Family Barometer hjälper socialsekreterare och barnutredare att väga risk- och skyddsfaktorer med forskningsgrundade modeller, dokumentera strukturerat och fatta konsekventa beslut — genom hela utredningen.
Besluten är ingripande, tiden knapp och underlaget spretigt. Skillnaden mellan handläggare får aldrig avgöra ett barns skydd.
Hög ärendemängd och korta ledtider gör det svårt att hinna väga in allt som är känt om barnet och familjen.
Utan en gemensam struktur riskerar bedömningar att variera mellan handläggare, dagsform och erfarenhet.
Sammanställning och rapportering tar tid från det som spelar roll — mötet med barnet och familjen.
Family Barometer följer utredningens gång och gör varje steg spårbart, så att slutsatsen alltid går att förklara.
För in iakttagelser från samtal, möten och underlag. Valfritt anteknings- och transkriberingsstöd fångar det som sägs så att du kan vara närvarande.
Forskningsgrundade modeller vägsamman risk- och skyddsfaktorer till en tydlig, transparent bild — med motiveringar du kan granska och justera.
Få stöd i prioritering och beslut, och en färdig, konsekvent dokumentation som följer strukturen — utan dubbelarbete.
En kort genomgång av hur en utredning tar form — från insamling och analys till beslut och färdig dokumentation.
Bedömningen bygger på etablerade modeller för risk- och skyddsfaktorer — inte på magkänsla.
Varje slutsats går att härleda till sitt underlag. Inget svart bakom en siffra.
En gemensam struktur ger jämnare bedömningar oavsett vem som utreder.
Dokumentation och rapportering skapas ur arbetet du redan gör — inte som ett extra steg.
Uppgifter behandlas i enlighet med GDPR, med data lagrad inom EU.
Kom igång i webben eller i appen, och anpassa efter kommunens rutiner.
Family Barometer är utvecklat i samarbete med forskare i psykologi och socialt arbete vid Lunds och Linköpings universitet, med stöd i etablerad forskning om risk- och skyddsfaktorer.
”Ett barns skydd ska bygga på det vi vet — inte på vem som råkar hålla i utredningen.”
I en experimentell pilotstudie genomförde tio verksamma socialsekreterare samma simulerade vårdnadsärende — en gång traditionellt och en gång med AI-stöd. Skillnaden låg i hur bedömningen producerades, inte i ärendet.
Riskbedömningarna med AI-stöd blev avsevärt mer utförliga än de som gjordes traditionellt.
Samtidigt tog de kortare tid att skriva — mer dokumentation till lägre tidskostnad.
På en 5-gradig skala skattade socialsekreterarna AI-stödet genomgående högt.
Resultaten kommer från en experimentell pilotstudie (N = 10, samma simulerade ärende i båda villkor). Nästa steg är validering i verkliga ärenden med etikgodkännande.
Family Barometer är ett dokumentations- och beslutsstöd för socialt arbete. Det ställer inga diagnoser och ersätter aldrig den professionella bedömningen — beslutet är alltid ditt.
Vårt informationssäkerhetsarbete (ISMS) är uppbyggt enligt ISO/IEC 27001:2022 med dokumenterade rutiner för personuppgifter, incidenthantering och åtkomst. Family Barometer är inte en medicinteknisk produkt och kräver ingen CE-märkning.
Family Barometer prissätts per verksamhet utifrån antal användare och omfattning. Kontakta oss så tar vi fram ett förslag — och sätter upp en avgränsad pilot utan förpliktelser.
Varje fråga har ett kort svar, mer under Visa, och ett helt dokument bakom. Lagarna vi följer står sist.
Dokumentation och lag, klienten och familjen, arbetsbelastning, dataskydd och forskning. Hela svaren är öppna för alla.
Bara om du har läst den, rättat den och står för den. Dokumentationsskyldigheten är din, inte verktygets.
Alba kan skriva anteckningar under de nyckelord som din verksamhet använder. Under ett nyckelord markerat som din egen bedömning får AI:n bara återge det du själv sa högt. Ändrar du en analys sparas AI:ns ursprungliga text. Akten ska visa beslut, åtgärder och de omständigheter som har betydelse (14 kap. 3 § SoL). Kontrollera att anteckningen är riktig och fullständig. Ange enligt arbetsgivarens rutin att AI har använts. I dag kan en analys sparas och mejlas innan någon har läst den. En bedömning under ett nyckelord som inte är markerat fångas inte innan leverans.
