från. Det loggas inte när någon öppnar en akt. Ljudfiler krypteras inte av appen själv. Ljud har ingen förvald raderingstid. Ljud från AI-telefonsamtal raderas inte automatiskt.
Vi har inte avgjort det, men SKR bedömer att AI-program som används för att handlägga insatser enligt socialtjänstlagen kvalificerar sig som hög risk (SKR, 2025). AI som används för att pröva rätt till offentliga förmåner och tjänster räknas som hög risk (bilaga III 5a). Vi utreder frågan.
FamilyBarometer är inte en medicinteknisk produkt. Nya konton får en förvald modellgrupp som heter "Riskbedömning". Om en modell har en spärr mot bedömningar beror på modellens nivå, inte på appen. Använd inte AI-text som grund för beslut om insatser. Gör bedömningen själv. Högriskkraven gäller från 2027-12-02. SKR:s rapport anger det äldre datumet 2026-08-02. Bedömningen av högrisk pågår. Inget hindrar i dag att ett konto kör en modell utan spärr.
FamilyBarometer fattar inga beslut. Beslut om insatser fattas av människor, och nämnden har ansvaret.
Alba skriver text som du läser och använder. Spärren för icke-medicinska modeller förbjuder AI:n att avgöra rätt till insatser. Fatta beslutet själv och dokumentera grunden. Akademikerförbundet SSR har drivit frågan om insyn i automatiska beslut till JO (Arbetsvärlden). Pröva om ett AI-stöd påverkar beslutet så mycket att det blir automatiserat. Spärren gäller bara modeller som har en nivå.
Klienten ska få veta att samtalet spelas in. Men klienten har ingen lagstadgad rätt att invända mot behandling som lagen tillåter (6 § SoLPUL). SKR drar slutsatsen att klienten inte kan vägra verktyget när det används som hjälpmedel (SKR, 2025).
Klienten får en text om att samtalet spelas in, transkriberas och analyseras av AI. Klienten kan avböja. När en ny klient läggs upp ber appen om samtycke från båda vårdnadshavarna innan något sparas. Den kontrollen görs i appen, inte på servern. Berätta själv om inspelningen och varför. Att låta klienten säga nej kan vara god praxis, men det är ingen rättighet i lag. Följ nämndens rutin för vad du gör om klienten säger nej. Samtycke är oftast inte rätt rättslig grund i socialtjänsten (SKR, 2025). Nämnden avgör grunden. Den som rings upp på en vanlig telefon får ingen inspelningsinformation.
Ja, det kan hända. I Storbritannien har AI lagt till självmordstankar som klienten aldrig nämnde och fördelat meningar på fel talare och fört in felaktiga ord i barns akter (Ada Lovelace Institute, 2026).
Alba kan dela upp ett samtal på talare och sätta namn på dem. Korta sammanfattningar säger att information kan saknas. Kontrollera alltid vem som sa vad. Var extra noga med uppgifter om risk, våld, missbruk och barn. Stryk det som inte har stöd i samtalet. Vi har ingen egen mätning av hur ofta talare förväxlas eller uppgifter läggs till.
Det beror på hur noga texten måste granskas och hur verksamheten använder tiden. I ett räkneexempel om en tänkt socialnämnd utgår SKR från att handläggare lägger omkring 70 procent av tiden på dokumentation. Det är ett exempel, inte en mätning (SKR, 2025).
Alba transkriberar och skriver utkast. Alba mäter inte hur mycket tid du sparar. Räkna in tid för granskning. Ta upp med chef och fack hur tiden ska användas. BASW i Storbritannien menar att AI ska frigöra tid för relationen, inte motivera fler ärenden (Community Care, 2025). Vi har inga siffror på hur mycket tid Alba sparar i socialtjänsten.
Ja, om du inte stänger av det. Det klienten laddar upp kan bli en del av underlaget i ärendet.
Du kan ladda upp PDF- och Word-filer för analys. Skannade dokument läses med textigenkänning (OCR). Klienten kan ladda upp dokument till sin akt. Den möjligheten är påslagen från början. Bestäm om klienten ska kunna ladda upp filer, och stäng av funktionen om den inte behövs. Läs det som har laddats upp. Följ nämndens rutin för vad som ska föras in i akten. Ladda inte upp andra klienters uppgifter. Uppladdade filer krypteras inte av appen själv i dag. Det här ändras: filerna ska krypteras när de lagras. Vi har inte gått igenom varje modell mot SoLPUL.
