Dokumentasjon

ChatGPT

Generell språkmodell fra OpenAI som kan svare på tekst, men som ikke bør brukes med pasientdata uten riktig avtalegrunnlag og lokal godkjenning.

Forklaring

ChatGPT er en generell språkmodell fra OpenAI. Den kan skrive, oppsummere, strukturere og svare på spørsmål i vanlig tekst. Mange fastleger ser derfor nytten i journaloppsummering, utkast til erklæringer, forklaring av prøvesvar eller strukturering av notater.

For legekontor er hovedspørsmålet ikke om ChatGPT kan lage god tekst. Spørsmålet er om tjenesten kan brukes lovlig og forsvarlig med helseopplysninger. Pasientdata er taushetsbelagte særlige kategorier av personopplysninger. Før slike data behandles i et KI-verktøy må legekontoret ha klart formål, databehandleravtale, risikovurdering, ofte DPIA, kontroll på lagring og sletting, og rutiner for kvalitetssikring.

OpenAI har lansert egne helseprodukter og skriver om ChatGPT for helsepersonell og ChatGPT for Healthcare. Det betyr likevel ikke automatisk at norske fastlegekontor kan bruke tjenesten med identifiserbare pasientdata. Norsk bruk må vurderes etter GDPR, helsepersonelloven, Normen, lokal rollefordeling og leverandørens konkrete avtalevilkår.

ChatGPT kan være nyttig til generelle spørsmål, språklig bearbeiding av tekst uten pasientdata og opplæring. For journaldata, NAV-skjemaer, epikriser, lydopptak eller pasientnære vurderinger bør fastleger bruke verktøy som er laget for helsesektoren, har dokumentert databehandling og gir legen kontroll før noe journalføres eller sendes videre.

Viktige punkter

Generell språkmodell, ikke automatisk et godkjent medisinsk KI-verktøy
Pasientdata krever databehandleravtale og dokumentert behandlingsgrunnlag
DPIA og lokal risikovurdering er ofte nødvendig før bruk med helseopplysninger
OpenAIs helseprodukter må fortsatt vurderes etter norske krav
Kan brukes til generelle oppgaver uten pasientdata
Legen har alltid ansvar for tekst som journalføres eller sendes videre

Eksempel fra praksis

En fastlege kan bruke ChatGPT til å lage en generell pasientvennlig forklaring av hva HbA1c betyr, uten å legge inn pasientopplysninger. Den samme legen bør ikke lime inn journalutdrag, epikriser eller NAV-saker med identifiserbare data uten at legekontoret har databehandleravtale, DPIA og lokal godkjenning på plass.

Vanlige spørsmål

Kan fastleger bruke ChatGPT med pasientdata?

Ikke uten konkret avtalegrunnlag, risikovurdering, avklart datalagring, rutiner for sletting og lokal godkjenning. Identifiserbare journaldata, epikriser, prøvesvar og NAV-saker bør ikke limes inn i en generell chatløsning.

Betyr ChatGPT Health at tjenesten er godkjent for Norge?

Nei. OpenAIs helseprodukter viser at selskapet satser på helse, men norsk bruk med pasientdata må fortsatt vurderes etter GDPR, helsepersonelloven, Normen og de konkrete avtalene legekontoret kan inngå.

Hva er forskjellen på ChatGPT og et dedikert KI-verktøy for legekontor?

Et dedikert KI-verktøy for legekontor bør ha tydelig bruksområde, databehandleravtale, helserettet sikkerhet, avklart lagring og sletting, deidentifisering der det er relevant, og arbeidsflyt som lar legen kontrollere resultatet før bruk.