Det avgör din myndighets regler. SKR bedömer att transkriptionen blir en allmän handling. Ljudet kan vara ett arbetsmaterial som får raderas när texten finns i akten (SKR, 2025).
Alba sparar transkriptionen. Ljud för uppspelning sparas tills ett raderingsdatum nås, högst 366 dagar fram. Automatisk radering väljer du i appen. Annars sparas ljudet tills vidare. Följ myndighetens dokumenthanteringsplan och gallringsbeslut. Kontrollera att ljudet raderas när det inte längre behövs. Ljud har ingen förvald raderingstid. En raderad inspelning lämnar transkription och ljud kvar. En organisation kan ännu inte exportera alla sina data och få dem raderade.
En analys startar från ett samtal, en inspelning eller en intervju. Att sammanställa uppgifter över flera akter begränsas av SoLPUL, och det ansvaret ligger hos verksamheten.
Vilka underlag en modell läser styrs av hur modellen är byggd. AI-chatten kan svara utifrån dokument som har laddats upp. Ladda inte upp andra klienters uppgifter som underlag. Enligt SKR kräver AI som förutsäger behov utifrån andra klienters akter ett särskilt register för sammanställning (SKR, 2025). Vi har inte gått igenom varje modell mot SoLPUL.
Inspelningen gör att uppgifter med stark sekretess behandlas av en leverantör. Det kräver att nämnden har prövat att det är lämpligt och har avtal.
Uppgifterna sparas på vår server i Stockholm. Uppgifter i socialtjänsten har stark sekretess (26 kap. 1 § OSL). En leverantör får sköta ren teknisk bearbetning, om det inte är olämpligt (10 kap. 2 a § OSL). Fråga ditt dataskyddsombud vad som gäller hos er (SKR, 2025). Servern kan starta utan inställningen som håller data i Azure.
IMY bedömde i sin innovationssandlåda med Kalmar att det kan finnas en rättslig grund för AI-transkribering, om en människa kontrollerar texten (IMY, 2026). Det är vägledning, inte ett beslut. IMY utgick från att sammanfattningen inte innehåller slutsatser eller rekommendationer. IMY tar också upp radering, kryptering, behörighetsstyrning och loggning.
Alba loggar varje AI-anrop utan innehåll. Databasen är byggd för att krypteras. Ljud raderas automatiskt om du väljer det. Video och samtalsinspelningar raderas efter 24 timmar. Ljud från AI-telefonsamtal raderas ännu inte automatiskt. Kontrollera varje transkription. Se till att verksamheten har rutiner för radering och behörighet. FamilyBarometers förvalda modellgrupp "Riskbedömning" går längre än det IMY utgick från. Ljud har ingen förvald raderingstid. Ljud från AI-telefonsamtal raderas inte automatiskt.
Vi har inte avgjort det, men SKR bedömer att AI-program som används för att handlägga insatser enligt socialtjänstlagen kvalificerar sig som hög risk (SKR, 2025). AI som används för att pröva rätt till offentliga förmåner och tjänster räknas som hög risk (bilaga III 5a). Vi utreder frågan.
FamilyBarometer är inte en medicinteknisk produkt. Nya konton får en förvald modellgrupp som heter "Riskbedömning". Om en modell har en spärr mot bedömningar beror på modellens nivå, inte på appen. Använd inte AI-text som grund för beslut om insatser. Gör bedömningen själv. Högriskkraven gäller från 2027-12-02. SKR:s rapport anger det äldre datumet 2026-08-02. Bedömningen av högrisk pågår. Inget hindrar i dag att ett konto kör en modell utan spärr.
FamilyBarometer fattar inga beslut. Beslut om insatser fattas av människor, och nämnden har ansvaret.
Alba skriver text som du läser och använder. Spärren för icke-medicinska modeller förbjuder AI:n att avgöra rätt till insatser. Fatta beslutet själv och dokumentera grunden. Akademikerförbundet SSR har drivit frågan om insyn i automatiska beslut till JO (Arbetsvärlden). Pröva om ett AI-stöd påverkar beslutet så mycket att det blir automatiserat. Spärren gäller bara modeller som har en nivå.
Klienten ska få veta att samtalet spelas in. Men klienten har ingen lagstadgad rätt att invända mot behandling som lagen tillåter (6 § SoLPUL). SKR drar slutsatsen att klienten inte kan vägra verktyget när det används som hjälpmedel (SKR, 2025).
