Omfattande kritik mot it-direktör i Arbetsförmedlingens utredning
Personuppgifter från 1,5 miljoner arbetssökande användes för att testa AI-verktyg utan fullgoda säkerhetsrutiner, visar internutredningen av Arbetsförmedlingens it-direktör Krister Dackland. Myndigheten bekräftar att en kinesisk språkmodell testats, men svarar inte på vilken data den haft tillgång till. Utredningen slår också fast att it-direktören agerat olämpligt även vad gäller rekryteringar, hantering av tjänsteresor och marknadsföring av leverantörer.
Arbetsförmedlingens it-direktör Krister Dackland har varit arbetsbefriad sedan december förra året och en internutredning har granskat om han gjort sig skyldig till oegentligheter. Publikt har tagit del av utredningen, som ligger till grund för Arbetsförmedlingens begäran till Statens ansvarsnämnd om att han ska avskedas.
En del av utredningen gäller den marknadsföring för företaget Capgemini som Krister Dackland medverkade i under hösten 2025, som Publikt var först med att rapportera om. Capgemini är en leverantör till Arbetsförmedlingen. Enligt utredningen står it-direktörens medverkan i marknadsföringen i strid med förvaltningslagens regler om jäv och med den statliga värdegrundens krav på opartiskhet och objektivitet.
Internutredningen har också undersökt de tjänsteresor som Arbetsförmedlingen gjort till Las Vegas. Publikt har i flera artiklar granskat resorna, som kostat myndigheten över en halv miljon kronor, och har kunnat avslöja att Arbetsförmedlingens it-leverantör Pegasystems har stått för en del av kostnaderna, samtidigt som myndighetens anställda medverkat i marknadsföring för företaget.
Enligt internutredningen har Krister Dackland tagit del av mejl där leverantören erbjuder sig att betala för flyg, hotell och avgifter och därefter godkänt anställdas resor. Krister Dackland uppger i utredningen att det i så fall är en miss från hans sida och att han anser att det är oacceptabelt att låta en leverantör stå för resekostnader. Men att it-direktören inte framfört några synpunkter om lämpligheten i att en leverantör erbjuder sig att betala resekostnader bedöms i utredningen som ett ”tyst godkännande”, som riskerar att skapa en kultur som urholkar objektivitetsprincipens grunder.
Internutredningen har också undersökt resor till konferenser som anordnats av andra leverantörer till Arbetsförmedlingen, bland annat i London, Barcelona och Berlin. Även i några av de fallen har anställda medverkat i marknadsföring för leverantörerna.
Utredningen gör bedömningen att Krister Dacklands hantering av tjänsteresorna bryter mot gällande regelverk. Samtidigt konstateras att det saknas en tydlig policy eller riktlinje för medverkan i marknadsföring på leverantörers webbplatser, vilket enligt utredningen kan ha bidragit till att det förekommer i så många fall.
På Publikts fråga om hur Arbetsförmedlingen ser på att det saknas tydliga riktlinjer vad gäller marknadsföring av leverantörer svarar presschef Hans G Larsson:
”Alla på en myndighet utbildas i den statliga värdegrunden och marknadsföring ingår i det att man ska agera sakligt och opartiskt som statstjänsteman. Det vill säga som exempel att inte agera så att det finns risk för misstankar om att man gynnar en enskild anbudsgivare vid en upphandling. Vi menar alltså att detta är tydligt. Medias granskning visar också att detta, att medverka i annonser och marknadsföring, är vanligt förekommande även bland regioner, kommuner och andra myndigheter. Det förefaller därför mer vara en kulturfråga inom IT än bara isolerat till Arbetsförmedlingen.”
Internutredningen tar också upp flera aspekter av hur Arbetsförmedlingens it-avdelning arbetat med AI, vilket Techtidningen tidigare rapporterat om. Den sammantagna bedömningen är att utvecklingen i flera avseenden gått för snabbt och att det funnits säkerhetsbrister till följd av att gällande regler och rutiner åsidosatts.