Ja. Namn som sägs i samtalet hamnar i transkriptionen, även när klienten bara har en kod i Alba.
Klienten registreras under en kod. Alba kräver inte namn eller personnummer. En inställning för anonymisering byter ut namn, siffror och andra uppgifter som pekar ut en person mot platshållare. Det sker när en text sparas och i text som skickas till AI:n. Räkna med att texten innehåller uppgifter om flera personer, till exempel barn, föräldrar och grannar. Uppgifterna har stark sekretess. Slå på anonymiseringen om den passar ert arbete. Kontrollera att akten ändå blir riktig. Anonymiseringen är avstängd från början. Den gäller bara den enhet där du har valt den. Koden skyddar inte innehållet i samtalet.
Du ser de klienter som är kopplade till dig. Administratörer når fler, och vår personal kan få tekniskt tillträde vid support.
Behörigheten styrs av roller. En socialsekreterare når bara de klienter som är kopplade till hen. FamilyBarometer delar server och databas med de tre andra apparna. Personal hos TalkToAlba AB har tekniskt tillträde bara när det behövs för support. Nämnden bestämmer vem som får vilken roll. Uppgifterna har stark sekretess, också inom förvaltningen (26 kap. 1 § OSL). Ge administratörsroller till så få som möjligt. I dag kan en administratör nå alla som finns i databasen, inte bara den egna organisationens klienter. Det utreds. Det loggas inte när någon öppnar en akt. Om vår personals tillträde loggas separat är inte kontrollerat.
Lämna begäran till nämnden, som är personuppgiftsansvarig. Det som ska finnas i akten raderas inte bara för att klienten ber om det.
TalkToAlba AB är personuppgiftsbiträde och hjälper nämnden. En inloggad användare kan radera sitt konto under Inställningar. Då tas sessioner, samtal, meddelanden, påminnelser och inloggningsuppgifter bort direkt. Händelseloggen sparar att raderingen skedde. Följ nämndens rutin. Akten ska visa beslut, åtgärder och omständigheter av betydelse (14 kap. 3 § SoL). Rätten till radering gäller inte uppgifter som måste sparas enligt lag (art. 17.3 GDPR). Gallring följer nämndens beslut. Radering tar i dag inte bort alla inspelningar, ljudfiler, sammanfattningar och AI-resultat. Raderade uppgifter finns kvar i säkerhetskopior i upp till ungefär 30 dagar. En organisation kan ännu inte exportera alla sina data.
Ja, men studien behöver egna avtal och regler. Vem som är ansvarig beror på hur studien är upplagd.
FamilyBarometer fungerar på samma sätt i en studie som i vanligt arbete. Deltagarna registreras under en kod. Vi tränar inte AI-modeller på uppgifterna. TalkToAlba AB är personuppgiftsbiträde. Forskar ni tillsammans med ett universitet kan nämnden och universitetet vara gemensamt personuppgiftsansvariga (art. 26 GDPR). Ge då deltagarna en kontaktpunkt. Ta reda på om studien kräver etikprövning. Att sammanställa uppgifter från flera akter begränsas av SoLPUL. Namn som sägs i samtal hamnar i transkriptionen. Vi har ingen egen mätning av hur ofta Alba gör fel. Vi har inte gått igenom varje modell mot SoLPUL.
Svaren beskriver FamilyBarometer som det fungerar i dag, också det som inte är på plats än. Sammanfattningarna av lagar är förenklade. FamilyBarometer är inte en medicinteknisk produkt.
Roller och avtal, information, inspelning, säkerhet, underbiträden, lagring, incidenter, AI och forskning. Hela dokumenten skickas på begäran.
Kommunen, genom socialnämnden, är personuppgiftsansvarig.
TalkToAlba AB är personuppgiftsbiträde enligt art. 28 GDPR och behandlar uppgifterna bara på kommunens instruktioner. TalkToAlba AB är självständigt ansvarig bara för sina egna säkerhetsloggar, sin incidenthantering, fakturering och kundadministration. Se 01 Leverantör och 03 PUB-ändringar.
Hela dokumentet: 03 Personuppgiftsbiträdesavtal, ändringar.
Ja, det kan bli så.
Om kommunen och universitetet tillsammans bestämmer varför och hur uppgifterna används kan de vara gemensamt personuppgiftsansvariga enligt art. 26. De bör då i ett avtal ange en kontaktpunkt för de registrerade och vem som informerar och svarar på begäranden. TalkToAlba AB är även då personuppgiftsbiträde.