Klienten får en text om att samtalet spelas in, transkriberas och analyseras av AI. Klienten kan avböja. När en ny klient läggs upp ber appen om samtycke från båda vårdnadshavarna innan något sparas. Den kontrollen görs i appen, inte på servern. Berätta själv om inspelningen och varför. Att låta klienten säga nej kan vara god praxis, men det är ingen rättighet i lag. Följ nämndens rutin för vad du gör om klienten säger nej. Samtycke är oftast inte rätt rättslig grund i socialtjänsten (SKR, 2025). Nämnden avgör grunden. Den som rings upp på en vanlig telefon får ingen inspelningsinformation.
Ja, det kan hända. I Storbritannien har AI lagt till självmordstankar som klienten aldrig nämnde och fördelat meningar på fel talare och fört in felaktiga ord i barns akter (Ada Lovelace Institute, 2026).
Alba kan dela upp ett samtal på talare och sätta namn på dem. Korta sammanfattningar säger att information kan saknas. Kontrollera alltid vem som sa vad. Var extra noga med uppgifter om risk, våld, missbruk och barn. Stryk det som inte har stöd i samtalet. Vi har ingen egen mätning av hur ofta talare förväxlas eller uppgifter läggs till.
Det beror på hur noga texten måste granskas och hur verksamheten använder tiden. I ett räkneexempel om en tänkt socialnämnd utgår SKR från att handläggare lägger omkring 70 procent av tiden på dokumentation. Det är ett exempel, inte en mätning (SKR, 2025).
Alba transkriberar och skriver utkast. Alba mäter inte hur mycket tid du sparar. Räkna in tid för granskning. Ta upp med chef och fack hur tiden ska användas. Vi har inga siffror på hur mycket tid Alba sparar i socialtjänsten.
Ja, om du inte stänger av det.
Du kan ladda upp PDF- och Word-filer för analys. Skannade dokument läses med textigenkänning (OCR). Klienten kan ladda upp dokument till sin akt. Den möjligheten är påslagen från början. Bestäm om klienten ska kunna ladda upp filer, och stäng av funktionen om den inte behövs. Läs det som har laddats upp. Följ nämndens rutin för vad som ska föras in i akten. Ladda inte upp andra klienters uppgifter. Vi har inte gått igenom varje modell mot SoLPUL.
Ja. Namn som sägs i samtalet hamnar i transkriptionen, även när klienten bara har en kod i Alba.
Klienten registreras under en kod. Alba kräver inte namn eller personnummer. En inställning för anonymisering byter ut namn, siffror och andra uppgifter som pekar ut en person mot platshållare. Det sker när en text sparas och i text som skickas till AI:n. Räkna med att texten innehåller uppgifter om flera personer, till exempel barn, föräldrar och grannar. Uppgifterna har stark sekretess. Slå på anonymiseringen om den passar ert arbete. Kontrollera att akten ändå blir riktig. Anonymiseringen är avstängd från början. Den gäller bara den enhet där du har valt den. Koden skyddar inte innehållet i samtalet.
Du ser de klienter som är kopplade till dig.
Behörigheten styrs av roller. En socialsekreterare når bara de klienter som är kopplade till hen. FamilyBarometer delar server och databas med de tre andra apparna. Nämnden bestämmer vem som får vilken roll. Uppgifterna har stark sekretess, också inom förvaltningen (26 kap. 1 § OSL). Ge administratörsroller till så få som möjligt. I dag kan en administratör nå alla som finns i databasen, inte bara den egna organisationens klienter. Det utreds. Om vår personals tillträde loggas separat är inte kontrollerat.
Lämna begäran till nämnden, som är personuppgiftsansvarig. Det som ska finnas i akten raderas inte bara för att klienten ber om det.
TalkToAlba AB är personuppgiftsbiträde och hjälper nämnden. En inloggad användare kan radera sitt konto under Inställningar. Då tas sessioner, samtal, meddelanden, påminnelser och inloggningsuppgifter bort direkt. Händelseloggen sparar att raderingen skedde. Följ nämndens rutin. Akten ska visa beslut, åtgärder och omständigheter av betydelse (14 kap. 3 § SoL). Rätten till radering gäller inte uppgifter som måste sparas enligt lag (art. 17.3 GDPR). Gallring följer nämndens beslut. Radering tar i dag inte bort alla inspelningar, ljudfiler, sammanfattningar och AI-resultat. Raderade uppgifter finns kvar i säkerhetskopior i upp till ungefär 30 dagar. En organisation kan ännu inte exportera alla sina data.