Under utredningen har Arbetsförmedlingen gjort två anmälningar till Integritetsskyddsmyndigheten sedan brister identifierats i hur personuppgifter hanterats inom den så kallade kontrollplattformen. Det är en plattform som ska hjälpa myndigheten att upptäcka felaktiga utbetalningar, bland annat med hjälp av en grafdatabas som kan göra kopplingar utifrån stora mängder data. I syfte att testa kontrollplattformen inhämtades personuppgifter från 1,5 miljoner arbetssökande från Skatteverket, trots att den så kallade säkerhetsresan inte genomförts fullt ut. Säkerhetsresan är en säkerhetsprocess som ska säkerställa att information hanteras på ett korrekt sätt.
Enligt utredningen fick Krister Dackland information om att uppgifter om alla arbetssökande under 2022 och 2023 behandlats i grafdatabasen utan att det gjorts någon rättslig konsekvensbedömning av myndighetens rättsavdelning. Hanteringen innebär enligt utredningen att myndigheten inte säkerställt att plattformen uppfyller samtliga krav i fråga om informationssäkerhet och dataskydd. Myndighetens dataskyddsombud uppger i utredningen att det inneburit en stor risk att hantera denna mängd personuppgifter på det sätt som skett under ett till två års tid.
Krister Dackland har enligt utredningen löpande informerats om grafdatabasen, inköp av hårdvara och att det skett ett ”underbordet-test” av generativ AI. Utredningen bedömer det som ”oacceptabelt och olämpligt” att Krister Dackland som ytterst ansvarig chef inte säkerställt att personuppgiftsbehandlingen inom AI-utvecklingen skett enligt gällande regelverk.
Krister Dackland framhåller i utredningen att det inte går att göra en komplett säkerhetsresa för något som testas och inte är klart att tas i drift. Han påpekar också att han inte varit nära det operativa arbetet, utan arbetat på strategisk nivå och därför inte haft full insyn i exempelvis hur personuppgifter använts i kontrollplattformen.
En av orsakerna till att internutredningen initierades är enligt Aftonbladet att det kraftfulla kinesiska AI-verktyget Qwen3 – en så kallad språkmodell, LLM – köpts in för att användas internt på myndigheten, vilket medarbetare kritiserat ur ett säkerhetsperspektiv. I utredningen bekräftas att it-avdelningen 2025 testkörde Qwen3 och att användningen av denna språkmodell senare stoppades. Arbetsförmedlingens generaldirektör Maria Hemström Hemmingsson refererar även i ett utredande samtal till ”historien med den kinesiska LLM:et”.
Enligt Arbetsförmedlingens presschef Hans G Larsson har myndigheten testat flera AI-lösningar, varav Qwen3 varit en.
Är det den kinesiska mjukvaran som använts på de 1,5 miljoner personuppgifter som inhämtats från Skatteverket till kontrollplattformen?
I övrigt vill inte Hans G Larsson ge några ytterligare kommentarer kring utredningens innehåll.
Enligt utredningen har Krister Dackland också agerat olämpligt vid fyra rekryteringar till nyckelroller inom Arbetsförmedlingens satsning på AI-utveckling. I ett fall är utredningens slutsats att han på förhand bestämt vem som skulle anställas och gett en underordnad chef i uppdrag att ordna det. Dessutom ska Krister Dackland enligt utredningen ha varit privat bekant med den person som anställdes, något som han själv nekar till.
Vid en annan rekrytering ska den som senare anställdes själv ha fått vara med och utforma annonsen, genom att lägga till meriter som passade den egna profilen. Även i detta fall är utredningens slutsats att det på förhand var bestämt vem som skulle anställas.
Statens ansvarsnämnd prövar disciplinärenden för statligt anställda i vissa högre befattningar. Nämnden kommer att ta ställning till Arbetsförmedlingens begäran att Krister Dackland ska avskedas 16 juni.
Detta är en nyhetsartikel. Publikts nyhetsrapportering ska vara saklig och korrekt. Tidningen har en fri och självständig ställning gentemot sin ägare, Fackförbundet ST, och utformas enligt journalistiska principer samt enligt spelreglerna för press, radio och TV.