Hela dokumentet: 03 Personuppgiftsbiträdesavtal, ändringar.
Kommunen och TalkToAlba AB tecknar ett personuppgiftsbiträdesavtal.
Mallen behöver uppdateras, och ändringarna står i 03 PUB-ändringar. TalkToAlba AB har i sin tur avtal med sina underbiträden, se 04 Underbiträden. Vid en studie behövs också ett avtal mellan kommunen och universitetet.
Hela dokumentet: 03 Personuppgiftsbiträdesavtal, ändringar.
Socialtjänstens personal har samma sekretess i FamilyBarometer som i andra system.
TalkToAlba AB:s personal har tystnadsplikt enligt 2 kap. 1 a § offentlighets- och sekretesslagen, och den ska också stå i avtalet. Att varje anställd och konsult har skrivit på en sekretessförbindelse är inte bekräftat [Bekräftas]. Se 08 Sekretess.
Hela dokumentet: 08 Sekretess.
Leverantörens bedömning är att 10 kap. 2 a § offentlighets- och sekretesslagen ger stöd för teknisk bearbetning och lagring.
Om AI-analys som tar fram förslag till bedömning räknas som teknisk bearbetning är en fråga till juristen. Kommunen gör själv olämplighetsprövningen. Se 08 Sekretess och 17 Frågor om osäkra punkter.
Hela dokumentet: 08 Sekretess.
Kommunen är personuppgiftsansvarig och lämnar informationen.
Leverantören ger texter som mall, en till vårdnadshavare och en enkel till barn. Informationen ska ges på ett språk som den registrerade förstår, enligt art. 12. Mallarna finns på svenska, och andra språk tar kommunen fram vid behov. Se 07 Information till vårdnadshavare och barn.
Hela dokumentet: 07 Information till vårdnadshavare och barn.
Ja. Mallarna säger att samtalet skrivs ut och att AI tar fram förslag till text.
AI-innehåll är märkt i appen och i e-post, och inspelningsmeddelanden säger att inspelningen skrivs ut och analyseras med AI. AI-förordningen art. 50 kräver sådan öppenhet redan nu.
Hela dokumentet: 07 Information till vårdnadshavare och barn.
Det avgör kommunen. Leverantörens förslag är myndighetsutövning och allmänt intresse snarare än samtycke, eftersom familjen är i beroendeställning till socialtjänsten.
Det är en fråga till juristen, se 17 Frågor om osäkra punkter. Den som inte vill bli inspelad ska kunna säga nej utan att det påverkar rätten till stöd.
Hela dokumentet: 07 Information till vårdnadshavare och barn.
Handläggaren spelar in samtalet i appen.
Ljudet laddas upp, och utskriften startar automatiskt när inspelningen slutar. Texten är normalt klar inom några minuter och delad efter talare. Den tillfälliga kopian som skickas för utskrift raderas efter utskriften.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
I dag sparar appen ljudfilen som standard.
Automatisk radering efter 7 dagar är en inställning som varje användare kan slå på. Ett raderingsdatum på servern kan också sättas, som längst 366 dagar. Det är beslutat, men inte byggt, att ljud ska raderas efter 7 dagar som standard och att kontot ska kunna välja 0 till 30 dagar. Integritetstexten lovar i dag ett raderingsschema som tjänsten ännu inte kör.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Video- och samtalsinspelningar raderas efter 24 timmar.
Ljud från AI-telefonsamtal raderas ännu inte automatiskt.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Nej. Rösten används bara för att skriva ut samtalet.
Tjänsten erbjuder ingen analys av röstläge eller känslor.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Ja. Handläggaren kan ladda upp PDF- och Word-filer.
Skannade dokument läses med textigenkänning (OCR). Innehållet är personuppgifter på samma sätt som utskrifter.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Ja, klienter kan ladda upp dokument till sin akt.
Det är påslaget som standard. Handläggaren kan stänga av det med en inställning. Om kommunen inte behöver funktionen bör den stängas av.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Klienter registreras under en kod eller ett id.
Tjänsten kräver inte namn eller personnummer. Vid inloggning med BankID sparas en anonym nyckel, inte personnumret. Men namn och andra uppgifter som sägs i ett samtal hamnar i utskriften, så koden skyddar inte innehållet. Alla uppgifter i tjänsten är därför personuppgifter, även de pseudonymiserade.
Hela dokumentet: 06 Konsekvensbedömning (DPIA) för socialtjänsten.