Ja, men studien behöver egna avtal och regler. Vem som är ansvarig beror på hur studien är upplagd.
FamilyBarometer fungerar på samma sätt i en studie som i vanligt arbete. Deltagarna registreras under en kod. Vi tränar inte AI-modeller på uppgifterna. TalkToAlba AB är personuppgiftsbiträde. Forskar ni tillsammans med ett universitet kan nämnden och universitetet vara gemensamt personuppgiftsansvariga (art. 26 GDPR). Ge då deltagarna en kontaktpunkt. Ta reda på om studien kräver etikprövning. Att sammanställa uppgifter från flera akter begränsas av SoLPUL. Namn som sägs i samtal hamnar i transkriptionen. Vi har ingen egen mätning av hur ofta Alba gör fel. Vi har inte gått igenom varje modell mot SoLPUL.
Svaren beskriver FamilyBarometer som det fungerar i dag, också det som inte är på plats än. Sammanfattningarna av lagar är förenklade. FamilyBarometer är inte en medicinteknisk produkt.
Roller och avtal, information, inspelning, säkerhet, underbiträden, lagring, incidenter, AI och forskning. Hela dokumenten skickas på begäran.
Kommunen, genom socialnämnden, är personuppgiftsansvarig.
TalkToAlba AB är personuppgiftsbiträde enligt art. 28 GDPR och behandlar uppgifterna bara på kommunens instruktioner. TalkToAlba AB är självständigt ansvarig bara för sina egna säkerhetsloggar, sin incidenthantering, fakturering och kundadministration. Se 01 Leverantör och 03 PUB-ändringar.
Hela dokumentet: 03 Personuppgiftsbiträdesavtal, ändringar.
Ja, det kan bli så.
Om kommunen och universitetet tillsammans bestämmer varför och hur uppgifterna används kan de vara gemensamt personuppgiftsansvariga enligt art. 26. De bör då i ett avtal ange en kontaktpunkt för de registrerade och vem som informerar och svarar på begäranden. TalkToAlba AB är även då personuppgiftsbiträde.
Hela dokumentet: 03 Personuppgiftsbiträdesavtal, ändringar.
Kommunen och TalkToAlba AB tecknar ett personuppgiftsbiträdesavtal.
Mallen behöver uppdateras, och ändringarna står i 03 PUB-ändringar. TalkToAlba AB har i sin tur avtal med sina underbiträden, se 04 Underbiträden. Vid en studie behövs också ett avtal mellan kommunen och universitetet.
Hela dokumentet: 03 Personuppgiftsbiträdesavtal, ändringar.
Socialtjänstens personal har samma sekretess i FamilyBarometer som i andra system.
TalkToAlba AB:s personal har tystnadsplikt enligt 2 kap. 1 a § offentlighets- och sekretesslagen, och den ska också stå i avtalet. Se 08 Sekretess.
Hela dokumentet: 08 Sekretess.
Leverantörens bedömning är att 10 kap. 2 a § offentlighets- och sekretesslagen ger stöd för teknisk bearbetning och lagring.
Om AI-analys som tar fram förslag till bedömning räknas som teknisk bearbetning är en fråga till juristen. Kommunen gör själv olämplighetsprövningen. Se 08 Sekretess och 17 Frågor om osäkra punkter.
Hela dokumentet: 08 Sekretess.
Kommunen är personuppgiftsansvarig och lämnar informationen.
Leverantören ger texter som mall, en till vårdnadshavare och en enkel till barn. Informationen ska ges på ett språk som den registrerade förstår, enligt art. 12. Mallarna finns på svenska, och andra språk tar kommunen fram vid behov. Se 07 Information till vårdnadshavare och barn.
Hela dokumentet: 07 Information till vårdnadshavare och barn.
Ja. Mallarna säger att samtalet skrivs ut och att AI tar fram förslag till text.
AI-innehåll är märkt i appen och i e-post, och inspelningsmeddelanden säger att inspelningen skrivs ut och analyseras med AI. AI-förordningen art. 50 kräver sådan öppenhet redan nu.
Hela dokumentet: 07 Information till vårdnadshavare och barn.
Det avgör kommunen. Leverantörens förslag är myndighetsutövning och allmänt intresse snarare än samtycke, eftersom familjen är i beroendeställning till socialtjänsten.
Det är en fråga till juristen, se 17 Frågor om osäkra punkter. Den som inte vill bli inspelad ska kunna säga nej utan att det påverkar rätten till stöd.
