Pasientsamtykke ved AI-opptak: informasjon og reservasjon

Ved tale-til-utkast blir samtalen behandlet av et KI-verktøy som lager et journalutkast. Pasienten bør få vite hva som skjer før opptaket starter, og helsepersonellet må kontrollere teksten som skal inn i journalen.

Kreves et eget samtykke?

Normens faktaark fra mai 2026 sier at det ikke kreves et separat samtykke til tale-til-utkast som del av journalføringen. Det anbefaler at pasienten informeres, og at helsepersonellet respekterer et ønske om å dokumentere uten verktøyet. Dette gjelder den beskrevne dokumentasjonsbruken, og gir ingen generell tillatelse til opptak for andre formål. Se Helsedirektoratets råd om samtykke til tale-til-utkast.

Samtykke til helsehjelp og behandlingsgrunnlag etter GDPR er ulike spørsmål. Legekontoret må avklare både grunnlaget etter artikkel 6 og vilkårene for helseopplysninger etter artikkel 9, med relevant norsk lovgrunnlag. Artikkel 9 nr. 2 bokstav h er ikke alene et komplett behandlingsgrunnlag. Se Normens veiledning om behandlingsgrunnlag.

Samtykke betyr heller ikke nødvendigvis en underskrift. Samtykke til helsehjelp kan som hovedregel være muntlig, skriftlig eller stilltiende, med særregler for enkelte tiltak.

Hva bør pasienten få vite?

Forklar at verktøyet behandler samtalen og lager et utkast, hvem som ferdigstiller journalnotatet, og hvordan pasienten kan be om manuell dokumentasjon. Ha også informasjon tilgjengelig om databehandling, sletting og kontaktperson for spørsmål.

Et oppslag kan støtte den muntlige forklaringen. Tilpass informasjonen til pasientens språk og forståelse; én standardsetning er ikke alltid tilstrekkelig. Normens råd om pasientinformasjon beskriver hva det kan være nyttig å forklare.

Eksempel på muntlig informasjon

«Jeg bruker et verktøy som tar opp samtalen og lager et utkast til journalnotat. Jeg leser og retter teksten før jeg fører journalen. Si fra hvis du heller ønsker at jeg noterer manuelt. Jeg kan også forklare hvor opplysningene behandles og når de slettes.»

Eksempel på oppslag

Informasjon om opptak ved journalføring

På dette kontoret kan behandleren bruke et KI-verktøy til å lage journalutkast fra samtalen. Behandleren kontrollerer teksten før journalføring. Du kan be om at samtalen dokumenteres uten opptak. Spør oss om hvordan opplysningene behandles, hvor lenge de lagres og hvem du kan kontakte om personvern.

Tilpass oppslaget til kontorets faktiske løsning og legg til kontaktinformasjon og henvisning til kontorets personverninformasjon. Ikke lov sletting «når notatet er godkjent» uten at dette faktisk er sletterutinen.

Når pasienten ikke ønsker opptak

Bruk manuell dokumentasjon og ha en rutine som også fungerer ved senere konsultasjoner. Avklar hvordan et allerede startet opptak håndteres. Dokumenter relevante og nødvendige opplysninger om situasjonen; et oppslag alene viser ikke hva en bestemt pasient har forstått.

Hvis informasjonen ble glemt, stopp opptaket og avklar videre dokumentasjon med pasienten. Følg kontorets rutine for å vurdere eventuell feilbehandling av personopplysninger. Informasjon i etterkant gjør ikke automatisk den tidligere behandlingen lovlig.

Barn og pasienter som trenger tilpasset informasjon

Hovedregelen er at pasienten selv samtykker til helsehjelp fra fylte 16 år. Under 16 år ligger retten normalt hos dem som har foreldreansvaret, men blant annet 12–16-åringer kan ha selvstendig beslutningskompetanse i situasjoner loven beskriver. Barn skal høres, og foreldrenes rett til informasjon har unntak. Dette er ikke en egen aldersregel for KI-opptak. Se pasient- og brukerrettighetsloven §§ 4-2 til 4-4 med kommentarer.

En diagnose som demens avgjør ikke alene om pasienten har beslutningskompetanse. Vurderingen gjelder den aktuelle beslutningen. Ikke legg til grunn at en verge automatisk kan godkjenne enhver bruk av opptak, eller at reglene om øyeblikkelig hjelp gir generell adgang til KI-opptak. Avklar slike situasjoner i kontorets faglige og juridiske rutiner; manuell dokumentasjon er et alternativ.

Før kontoret tar løsningen i bruk

Pasientinformasjon er én del av arbeidet. Kartlegg dataflyt og tilgang, inngå databehandleravtale der leverandøren behandler data på kontorets vegne, og avklar risikovurdering og DPIA. Se guidene om databehandleravtale og DPIA.

Sjekk også at slettebeskrivelsen skiller mellom opptak, transkripsjoner, utkast, sikkerhetskopier og den ferdige journalen i EPJ. En kort sjekkliste eller et pasientsamtykke er ingen garanti for at alle krav er oppfylt.

Hvordan Journalhjelp behandler opptak

Ved transkribering i Journalhjelp behandles lyd først av talegjenkjenningstjenesten. Transkripsjonen pseudonymiseres før videre KI-behandling av teksten. Dette betyr ikke at rålyden er anonym, eller at alle indirekte kjennetegn nødvendigvis er fjernet.

Pasientinnhold i aktive systemer slettes innen 24 timer etter opplasting, med planlagt opprydding etter 23 timer. Enkelte behandlingsledd har kortere lagring, og brukeren kan slette tidligere. Kopiering eller ferdigstilling av et notat er ikke den generelle slettemekanismen. Isolerte sikkerhetskopier følger egne rotasjonsrutiner; kontoopplysninger og tekniske metadata har andre lagringsregler.

Pasientinnhold behandles i regionalt konfigurerte tjenester i EØS og brukes ikke til egen eller generell modelltrening. Se den gjeldende personvernerklæringen og databehandleravtalen for detaljer og underleverandører. Kontoret må bruke disse opplysningene i sin egen informasjon til pasientene.

Ofte stilte spørsmål

Trenger tale-til-utkast et separat pasientsamtykke?

Normens faktaark sier nei for tale-til-utkast som del av journalføringen. Pasienten bør informeres, og et ønske om dokumentasjon uten verktøyet bør respekteres. Andre opptaksformål må vurderes separat.

Samtykker foreldre for alle under 18 år?

Nei. Hovedregelen for helsehjelp er at pasienten selv samtykker fra 16 år. Under 16 år gjelder regler om foreldreansvar, barnets medvirkning og unntak, blant annet for enkelte situasjoner med pasienter mellom 12 og 16 år.

Sletter Journalhjelp opptaket når notatet er godkjent?

Ferdigstilling av notatet er ikke den generelle slettemekanismen. Pasientinnhold i aktive systemer slettes innen 24 timer etter opplasting, med planlagt opprydding etter 23 timer og mulighet for tidligere sletting. Isolerte sikkerhetskopier følger egne rotasjonsrutiner.