Ja, det finns en valfri inställning för anonymisering.
Den ersätter siffror, namn och andra identifierande uppgifter med platshållare när en utskrift eller anteckning sparas, och i text som skickas till AI:n. Den ställs in per enhet och är avstängd som standard. Kommunen bör pröva att den fungerar för sitt språk innan den förlitar sig på den.
Hela dokumentet: 06 Konsekvensbedömning (DPIA) för socialtjänsten.
Handläggaren spelar bara in samtal som behövs för ärendet.
Utskriften skapas automatiskt, och handläggaren kan rätta texten och radera en hel session. Kommunen bör bestämma kort lagringstid för ljud och stänga av funktioner som inte behövs, till exempel klienternas uppladdning. Se 06 DPIA.
Hela dokumentet: 06 Konsekvensbedömning (DPIA) för socialtjänsten.
All trafik krypteras med TLS.
Databasen är krypterad med SQLCipher (AES-256). Lösenord sparas som scrypt-hashar. Tvåstegsinloggning i appen, passkeys och BankID finns. Ett konto låses i 15 minuter efter 5 misslyckade försök. Återställningskoder finns, och enhetssessioner kan återkallas. En händelselogg med hashkedja finns, och poster kan inte ändras i appen. Databasen säkerhetskopieras varje dag, och kopiorna sparas i ungefär 30 dagar. Se 14 Säkerhetsbeskrivning.
Hela dokumentet: 14 Säkerhetsbeskrivning.
Ljud, video och uppladdade filer krypteras inte av applikationen i dag.
Kryptering på disken är planerad. Om servern har diskkryptering påslagen är inte bekräftat [Bekräftas]. Utskrifter och inloggningstoken sparas på telefonen utan särskild kryptering. Loggning av varje öppning av en akt är planerad men inte på plats.
Hela dokumentet: 14 Säkerhetsbeskrivning.
En handläggare når bara de klienter som är kopplade till henne eller honom.
Administratörer når mer. TalkToAlba AB:s personal har teknisk åtkomst bara när det behövs för support. Om sådan åtkomst loggas särskilt är inte bekräftat [Bekräftas]. Se 09 Behörighet, logg, gallring och export.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Alla kunder och alla varianter av plattformen delar en server och en databas.
I dag kan en administratör nå alla klienter i databasen. Om en administratör bara kan nå sin egen organisations uppgifter utreds. Kommunen bör inte utgå från att det finns en åtskillnad per kund i dag.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Nej. TalkToAlba AB har ingen ISO 27001-certifiering.
Driftleverantörerna Akamai och Microsoft är certifierade. Äldre säljmaterial som säger annat är fel, se 00 Översikt.
Hela dokumentet: 14 Säkerhetsbeskrivning.
Ja. FamilyBarometer är en molntjänst.
Uppgifterna lagras på en egen server hos Akamai (Linode) i Stockholm. Utskrift och AI körs i Microsoft Azure i regionen Sweden Central.
Hela dokumentet: 04 Underbiträden.
Akamai (Linode), Stockholm: server och lagring.
Microsoft Azure, Sweden Central: utskrift (Speech) och språkmodeller (OpenAI). Loopia, Sverige: e-post från tjänsten. Expo, Apple och Google, USA: pushnotiser. Twilio, USA: sms och samtal. Målet är 46elks i Sverige. Idura: BankID. Have I Been Pwned: kontroll av lösenord. Stripe: betalning. Expo EAS: appbyggen. Google och Microsoft: kalender och e-post, bara när en användare själv kopplar dem. Se 04 Underbiträden.
Hela dokumentet: 04 Underbiträden.
Uppgifter om ärenden lagras och behandlas i Sverige.
Två funktioner kan i dag nå OpenAI:s egen tjänst i USA: automatisk språkigenkänning och röstsamtal i realtid med AI:n. En spärr på servern stoppar anrop till OpenAI i USA när den är påslagen, men produktionen kräver inte spärren vid start. Kommunen undviker de två funktionerna genom att ställa in språket fast, stänga av röstsamtal i realtid och få bekräftat att spärren är på [Bekräftas]. Om varje Azure-driftsättning är regional och i EU är inte verifierat [Bekräftas]. Se 05 Tredjelandsöverföring.
Hela dokumentet: 05 Tredjelandsöverföring (TIA).
Det är Microsofts åtagande att kunddata och personuppgifter i dess molntjänster för företag, även Azure, lagras och behandlas inom EU och EFTA.
