--- title: "Vilken data som aldrig får lämna huset, och hur du avgör det" url: "https://hurukan.com/sv/blog/vilken-data-som-inte-far-lamna-huset" description: "Är varje post hemlig blir regeln omöjlig att följa; är ingen det blir den meningslös. Ett praktiskt sätt att klassificera data innan någon modell rör den." --- # Vilken data som aldrig får lämna huset, och hur du avgör det 10 juli 2026·3 min läsning·Redaktionen En person i grå kostym sedd bakifrån som stänger den tunga ståldörren till ett arkivrum kantat av märkta grå lådor, en liten blåbelyst passerpanel på väggen, svalt jämnt ljus Ett företag förbjuder att intern data skickas till externa AI-tjänster. Medarbetarna fortsätter ändå att använda dem, på privata konton, eftersom regeln stoppar en sammanfattning av ett offentligt pressmeddelande lika bestämt som den stoppar lönefilen. Ett annat företag tillåter allt, och någon klistrar in ett kundavtal, priser inräknade, i en chattbot för konsumenter för att putsa formuleringarna. Båda policyerna misslyckas av samma skäl. De skrevs om verktyg, inte om data. ”Får vi använda modell X?” har inget bra svar. ”Får den här sortens data gå till ett personuppgiftsbiträde eller en leverantör utanför vår kontroll, på de här villkoren?” har det, och den frågan kan besvaras en gång per sorts data i stället för en gång per förfrågan. ”Huset” är här en förkortning för infrastruktur som företaget kontrollerar: egna servrar, eller hyrd hårdvara där ingen annan håller nycklarna. ## Där datapolicyer misslyckas **En regel för allt.** För strikt, och människor går runt den. För slapp, och skadan är skedd innan någon märker det. Hur som helst slutar policyn att beskriva vad som faktiskt händer. **En klassificering som ingen kan tillämpa.** Fem sekretessnivåer definieras i en pdf. Ingen på lagret eller i säljteamet vet vilken nivå en följesedel har, så allt behandlas enligt den nivå som är bekvämast för dagen. **Härledd data glöms bort.** Promptar, loggar, sammanfattningar, sökindex och inbäddningar bär alla med sig innehållet de skapades från. Ett sökindex över avtal ska behandlas som avtalen. **Villkoren tas för givna.** Om en leverantör får spara det den tar emot, och om den får använda det för träning, beror på produkten och avtalet du har, inte på varumärket. Läs dem. **Personuppgifter behandlas som ännu en kategori.** Enligt GDPR kräver det ett personuppgiftsbiträdesavtal att låta en extern part behandla personuppgifter, och att föra dem utanför Europeiska ekonomiska samarbetsområdet kräver en överföringsmekanism, till exempel ett beslut om adekvat skyddsnivå eller standardavtalsklausuler. Det måste vara klart innan den första förfrågan skickas, inte efteråt. **Man glömmer vad sekretessen skyddar.** Enligt EU:s regler om företagshemligheter skyddas information delvis därför att innehavaren har vidtagit rimliga åtgärder för att hålla den hemlig. Att klistra in den i en tjänst som ingen kontrollerar kan försvaga det argumentet när det behövs som mest. ## En regel som människor kan tillämpa Definiera klasserna efter vad ett röjande skulle kosta, inte efter etiketter, och håll dem få. 1. **Offentlig, eller avsedd att bli det.** Publicerat material, marknadsföringstexter, offentliga handlingar. Vilken modell som helst. 2. **Intern.** Rutinmässig verksamhetsinformation: rutiner, allmän korrespondens, interna anteckningar utan kund- eller personuppgifter. Externa modeller under ett företagsavtal som utesluter träning på din data och reglerar lagringstiden. 3. **Konfidentiell.** Avtal, priser, marginaler, kundlistor, personuppgifter, opublicerade planer, källkod. Bara leverantörer vars avtal uppfyller dina rättsliga skyldigheter (för personuppgifter: korrekta villkor för behandling och överföring), eller modeller du kör själv. 4. **Lämnar aldrig huset.** Data vars röjande skulle vara allvarligt och oåterkalleligt: specifika företagshemligheter, inloggningsuppgifter och nycklar, särskilda kategorier av personuppgifter som du inte har något behov av att dela, detaljer om din egen säkerhet. Behandlas bara på infrastruktur du kontrollerar, av modeller du kör, med varje åtkomst loggad. Knyt sedan klassen till _sortens objekt_, inte till enskilda filer. Om företagets modell vet att något är en lön, ett avtalspris eller en kundreklamation kan routningsbeslutet fattas automatiskt varje gång en agent rör det, i stället för att förlita sig på att varje person minns policyn. Det är så Hurukan är utformat. [Lagret Superintelligens](https://hurukan.com/sv/system/superintelligens) skickar varje uppgift till en modell som är tillåten för den data som berörs, inklusive lokala modeller där data inte får lämna huset. [Lagret Säkerhet och suveränitet](https://hurukan.com/sv/system/sakerhet-och-suveranitet) upprätthåller behörigheter på servern och loggar varje åtkomst. Båda är under uppbyggnad. Det bredare argumentet för att bygga in kontrollen i stället för att köpa den finns i [suveränitet är ett arkitekturbeslut](https://hurukan.com/sv/blog/suveranitet-ar-ett-arkitekturbeslut), och den praktiska sidan av att köra modeller själv i [små modeller på egen hårdvara](https://hurukan.com/sv/blog/sma-modeller-pa-egen-hardvara). ## Ett test du kan göra i dag Lista de tjugo sorters objekt som din verksamhet hanterar mest: kund, order, faktura, prislista, medarbetare, avtal, ritning, supportärende och så vidare. Skriv bredvid var och en dess klass från ett till fyra och ett skäl på en mening. Ta sedan reda på vilka AI-verktyg människor faktiskt använder. Fråga dem, och gissa inte. Notera för varje verktyg vilka dataklasser som når det och under vilka avtalsvillkor. Två listor kommer ut av det här. Varje objekt i klass tre eller fyra som når ett verktyg utan matchande villkor är din prioriteringslista för den här månaden. Varje objekt i klass ett som blockeras från ett användbart verktyg är skälet till att människor går runt din policy, och att åtgärda det är vad som gör resten av policyn trovärdig. - dataklassificering - GDPR - företagshemligheter - lokala modeller ## Läs vidare - [En identitet för människor och agenter: vem som får göra vad](https://hurukan.com/sv/blog/en-identitet-for-manniskor-och-agenter) - [Det levande tillståndet och registret: två minnen i ett operativsystem för företaget](https://hurukan.com/sv/blog/det-levande-tillstandet-och-registret-tva-minnen)