Et AI-verktøy som hjelper med å skrive journalnotatet, krever normalt ikke et formelt samtykke fra pasienten. Opplysningene behandles som ledd i selve behandlingen og journalføringsplikten, ikke til et nytt formål. Pasienten skal likevel informeres om at verktøyet brukes. Det følger av opplysningsplikten i GDPR. Det er god praksis å notere i journalen at pasienten er informert. Den autoriserte behandleren bærer fortsatt ansvaret for notatet.
Skal pasienten gi samtykke til AI-journalføring?
Som utgangspunkt nei - ikke et formelt samtykke. Et AI-verktøy som støtter dokumentasjonen, behandler ikke pasientopplysninger til et nytt formål. Notatet skrives som ledd i behandlingen og journalføringsplikten din. Det lovlige grunnlaget i GDPR følger behandlingsforholdet: for helseopplysninger artikkel 9 nr. 2 bokstav h, sammen med et grunnlag i artikkel 6. Hvilket grunnlag i artikkel 6 som er det rette, avhenger av klinikkens situasjon - typisk bokstav c om en rettslig forpliktelse, for offentlig finansiert behandling også bokstav e.
Samtykke etter artikkel 9 nr. 2 bokstav a er sjelden det rette grunnlaget i en behandlingskontekst. Det kan trekkes tilbake og er dermed et skjørt grunnlag for noe du har plikt til å journalføre. Pasienten har derimot krav på informasjon. Opplysningsplikten i GDPR artikkel 13-14 betyr at pasienten skal kunne forstå at et AI-verktøy brukes, hva det gjør, og hvordan opplysningene behandles. Skillet er avgjørende: du innhenter ikke et samtykke, du oppfyller en opplysningsplikt.
Hvordan informerer du pasienten om AI-verktøyet?
Si det kort ved konsultasjonens start. For eksempel: "Jeg bruker et verktøy som hjelper med å skrive notatet underveis, så jeg kan konsentrere meg om samtalen. Jeg leser det alltid gjennom etterpå." Pasienten skal vite at verktøyet brukes, og kunne stille spørsmål eller be deg la være.
Vær konkret om tre ting hvis pasienten spør. Opplysningene behandles innenfor EU. Transkripsjonen slettes etter opptil 90 dager. Det ferdige notatet ligger i deres eget journalsystem. Reagerer pasienten med ubehag, kan du dokumentere konsultasjonen som vanlig uten verktøyet. Vil du ha en mer utførlig formulering, så ha den klar i klinikkens informasjonsmateriell. Les mer om hva reglene krever, i guiden om lovlig AI-journalføring.
Hvordan dokumenterer du at pasienten er informert?
En kort linje i journalen er nok: at pasienten er informert om bruk av AI-verktøy til dokumentasjon. Det gir et tydelig spor hvis spørsmålet senere reises, og gjør informasjonen til en del av din alminnelige journalføring. Ingen separate samtykkeskjemaer eller ekstra systemer. Velger pasienten verktøyet bort, så noter også det.
For klinikken som helhet hører den bredere dokumentasjonen hjemme i deres protokoll over behandlingsaktiviteter etter GDPR artikkel 30 og i databehandleravtalen etter artikkel 28. People's Clinic er databehandler for de opplysningene verktøyet behandler på deres vegne. Klinikken forblir behandlingsansvarlig. Det enkelte journalnotatet handler bare om å fastholde at pasienten er orientert.
Hva skjer med opptaket etterpå?
Talen omsettes til en transkripsjon som brukes til å danne et utkast til notatet. Transkripsjonen slettes etter opptil 90 dager. Det ferdige notatet forblir i deres journalsystem under klinikkens kontroll og inngår i den alminnelige journalen med de oppbevarings- og slettefristene som gjelder der. Opplysningene behandles innenfor EU.
Behandleren leser utkastet gjennom, retter og godkjenner før det lagres. Ansvaret for innholdet ligger hos den autoriserte behandleren, ikke hos verktøyet. Se mer under data og sikkerhet.
Denne guiden er generell orientering om reglene - ikke juridisk rådgivning. Er du i tvil om din klinikks situasjon, så søk konkret rådgivning. Relevante myndigheter er Datatilsynet og Statens helsetilsyn.