Et AI-værktøj, der hjælper med at skrive journalnotatet, kræver normalt ikke et formelt samtykke fra patienten. Oplysningerne behandles som led i selve behandlingen og journalføringspligten, ikke til et nyt formål. Patienten skal dog informeres om, at værktøjet bruges. Det følger af oplysningspligten i GDPR. Det er god praksis at notere i journalen, at patienten er informeret. Den autoriserede behandler bærer fortsat ansvaret for notatet.
Skal patienten give samtykke til AI-journalføring?
Som udgangspunkt nej - ikke et formelt samtykke. Et AI-værktøj, der understøtter dokumentationen, behandler ikke patientoplysninger til et nyt formål. Notatet skrives som led i behandlingen og din journalføringspligt efter journalføringsbekendtgørelsen. Det lovlige grundlag i GDPR følger behandlingsforholdet: for helbredsoplysninger artikel 9, stk. 2, litra h, sammen med et grundlag i artikel 6. Hvilket grundlag i artikel 6 der er det rette, afhænger af klinikkens situation - typisk litra c om en retlig forpligtelse, for offentligt finansieret behandling også litra e.
Samtykke efter artikel 9, stk. 2, litra a, er sjældent det rette grundlag i en behandlingskontekst. Det kan trækkes tilbage og er dermed et skrøbeligt grundlag for noget, du har pligt til at journalføre. Patienten har derimod krav på information. Oplysningspligten i GDPR artikel 13-14 betyder, at patienten skal kunne forstå, at et AI-værktøj bruges, hvad det gør, og hvordan oplysningerne behandles. Skellet er afgørende: du indhenter ikke et samtykke, du opfylder en oplysningspligt.
Hvordan informerer du patienten om AI-værktøjet?
Sig det kort ved konsultationens start. For eksempel: "Jeg bruger et værktøj, der hjælper med at skrive notatet undervejs, så jeg kan koncentrere mig om samtalen. Jeg læser det altid igennem bagefter." Patienten skal vide, at værktøjet bruges, og kunne stille spørgsmål eller bede dig lade være.
Vær konkret om tre ting, hvis patienten spørger. Oplysningerne behandles inden for EU. Transskriptionen slettes efter op til 90 dage. Det færdige notat ligger i jeres eget journalsystem. Reagerer patienten med ubehag, kan du dokumentere konsultationen som vanligt uden værktøjet. Vil du have en mere udførlig formulering, så hav den klar i klinikkens informationsmateriale. Læs mere om, hvad reglerne kræver, i guiden om lovlig AI-journalføring.
Hvordan dokumenterer du, at patienten er informeret?
En kort linje i journalen er nok: at patienten er informeret om brug af AI-værktøj til dokumentation. Det giver et klart spor, hvis spørgsmålet senere rejses, og gør informationen til en del af din almindelige journalføring. Ingen separate samtykkeskemaer eller ekstra systemer. Vælger patienten værktøjet fra, så notér også det.
For klinikken som helhed hører den bredere dokumentation hjemme i jeres fortegnelse over behandlingsaktiviteter efter GDPR artikel 30 og i databehandleraftalen efter artikel 28. People's Clinic er databehandler for de oplysninger, værktøjet behandler på jeres vegne. Klinikken forbliver dataansvarlig. Den enkelte journalnote handler kun om at fastholde, at patienten er orienteret.
Hvad sker der med optagelsen bagefter?
Talen omsættes til en transskription, der bruges til at danne et udkast til notatet. Transskriptionen slettes efter op til 90 dage. Det færdige notat forbliver i jeres journalsystem under klinikkens kontrol og indgår i den almindelige journal med de opbevarings- og slettefrister, der gælder der. Oplysningerne behandles inden for EU.
Behandleren læser udkastet igennem, retter og godkender, før det gemmes. Ansvaret for indholdet ligger hos den autoriserede behandler, ikke hos værktøjet. Se mere under data og sikkerhed.
Denne guide er generel orientering om reglerne - ikke juridisk rådgivning. Er du i tvivl om din kliniks situation, så søg konkret rådgivning. Relevante myndigheder er Datatilsynet og Styrelsen for Patientsikkerhed.