8. SLUTSATS
8.2 F ORTSATTA STUDIER
Forskning kring hur RPA går att använda för uppfyllanden av kraven enligt GDPR är minimal. Det finns ett behov av studier där man skulle kunna fokusera på hur RPA tillsammans med Artificiell Intelligens (AI) skulle kunna användas för att på ett effektivt sätt automatisera olika aspekter inom GDPR som involverar mänsklig bedömning och på så sätt skulle komplexa processer kunna automatiseras fullt ut.
Omnämnanden
Jag vill tacka fallföretaget och alla inblandade för möjligheten att kunna utföra min studie hos dem, för alla råd, nya kunskaper och erfarenheter de har givit mig. Stort tack!
Jag vill även ge ett stort tack till min handledare Linda Bergkvist, utan henne hade jag inte kunnat föra denna studie framåt, tack för alla tips och idéer och inte minst för handledningen under denna stressfulla tid. Jag vill även tacka min kära syster Amanda som har fått stå ut med mig under dem sista stressfulla dagarna, mycket kärlek!
Referenser
Alvehus, J. (2013). Skriva uppsats med kvalitativ metod: En handbok. 1. uppl. Stockholm:
Liber
Asatiani, A., & Penttinen, E. (2016). Turning robotic process automation into commercial success–Case OpusCapita. Journal of Information Technology Teach-in Cases, 6(2), 67–74.
https://journals.sagepub.com/doi/pdf/10.1057/jittc.2016.5?casa_token=xCJHJITBVHwAAA
Denscombe, M. (2004). Forskningens Grundregler: Samhällsforskarens handbok i tio punkter. Lund: Studentlitteratur
Europa. (2019). Uppgiftsskydd enligt GDPR. https://europa.eu/youreurope/business/dealing-with-customers/data-protection/data-protection-gdpr/index_sv.htm [2019-03-26]
Hossain, S. (2019). A case study on managing customer data to comply with GDPR.
Kandidatuppsats. Karlstad: Karlstads Universitet. http://kau.diva-portal.org/smash/get/diva2:1291900/FULLTEXT01.pdf [2019-08-24]
Kirchmer, M. (2017). Robotic process automation-pragmatic solution or dangerous illusion. BTOES Insights, June.
Lacity, M., Willcocks, L. P., & Craig, A. (2015a). Robotic process automation at Telefonica O2.
Lacity, M. C., Willcocks, L. P., & Craig, A. (2015b). Robotic Process Automation: Mature Capabilities in the Energy Sector. MIT Sloan Management Review.
Lamberton, C., Brigo, D., & Hoy, D. (2017). Impact of Robotics, RPA and AI on the insurance industry: challenges and opportunities. Journal of Financial Perspectives, 4(1).
Leopold, H., van der Aa, H., & Reijers, H. A. (2018). Identifying candidate tasks for robotic process automation in textual process descriptions. In Enterprise, Business-Process and Information Systems Modeling (pp. 67-81). Springer, Cham.
https://doi.org/10.1007/978-3-319-91704-7_5
Lhuer, X. (2016). The next acronym you need to know about: RPA (robotic process automation). McKinsey & Company.
Ljungberg, A. & Larsson, E. (2012). Processbaserad verksamhetsutveckling: varför - vad - hur? 2. uppl. Lund: Studentlitteratur.
Madakam, S., Holmukhe, R. M., & Jaiswal, D. K. (2019). The Future Digital Work Force:
Robotic Process Automation (RPA). JISTEM-Journal of Information Systems and Technology Management, 16.
Moffitt, K. C., Rozario, A. M., & Vasarhelyi, M. A. (2018). Robotic process automation for auditing.Journal of Emerging Technologies in Accounting,15(1), 1-10.
Patel, R & Davidson, B. (2003). Forskningsmetodikens grunder: att planera, genomföra och rapportera en undersökning. (3., [uppdaterade] uppl.) Lund: Studentlitteratur.
Perry, R. (2019). GDPR–project or permanent reality? Computer Fraud & Security, 2019(1), 9-11. https://www.sciencedirect.com/science/article/pii/S1361372319300077
Riksdagen (2019). Personuppgiftslag (1998:204) https://www.riksdagen.se/sv/dokument-
lagar/dokument/svensk-forfattningssamling/personuppgiftslag-1998204_sfs-1998-
204?fbclid=IwAR0ZKpbyoy-_PLVMY4_ox4TUSUGu4Ou_GECVjb_mP_ESdb3tybpyNYnPnKw [2019-06-17]
UiPath (2019). UiPath Academy. https://www.uipath.com/rpa/academy [2019-7-12]
Vetenskapsrådet (2002). Forskningsetiska principer inom humanistisk-samhällsvetenskaplig forskning. Stockholm: Vetenskapsrådet.
http://www.gu.se/digitalAssets/1268/1268494_forskningsetiska_principer_2002.pdf [2019-04-16]
Willcocks, L., Lacity, M., & Craig, A. (2017). Robotic process automation: strategic transformation lever for global business services?. Journal of Information Technology Teaching Cases, 7(1), 17-28.