Hela dokumentet: 07 Information till vårdnadshavare och barn.
Handläggaren spelar in samtalet i appen.
Ljudet laddas upp, och utskriften startar automatiskt när inspelningen slutar. Texten är normalt klar inom några minuter och delad efter talare. Den tillfälliga kopian som skickas för utskrift raderas efter utskriften.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
I dag sparar appen ljudfilen som standard.
Automatisk radering efter 7 dagar är en inställning som varje användare kan slå på. Ett raderingsdatum på servern kan också sättas, som längst 366 dagar. Det är beslutat, men inte byggt, att ljud ska raderas efter 7 dagar som standard och att kontot ska kunna välja 0 till 30 dagar. Integritetstexten lovar i dag ett raderingsschema som tjänsten ännu inte kör.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Video- och samtalsinspelningar raderas efter 24 timmar.
Ljud från AI-telefonsamtal raderas ännu inte automatiskt.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Nej. Rösten används bara för att skriva ut samtalet.
Tjänsten erbjuder ingen analys av röstläge eller känslor.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Ja. Handläggaren kan ladda upp PDF- och Word-filer.
Skannade dokument läses med textigenkänning (OCR). Innehållet är personuppgifter på samma sätt som utskrifter.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Ja, klienter kan ladda upp dokument till sin akt.
Det är påslaget som standard. Handläggaren kan stänga av det med en inställning. Om kommunen inte behöver funktionen bör den stängas av.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Klienter registreras under en kod eller ett id.
Tjänsten kräver inte namn eller personnummer. Vid inloggning med BankID sparas en anonym nyckel, inte personnumret. Men namn och andra uppgifter som sägs i ett samtal hamnar i utskriften, så koden skyddar inte innehållet. Alla uppgifter i tjänsten är därför personuppgifter, även de pseudonymiserade.
Hela dokumentet: 06 Konsekvensbedömning (DPIA) för socialtjänsten.
Ja, det finns en valfri inställning för anonymisering.
Den ersätter siffror, namn och andra identifierande uppgifter med platshållare när en utskrift eller anteckning sparas, och i text som skickas till AI:n. Den ställs in per enhet och är avstängd som standard. Kommunen bör pröva att den fungerar för sitt språk innan den förlitar sig på den.
Hela dokumentet: 06 Konsekvensbedömning (DPIA) för socialtjänsten.
Det svaret lämnas under sekretessavtal (NDA), på begäran.
Utskriften skapas automatiskt, och handläggaren kan rätta texten och radera en hel session. Kommunen bör bestämma kort lagringstid för ljud och stänga av funktioner som inte behövs, till exempel klienternas uppladdning. Se 06 DPIA.
Hela dokumentet: 06 Konsekvensbedömning (DPIA) för socialtjänsten.
All trafik krypteras med TLS.
Tvåstegsinloggning i appen, passkeys och BankID finns. Ett konto låses i 15 minuter efter 5 misslyckade försök. Återställningskoder finns, och enhetssessioner kan återkallas. En händelselogg med hashkedja finns, och poster kan inte ändras i appen. Databasen säkerhetskopieras varje dag, och kopiorna sparas i ungefär 30 dagar. Se 14 Säkerhetsbeskrivning.
Hela dokumentet: 14 Säkerhetsbeskrivning.
Det svaret lämnas under sekretessavtal (NDA), på begäran.
Kryptering på disken är planerad. Utskrifter och inloggningstoken sparas på telefonen utan särskild kryptering. Loggning av varje öppning av en akt är planerad men inte på plats.
Hela dokumentet: 14 Säkerhetsbeskrivning.
En handläggare når bara de klienter som är kopplade till henne eller honom.
Administratörer når mer. TalkToAlba AB:s personal har teknisk åtkomst bara när det behövs för support. Se 09 Behörighet, logg, gallring och export.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Det svaret lämnas under sekretessavtal (NDA), på begäran.
Om en administratör bara kan nå sin egen organisations uppgifter utreds. Kommunen bör inte utgå från att det finns en åtskillnad per kund i dag.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Nej. TalkToAlba AB har ingen ISO 27001-certifiering.
Äldre säljmaterial som säger annat är fel, se 00 Översikt.
Hela dokumentet: 14 Säkerhetsbeskrivning.
Ja. FamilyBarometer är en molntjänst.
Utskrift och AI körs i Microsoft Azure i regionen Sweden Central.
Hela dokumentet: 04 Underbiträden.