Microsoft genomförde det i steg fram till februari 2025. Några smala undantag finns kvar, till exempel vissa säkerhetsåtgärder. Åtagandet gäller bara Azure-delarna, och bara tillsammans med regionala driftsättningar.
Hela dokumentet: 05 Tredjelandsöverföring (TIA).
Microsoft och Akamai har moderbolag i USA.
Därför kan amerikanska myndigheter i teorin begära ut uppgifter enligt CLOUD Act eller FISA 702. Risken minskar av att uppgifterna ligger i Sverige, krypteras och omfattas av EU-avtal. Se 05 Tredjelandsöverföring.
Hela dokumentet: 05 Tredjelandsöverföring (TIA).
Webbappen levereras i dag från Cloudflare Pages, som är ett amerikanskt bolag.
Cloudflare tas bort. Det är beslutat att alla webbplatser och webbappar ska levereras från TalkToAlba AB:s egen server i Sverige, men flytten är inte klar.
Hela dokumentet: 04 Underbiträden.
Pushnotiser går via Expo, Apple och Google i USA.
I dag kan en notis innehålla text. Målet är neutral text utan uppgifter om klienten, och att kommunen kan välja andra kanaler, men det är inte genomfört. E-post från tjänsten går via Loopia i Sverige, och i dag kan e-post med en analys innehålla utskriftstext till vilken adress som helst. En lista över tillåtna mottagare är planerad.
Hela dokumentet: 04 Underbiträden.
Microsoft och Akamai har moderbolag i USA, se ovan.
Loopia kan ha ett dotterbolag i Serbien med åtkomst [Bekräftas]. TalkToAlba Inc. är ett planerat amerikanskt bolag för en produkt i USA och har ingen roll i tjänsten inom EU.
Hela dokumentet: 05 Tredjelandsöverföring (TIA).
Ljud: se fråga 10. I dag sparas det tills någon raderar det, om inte användaren har slagit på radering.
Video och samtalsinspelningar: 24 timmar. Utskrifter, bedömningar och AI-resultat: raderas inte automatiskt. Kommunen gallrar enligt sina regler. Händelseloggen: ingen lagringstid än. Två år är föreslaget. Säkerhetskopior: ungefär 30 dagar. Se 09 Behörighet, logg, gallring och export.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Handläggaren kan radera en session.
Varje inloggad användare kan också radera sitt konto i Inställningar. Det raderar sessioner, samtal, meddelanden, påminnelser och inloggningsuppgifter direkt, men ännu inte varje inspelning, ljudfil, sammanfattning och AI-resultat. Arbetet med att göra raderingen fullständig är planerat. Raderade uppgifter finns kvar i säkerhetskopiorna tills de skrivs över. Händelseloggen behåller en uppgift om att raderingen skedde, utan innehållet.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Den registrerade vänder sig till kommunen.
TalkToAlba AB hjälper kommunen att hitta, exportera, rätta eller radera uppgifterna. Rätten till radering vägs mot kommunens skyldighet att bevara handlingar, enligt art. 17.3. Om ljud och utskrifter är allmänna handlingar är en fråga till juristen, se 17.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Det är planerat att kommunen ska kunna exportera alla sina uppgifter och sedan få dem raderade med dokumentation.
Det är inte byggt i dag. Se 09 Behörighet, logg, gallring och export.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
TalkToAlba AB har ännu inte fastställt en rutin för incidenter.
Förslaget i personuppgiftsbiträdesavtalet är att kommunen underrättas inom 24 timmar efter att TalkToAlba AB fått kännedom om en incident. Då hinner kommunen anmäla inom 72 timmar enligt art. 33. Vid haveri återställs databasen från säkerhetskopian. En andra kopia i Sverige och ett testat återställningsprov är planerade.
Hela dokumentet: 14 Säkerhetsbeskrivning.
AI skriver ut samtal och tar fram utkast till anteckningar, sammanfattningar och strukturerade riskbedömningar.
Handläggaren granskar utkastet och fattar alla beslut, så inget beslut grundas enbart på automatiserad behandling enligt art. 22. Ett AI-utkast som bedömer en familjs situation kan ändå vara profilering enligt art. 4.4. Varje påstående i en analys kan spåras till utskriften. Se 10 Mänsklig kontroll.
Hela dokumentet: 12 AI-förordningen.
Nej. Det finns ett skriftligt besked om att kunddata aldrig används för att träna AI-modeller.
Avtalen med leverantörerna av modellerna stöder det.