Bilagor
Bilaga 1
Informationsbrev
Information om studien:
Kravuppfyllnad av GDPR med Robotic Process Automation Syftet med studien är dels att undersöka om och hur företaget kan uppfylla kraven enligt GDPR med hjälp av RPA, dels att belysa hinder och möjligheter vid införandet av RPA i företaget.Personuppgifterna behandlas enligt ditt informerade samtycke. Deltagande i studien är helt frivilligt. Du kan när som helst återkalla ditt samtycke utan att ange orsak, vilket dock inte påverkar den behandling som skett innan återkallandet. Alla uppgifter som kommer oss till del behandlas på̊ ett sådant sätt att inga obehöriga kan ta del av dem.
Uppgifterna kommer att bevaras till dess att uppsatsarbetet godkänts och betyget har registrerats i Karlstads universitets studieregister för att sedan förstöras.
Karlstads universitet är personuppgiftsansvarig. Enligt personuppgiftslagen
(dataskyddsförordningen från och med den 25 maj 2018) har du rätt att gratis få ta del av samtliga uppgifter om dig som hanteras och vid behov få eventuella fel rättade. Du har även rätt att begära radering, begränsning eller att invända mot behandling av personuppgifter, och det finns möjlighet att inge klagomål till Datainspektionen. Kontaktuppgifter till
dataskyddsombudet på Karlstads universitet är dpo@kau.se.
Kontaktuppgifter
Handledare: Linda Bergkvist linda.bergkvist@kau.se Student: Eduardo Flores Osorio eduaosor100@student.kau.se
Bilaga 2
Samtyckesblankett
Samtycke till att delta i studien:
Kravuppfyllnad av GDPR med Robotic Process AutomationJag har skriftligen informerats om studien och samtycker till att delta.
Jag är medveten om att mitt deltagande är helt frivilligt och att jag kan avbryta mitt deltagande i studien utan att ange något skäl.
Min underskrift nedan betyder att jag väljer att delta i studien och godkänner att Karlstads universitet behandlar mina personuppgifter i enlighet med gällande dataskyddslagstiftning och lämnad information.
...
Underskrift
... ...
Namnförtydligande Ort och datum
Kontaktuppgifter
Handledare: Linda Bergkvist linda.bergkvist@kau.se Student: Eduardo Flores Osorio eduaosor100@student.kau.se
Bilaga 3
Bilaga - Intervjuguide 1 / Sonderingsintervju Introduktion
Inledande frågor
- Kan du berätta vad har du för arbetsroll och ansvarsområde?
- Hur länge har du jobbat på företaget?
- Berätta lite om Vilken bakgrund du har?
Företaget och RPA
- Vad för slags Organisation är Precio Fishbone?
- Hur kom det sig att organisationen började arbeta med RPA?
- Vilken syn har du på RPA?
- Vad har företaget har för erfarenhet av RPA?
- Anser ni att ni är erfarna RPA utvecklare?
GDPR relaterade frågor
- Hur jobbar ni idag för att uppfylla GDPR kraven gällande hantering av personuppgifter?
- Vad betraktar företaget som personuppgifter?
- Hur hanterar företaget personuppgifter idag?
- På vilket sätt hanteras personuppgifterna?
- Anser ni att ni uppfyller de grundläggande principerna för personuppgiftsbehandling som anges i dataskyddsförordningen.
- Vilka processer är det som behandlar personuppgifter idag?
- Har processerna potential till att automatiseras?
- Vilken avdelning ansvarar för processen?
- Vem är personuppgiftsansvarig?
- Hur viktigt är det för er att dessa processer automatiseras?
- Vilka nyttor kommer automatiseringen att ge?
GDPR och RPA
- Vad tycker du om att man överlåter arbetsuppgifter som behandlar personuppgifter till en digital robot?
- Finns det någon oro till att man automatiserar processer som behandlar personuppgifter?
- Hur upplevs den nuvarande processen som ni kommer att automatisera?
- Vad anser du skulle vara en framgångsrik implementation av RPA?
- Tycker du att RPA är en lämplig kandidat för automatisering när det gäller behandling av personuppgifter?
o Varför tycker du det?
Bilaga 4 Intervjuguide 2 Introduktion
Inledande frågor
- Kan du berätta vad har du för arbetsroll och ansvarsområde?
- Hur länge har du jobbat på företaget?
- Berätta lite om Vilken bakgrund du har?
GDPR relaterade frågor
- Tycker du att ni uppfyller GDPR kraven i företaget?
- Finns det svårigheter i att uppfylla kraven för GDPR i företaget?
- Vem är det som tar sig an uppgifter om någon skulle begära rätten att bli bort glömd eller begära rätten till tillgång?
- Hur långt tid, på ett ungefär, skulle det ta att genomföra den här processen?
- Vad tycker du att man låter roboten få gå igenom en anställds personliga mailkonto för att leta personuppgifter för en viss individ.
- Tycker du att det okey ur ett etiskt perspektiv?
Tekniska frågor
- På vilket sätt skulle roboten kunna identifiera personuppgifter som är kopplade till en viss individ.
- Finns det tekniska problem som du tror skulle försvåra implementationen av roboten för den här processen.
(Vad finns det för hinder vid ett sånt här RPA projekt där GDPR är inblandad?)
- Vilka möjligheter ser du med RPA i förhållande till kravuppfyllnad av GDPR? Eller RPA överhuvudtaget?
- Vad ger det er som företag om den här processen skulle lyckas automatiseras?
Dokumentering av process
Genomgång av hur processen görs inom det avgränsade området, Borttagning av personuppgifter i en enskilds e-postkorg.