Det svaret lämnas under sekretessavtal (NDA), på begäran.
Loopia, Sverige: e-post från tjänsten. Målet är 46elks i Sverige. Idura: BankID. Have I Been Pwned: kontroll av lösenord. Stripe: betalning. Expo EAS: appbyggen. Google och Microsoft: kalender och e-post, bara när en användare själv kopplar dem. Se 04 Underbiträden.
Hela dokumentet: 04 Underbiträden.
Det svaret lämnas under sekretessavtal (NDA), på begäran.
Se 05 Tredjelandsöverföring.
Hela dokumentet: 05 Tredjelandsöverföring (TIA).
Det är Microsofts åtagande att kunddata och personuppgifter i dess molntjänster för företag, även Azure, lagras och behandlas inom EU och EFTA.
Microsoft genomförde det i steg fram till februari 2025. Några smala undantag finns kvar, till exempel vissa säkerhetsåtgärder. Åtagandet gäller bara Azure-delarna, och bara tillsammans med regionala driftsättningar.
Hela dokumentet: 05 Tredjelandsöverföring (TIA).
Det svaret lämnas under sekretessavtal (NDA), på begäran.
I dag kan en notis innehålla text. Målet är neutral text utan uppgifter om klienten, och att kommunen kan välja andra kanaler, men det är inte genomfört. E-post från tjänsten går via Loopia i Sverige, och i dag kan e-post med en analys innehålla utskriftstext till vilken adress som helst. En lista över tillåtna mottagare är planerad.
Hela dokumentet: 04 Underbiträden.
Det svaret lämnas under sekretessavtal (NDA), på begäran.
Hela dokumentet: 05 Tredjelandsöverföring (TIA).
Ljud: se fråga 10. I dag sparas det tills någon raderar det, om inte användaren har slagit på radering.
Video och samtalsinspelningar: 24 timmar. Utskrifter, bedömningar och AI-resultat: raderas inte automatiskt. Kommunen gallrar enligt sina regler. Händelseloggen: ingen lagringstid än. Två år är föreslaget. Säkerhetskopior: ungefär 30 dagar. Se 09 Behörighet, logg, gallring och export.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Handläggaren kan radera en session.
Varje inloggad användare kan också radera sitt konto i Inställningar. Det raderar sessioner, samtal, meddelanden, påminnelser och inloggningsuppgifter direkt, men ännu inte varje inspelning, ljudfil, sammanfattning och AI-resultat. Arbetet med att göra raderingen fullständig är planerat. Raderade uppgifter finns kvar i säkerhetskopiorna tills de skrivs över. Händelseloggen behåller en uppgift om att raderingen skedde, utan innehållet.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Den registrerade vänder sig till kommunen.
TalkToAlba AB hjälper kommunen att hitta, exportera, rätta eller radera uppgifterna. Rätten till radering vägs mot kommunens skyldighet att bevara handlingar, enligt art. 17.3. Om ljud och utskrifter är allmänna handlingar är en fråga till juristen, se 17.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
Det är planerat att kommunen ska kunna exportera alla sina uppgifter och sedan få dem raderade med dokumentation.
Det är inte byggt i dag. Se 09 Behörighet, logg, gallring och export.
Hela dokumentet: 09 Behörighet, logg, gallring och export.
TalkToAlba AB har ännu inte fastställt en rutin för incidenter.
Förslaget i personuppgiftsbiträdesavtalet är att kommunen underrättas inom 24 timmar efter att TalkToAlba AB fått kännedom om en incident. Då hinner kommunen anmäla inom 72 timmar enligt art. 33. Vid haveri återställs databasen från säkerhetskopian. En andra kopia i Sverige och ett testat återställningsprov är planerade.
Hela dokumentet: 14 Säkerhetsbeskrivning.
AI skriver ut samtal och tar fram utkast till anteckningar, sammanfattningar och strukturerade riskbedömningar.
Handläggaren granskar utkastet och fattar alla beslut, så inget beslut grundas enbart på automatiserad behandling enligt art. 22. Ett AI-utkast som bedömer en familjs situation kan ändå vara profilering enligt art. 4.4. Varje påstående i en analys kan spåras till utskriften. Se 10 Mänsklig kontroll.
Hela dokumentet: 12 AI-förordningen.
Nej. Det finns ett skriftligt besked om att kunddata aldrig används för att träna AI-modeller.
Avtalen med leverantörerna av modellerna stöder det.
Hela dokumentet: 12 AI-förordningen.