Hela dokumentet: 12 AI-förordningen.
Inspelning och utskrift är troligen inte högrisk.
Riskbedömningen är troligen ett högrisksystem enligt bilaga III punkt 5 a. Enligt nuvarande tidplan, förordning (EU) 2026/1744, gäller kraven för högrisksystem i bilaga III från 2 december 2027. Om 2 augusti 2030 gäller för system som redan finns på marknaden och används av myndigheter är en fråga till juristen. TalkToAlba AB uppfyller ännu inte kraven för högrisksystem. Se 12 AI-förordningen.
Hela dokumentet: 12 AI-förordningen.
Art. 4 om AI-kunnighet gäller redan, så kommunen behöver ge personalen utbildning.
Art. 50 om öppenhet gäller också, så de som möter AI ska få veta det. Riskmodellerna är inte validerade, och det finns inga mätningar av träffsäkerhet eller bias. Se 15 Validering.
Hela dokumentet: 12 AI-förordningen.
TalkToAlba AB utvecklar och driver tjänsten.
Språkmodellerna levereras via Microsoft Azure OpenAI. Microsoft är underbiträde till TalkToAlba AB.
Hela dokumentet: 12 AI-förordningen.
Tjänsten sparar handläggarens namn, e-post i tjänsten, roll och en logg över vad hon eller han gör.
Kommunen är personuppgiftsansvarig även för dessa uppgifter. Om en studie lägger till enkäter om personalen behöver de en egen grund och egen information.
Hela dokumentet: 06 Konsekvensbedömning (DPIA) för socialtjänsten.
Ja. En studie behöver godkännande i etikprövning och tydliga roller, se fråga 2.
Forskarna bör bara få det analysen behöver, och resultat bör redovisas på gruppnivå. TalkToAlba AB:s DPIA gäller kommunens vanliga användning, och en studie behöver en egen konsekvensbedömning [Bekräftas].
Hela dokumentet: 19 Frågor och svar för dataskyddsombud.
Det kräver försiktighet. Familjen är i beroendeställning, så ett samtycke riskerar att inte vara frivilligt.
Informationen bör säga att ett nej inte påverkar stödet. Studien kan också bygga på en annan rättslig grund än samtycke, vilket universitetet bedömer.
Hela dokumentet: 19 Frågor och svar för dataskyddsombud.
Nej. TalkToAlba AB har inte utsett något dataskyddsombud.
Förslaget är att utse ett externt dataskyddsombud.
Hela dokumentet: 01 Leverantör.
Sverker Sikström, VD, sverker@talktoalba.com. TalkToAlba AB, org.nr 559488-8207, Magnus Stenbocksgatan 7, 222 24 Lund.
Hela dokumentet: 01 Leverantör.
FamilyBarometer är en app för socialtjänsten, på webben och i iOS och Android.
Handläggaren spelar in ett samtal eller laddar upp ett dokument. Appen tar fram en utskrift och hjälper handläggaren att skriva dokumentation och en strukturerad riskbedömning. Handläggaren granskar och rättar allt, och AI:n beslutar ingenting. Se 02 Avsett ändamål.
Hela dokumentet: 02 Avsett ändamål.
Nej. FamilyBarometer är inte en medicinteknisk produkt.
Den kliniska varianten TalkToAlba har ingen CE-märkning. Se 13 Inte medicinteknisk produkt.
Hela dokumentet: 13 Inte en medicinteknisk produkt.
Dokument 16 beskriver vad som krävs för att sälja tjänsten i dag, och 17 listar de punkter där vi är osäkra.
Flera skydd i dokumenten är planerade och inte genomförda. Kommunen bör bedöma läget i dag, inte målbilden.
Hela dokumentet: 16 Därför kan FamilyBarometer säljas i dag.
Svaren bygger på Frågor och svar för dataskyddsombud, utkast 1.0. Punkter märkta [Bekräftas] är ännu inte bekräftade.
Arkitektur, kryptering, åtkomst, loggning, säkerhetskopior, incidenter, utveckling och AI. Hela dokumenten skickas på begäran.
En kodbas bygger apparna för iOS, Android och webben, och alla appar talar med en server och en databas.
Samma källkod bygger FamilyBarometer och TalkToAlbas andra produkter. Bygginställningen väljer namn, utseende och vilka funktioner som är påslagna, men inte server eller databas. Servern håller API:t, bakgrundsjobben och utskriften.
Hela dokumentet: 01 System architecture and data flows.