Inspelning och utskrift är troligen inte högrisk.
Riskbedömningen är troligen ett högrisksystem enligt bilaga III punkt 5 a. Enligt nuvarande tidplan, förordning (EU) 2026/1744, gäller kraven för högrisksystem i bilaga III från 2 december 2027. Om 2 augusti 2030 gäller för system som redan finns på marknaden och används av myndigheter är en fråga till juristen. TalkToAlba AB uppfyller ännu inte kraven för högrisksystem. Se 12 AI-förordningen.
Hela dokumentet: 12 AI-förordningen.
Art. 4 om AI-kunnighet gäller redan, så kommunen behöver ge personalen utbildning.
Art. 50 om öppenhet gäller också, så de som möter AI ska få veta det. Riskmodellerna är inte validerade, och det finns inga mätningar av träffsäkerhet eller bias. Se 15 Validering.
Hela dokumentet: 12 AI-förordningen.
TalkToAlba AB utvecklar och driver tjänsten.
Microsoft är underbiträde till TalkToAlba AB.
Hela dokumentet: 12 AI-förordningen.
Tjänsten sparar handläggarens namn, e-post i tjänsten, roll och en logg över vad hon eller han gör.
Kommunen är personuppgiftsansvarig även för dessa uppgifter. Om en studie lägger till enkäter om personalen behöver de en egen grund och egen information.
Hela dokumentet: 06 Konsekvensbedömning (DPIA) för socialtjänsten.
Ja. En studie behöver godkännande i etikprövning och tydliga roller, se fråga 2.
Forskarna bör bara få det analysen behöver, och resultat bör redovisas på gruppnivå.
Hela dokumentet: 19 Frågor och svar för dataskyddsombud.
Det kräver försiktighet. Familjen är i beroendeställning, så ett samtycke riskerar att inte vara frivilligt.
Informationen bör säga att ett nej inte påverkar stödet. Studien kan också bygga på en annan rättslig grund än samtycke, vilket universitetet bedömer.
Hela dokumentet: 19 Frågor och svar för dataskyddsombud.
Nej. TalkToAlba AB har inte utsett något dataskyddsombud.
Förslaget är att utse ett externt dataskyddsombud.
Hela dokumentet: 01 Leverantör.
Sverker Sikström, VD, sverker@talktoalba.com. TalkToAlba AB, org.nr 559488-8207, Magnus Stenbocksgatan 7, 222 24 Lund.
Hela dokumentet: 01 Leverantör.
FamilyBarometer är en app för socialtjänsten, på webben och i iOS och Android.
Handläggaren spelar in ett samtal eller laddar upp ett dokument. Appen tar fram en utskrift och hjälper handläggaren att skriva dokumentation och en strukturerad riskbedömning. Handläggaren granskar och rättar allt, och AI:n beslutar ingenting. Se 02 Avsett ändamål.
Hela dokumentet: 02 Avsett ändamål.
Nej. FamilyBarometer är inte en medicinteknisk produkt.
Se 13 Inte medicinteknisk produkt.
Hela dokumentet: 13 Inte en medicinteknisk produkt.
Dokument 16 beskriver vad som krävs för att sälja tjänsten i dag, och 17 listar de punkter där vi är osäkra.
Flera skydd i dokumenten är planerade och inte genomförda. Kommunen bör bedöma läget i dag, inte målbilden.
Hela dokumentet: 16 Därför kan FamilyBarometer säljas i dag.
Svaren bygger på Frågor och svar för dataskyddsombud, utkast 1.0. Detaljerade svar lämnas under sekretessavtal (NDA).
Var uppgifterna finns, hur de skyddas, hur programvaran utvecklas och den regulatoriska statusen.
FamilyBarometer körs på samma plattform som TalkToAlba och delar de skydd som beskrivs här.
Plattformen har appar för iOS, Android och webben. Alla appar talar med en central tjänst som håller uppgifterna och kör AI-bearbetningen. Ni läser och redigerar varje utkast som AI gör.
I Sverige.
Tjänsten och dess databas körs på vår server i ett datacenter i Sverige. Transkribering och AI körs i Microsoft Azure, i regionen Sweden Central.
Nej.
Microsofts villkor för Azure OpenAI anger att prompter och svar inte används för att förbättra Microsofts modeller.
Nej. Varje person registreras under en slumpad kod.
Namn som sägs i ett samtal kan ändå komma med i utskriften. En valbar inställning ersätter namn, nummer och andra identifierande uppgifter med platshållare i den text som skickas till AI.