På en virtuell server hos Linode i Stockholm, som ägs av det amerikanska bolaget Akamai.
API, databas, uppladdade filer, säkerhetskopior, registreringstjänsten och videosamtalsservern körs där. Webbapparna publiceras i dag från Cloudflare Pages, och flytten till vår egen server pågår. AI och utskrift körs som standard i Microsoft Azure.
Hela dokumentet: 02 Hosting, regions and subprocessors.
Inte som regel i dag: datamodellen har ingen organisation, så åtskillnad mellan kunder upprätthålls inte.
En handläggare når bara de klienter som finns på den egna listan. En administratör når alla klienter på servern. Hur administratörer ska begränsas till sin egen organisation utreds, och att köra varje produkt med egen server och databas är planerat.
Hela dokumentet: 04 Identity, roles and access control.
Till Microsoft Azure för utskrift och AI, till leverantörer av e-post och pushnotiser, och till tjänster som en användare själv kopplar.
E-post kan innehålla analysresultat och pushnotiser kan innehålla sessionsrubriker; båda ska minskas. Dokument 01 visar varje dataflöde och dokument 02 listar varje leverantör med region.
Hela dokumentet: 01 System architecture and data flows.
Ja, apparna anropar servern över HTTPS, och röst och video använder WebRTC, som krypterar media.
TLS avslutas i en omvänd proxy på produktionsservern, och servern skickar Strict-Transport-Security i ett år. Exakta TLS-versioner och chiffer ställs in på servern och är markerade som ej verifierade i dokumentet.
Hela dokumentet: 03 Encryption in transit and at rest.
Databasen krypteras med SQLCipher 4 (AES-256); ljud, video och uppladdade filer krypteras ännu inte av applikationen.
Databasnyckeln är ett 32-byte-värde som servern läser från sin miljö, och servern startar inte i produktion utan den. Kryptering av filer är planerad. Nyckeln hålls ännu inte i en nyckeltjänst.
Hela dokumentet: 03 Encryption in transit and at rest.
Lösenord, återställningskoder och PIN-koder lagras som saltade eller pepprade hashar.
Lösenord hashas med scrypt. Vissa sessionstoken är ännu inte hashade; dokumentet säger vilka och hur det ändras.
Hela dokumentet: 03 Encryption in transit and at rest.
Med användarnamn och lösenord och en andra faktor: autentiseringsapp, passkey eller BankID.
Lösenord måste ha minst 14 tecken. Fem fel lösenord låser kontot i 15 minuter. Att alla personalkonton ska kräva en andra faktor är beslutat och byggs.
Hela dokumentet: 04 Identity, roles and access control.
Varje skyddat anrop identifieras med en bearer-token, och rollen läses från databasen varje gång.
Ett namn som skickas i ett anrop godtas aldrig som den som anropar. En handläggare når en klient bara genom en rad på den egna klientlistan.
Hela dokumentet: 04 Identity, roles and access control.
En inloggningstoken gäller i 30 dagar från senaste användning, och utloggning eller nytt lösenord återkallar den.
En övre gräns för en tokens totala livslängd är planerad.
Hela dokumentet: 04 Identity, roles and access control.
Omkring 300 slags händelser, bland annat inloggningar, misslyckade inloggningar, nekad behörighet, kontoändringar, AI-anrop, exporter och raderingar.
Händelseloggen är en tabell i den krypterade databasen. Varje rad är kedjad med en hash till raden före, och en administratör kan kontrollera kedjan. Bara administratörer kan läsa loggen.
Hela dokumentet: 05 Logging and audit trail.
Nej, inte i dag.
Loggning av varje öppning av en akt, uppspelning av ljud och kopiering av AI-text är planerad. Till dess visar loggen ändringar, inte varje läsning.
Hela dokumentet: 05 Logging and audit trail.
Databasen säkerhetskopieras varje natt och kopiorna sparas sju dagar på servern och sju dagar plus fyra veckokopior på en andra volym.
Varje kopia läses tillbaka innan den räknas, och den är krypterad med databasnyckeln. Ljud och video säkerhetskopieras inte, med avsikt. En kopia utanför servern är planerad.
Hela dokumentet: 06 Backup, restore and continuity.
Ingen återställningstid är satt eller testad än; upp till ungefär ett dygns ändringar kan gå förlorade.
Allt körs på en server i en region, så om servern går förlorad stannar tjänsten tills den är återuppbyggd. En testad återställning är planerad.
Hela dokumentet: 06 Backup, restore and continuity.