Ni är personuppgiftsansvariga, och TalkToAlba AB behandlar uppgifterna för er räkning.
TalkToAlba AB behandlar uppgifterna bara enligt era instruktioner.
All trafik krypteras, och databasen krypteras när den lagras.
All trafik mellan apparna och vår tjänst krypteras. Röst- och videosamtal krypteras under överföringen. Databasen krypteras när den lagras, med AES-256.
Med ett starkt lösenord, och en andra faktor om de lägger till en: en autentiseringsapp, en passkey eller BankID.
Nya lösenord kontrolleras mot kända läckta lösenord. Upprepade misslyckade försök låser kontot en stund. Ni ser era aktiva inloggningar och kan avsluta vilken som helst av dem.
En användare ser bara de personer som är kopplade till användaren.
Åtkomsten bygger på roller, och tjänsten kontrollerar den vid varje anrop. Ni bestämmer vem som har vilken roll.
Ja. Inloggningar, ändringar, AI-användning, exporter och raderingar registreras.
Varje post är länkad till den föregående, så att en ändring av tidigare poster kan upptäckas.
Ja, varje natt.
Varje säkerhetskopia förblir krypterad. Vi läser tillbaka varje kopia för att bekräfta att den går att använda.
Varje ändring granskas och testas innan den når er.
Varje ändring spåras till sitt krav, sin granskning och sina tester, så som IEC 62304 förväntar sig för programvara i medicintekniska produkter. Vi kontrollerar komponenter från tredje part mot kända sårbarheter varje vecka. En namngiven person driftsätter varje version, och tjänsten går själv tillbaka till förra versionen om en hälsokontroll efteråt misslyckas.
Nej.
FamilyBarometer har inget medicinskt syfte och är inte en medicinteknisk produkt. TalkToAlba, som delar plattformen, utvecklas mot en medicinteknisk produkt i klass IIa och är inte certifierad.
Ja, under sekretessavtal.
Vi besvarar säkerhetsfrågeformulär i detalj. Efter ett sekretessavtal (NDA) skickar vi vår tekniska översikt och mer teknisk dokumentation. Kontakta Sverker Sikström, vd, på sverker@talktoalba.com.
Hela dokumentet: Teknisk översikt (efter sekretessavtal, på engelska).
Den tekniska översikten lämnas ut efter ett sekretessavtal (NDA).
De lagar, föreskrifter, vägledningar och standarder som gäller FamilyBarometer, och varför.
Dokumentationsskyldigheten (14 kap. 3 §) och socialnämndens ansvar för utredningar om barn.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Utredningar och beslut om tvångsvård av barn och unga.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Hur personuppgifter får behandlas i socialtjänsten, utöver GDPR.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Hur akten ska föras: vad som är fakta och vad som är bedömning, och varifrån uppgifterna kommer.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Barnkonventionen är svensk lag; barnets bästa och rätt att komma till tals.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Sekretessen i socialtjänsten (26 kap.) och när uppgifter får lämnas till en leverantör för teknisk bearbetning (10 kap. 2 a §).
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
När en handling, till exempel en transkription, blir allmän handling.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Krav på handläggningen, bland annat motivering av beslut.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Bevarande och gallring av allmänna handlingar.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Alla personuppgifter i tjänsten. Kommunen är personuppgiftsansvarig och TalkToAlba AB personuppgiftsbiträde (art. 28).
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Svenska kompletteringar till GDPR. Den ersatte personuppgiftslagen (PUL) 2018.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Riskbedömningen är troligen högrisk enligt bilaga III punkt 5 a; utskrift och anteckningar troligen inte. AI-kunnighet (art. 4) och öppenhet (art. 50) gäller redan.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Integritetsskyddsmyndighetens vägledning om AI-transkribering i socialtjänsten.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Definitionen av medicinteknisk produkt. FamilyBarometer har inget medicinskt syfte och omfattas inte.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Standarden för informationssäkerhet. TalkToAlba AB är inte certifierat; driftleverantörerna är det.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Listan är en vägledning och inte juridisk rådgivning.
Välj ett dokument och berätta vem du är. Vi går igenom varje förfrågan och mejlar dokumentet till dig. Vill du ha ett till skickar du en ny förfrågan.
Se hur Family Barometer fungerar i era ärenden — boka en demo eller kör en avgränsad pilot i din verksamhet.
Fyll i formuläret så återkommer vi inom kort. Du kan också mejla oss direkt på hello@familybarometer.com.