Servern har hälsokontroller, larm per e-post när säkerhetshändelser passerar en gräns, larm om diskutrymme och en veckosammanfattning.
Alla larm går till en adress. Det finns ännu ingen felspårningstjänst och ingen jourlista. Vissa larm fungerar inte tillförlitligt än, och dokumentet säger vilka.
Hela dokumentet: 07 Incident and vulnerability handling.
Två utkast finns, men ingen fastställd rutin än.
Förslaget är att kommunen underrättas inom 24 timmar efter en personuppgiftsincident, så att den hinner anmäla inom 72 timmar.
Hela dokumentet: 07 Incident and vulnerability handling.
Varje ändring börjar som ett ärende, går in i huvudgrenen som en granskad pull request, och en person driftsätter med ett skript.
Varje pull request kör typkontroll, lint, kontroll av dubbletter och översättningar och omkring 840 testfiler. Driftsättningsskriptet skickar bara ut commits på huvudgrenen, kontrollerar hälsan efter omstart och rullar tillbaka vid fel.
Hela dokumentet: 08 Development process, change control and the SBOM.
Microsoft Azure OpenAI och Azure AI Speech som standard; koden kan också anropa OpenAI:s egen tjänst.
En spärr stoppar anrop till OpenAI:s egen tjänst när serverns Azure-inställning är på. Servern kräver ännu inte den inställningen vid start. Vilken modell som körs är konfiguration, med egen instruktion och regulatorisk nivå för varje AI-funktion.
Hela dokumentet: 09 AI components.
Nej; det finns ett skriftligt åtagande, och leverantörsavtalen stöder det.
Någon mätning av träffsäkerhet eller snedvridning i modellernas resultat finns inte än; båda är planerade.
Hela dokumentet: 09 AI components.
FamilyBarometer är ingen medicinteknisk produkt, och appen visar det på inloggningssidan.
Arbetskontexten är låst, så appen använder inte kliniska eller diagnostiska ord. Ett nytt konto kör ingen AI-modell förrän en administratör slår på en. Om riskbedömningarna är högrisk enligt AI-förordningen är inte avgjort; en plan finns.
Hela dokumentet: A2 Annex: FamilyBarometer.
Svaren beskriver plattformen som koden körde 2026-10-15, också det som inte är på plats än. De tekniska dokumenten är på engelska.
De lagar, föreskrifter, vägledningar och standarder som gäller FamilyBarometer, och varför.
Dokumentationsskyldigheten (14 kap. 3 §) och socialnämndens ansvar för utredningar om barn.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Utredningar och beslut om tvångsvård av barn och unga.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Hur personuppgifter får behandlas i socialtjänsten, utöver GDPR.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Hur akten ska föras: vad som är fakta och vad som är bedömning, och varifrån uppgifterna kommer.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Barnkonventionen är svensk lag; barnets bästa och rätt att komma till tals.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Sekretessen i socialtjänsten (26 kap.) och när uppgifter får lämnas till en leverantör för teknisk bearbetning (10 kap. 2 a §).
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
När en handling, till exempel en transkription, blir allmän handling.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Krav på handläggningen, bland annat motivering av beslut.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Bevarande och gallring av allmänna handlingar.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Alla personuppgifter i tjänsten. Kommunen är personuppgiftsansvarig och TalkToAlba AB personuppgiftsbiträde (art. 28).
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Svenska kompletteringar till GDPR. Den ersatte personuppgiftslagen (PUL) 2018.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Riskbedömningen är troligen högrisk enligt bilaga III punkt 5 a; utskrift och anteckningar troligen inte. AI-kunnighet (art. 4) och öppenhet (art. 50) gäller redan.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Integritetsskyddsmyndighetens vägledning om AI-transkribering i socialtjänsten.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Definitionen av medicinteknisk produkt. FamilyBarometer har inget medicinskt syfte och omfattas inte.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Standarden för informationssäkerhet. TalkToAlba AB är inte certifierat; driftleverantörerna är det.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Listan är en vägledning och inte juridisk rådgivning.
Välj ett dokument och berätta vem du är. Vi går igenom varje förfrågan och mejlar dokumentet till dig. Vill du ha ett till skickar du en ny förfrågan.
Se hur Family Barometer fungerar i era ärenden — boka en demo eller kör en avgränsad pilot i din verksamhet.
Fyll i formuläret så återkommer vi inom kort. Du kan också mejla oss direkt på hello@familybarometer.com.