Personvern og hvordan pasientdata behandles

Kort fortalt

Når du sender inn et notat gjennom skjemaet, forsøker nettleseren å fjerne navn, fødselsnummer, adresser og andre direkte identifikatorer. Serveren gjør et nytt forsøk før teksten sendes til AI-modellen. Teksten behandles dermed av både applikasjonens server og AI-leverandøren. Journaltekst inngår ikke i applikasjonens lagrede analysehistorikk.

Automatisk sladding har begrensninger

Sladdingen er regelbasert og kan overse identifikatorer eller fjerne ord som har klinisk betydning. Også en tekst uten navn og fødselsnummer kan gjøre en pasient gjenkjennbar gjennom innholdet. Vi kan derfor ikke garantere anonymitet eller at identifiserende opplysninger aldri sendes. Fjern unødvendige personopplysninger før innsending, og bruk bare oppdiktede eksempler i den offentlige demoen.

Hva applikasjonen lagrer

• Kontoopplysninger: navn, e-post og et passordavtrykk (hash), ikke passordet i klartekst.
• Historikk, når du er logget inn og kopierer takstlinjen: takstkodene du godkjente, beløpene, om taksten ble lagt til automatisk eller bekreftet av deg, og rammene for konsultasjonen (varighet, konsultasjonstype, dag/kveld, lege/sykepleier), samt tidspunkt og modell. Denne historikken inneholder ikke notattekst, sitater fra notatet eller begrunnelser.
• Informasjonskapsler for innlogging og prøvebruk, og tilhørende opplysninger om økter, bruk og innloggingsforsøk.

Leverandører og behandlingssted

Teksten etter sladding sendes til Google Gemini på Vertex AI for å generere forslag. Modellkjøringen er konfigurert til en EU-region. Cloudflare driver applikasjonen og databasen. EU-regionen for modellen er ikke en garanti for at alle deler av behandlingen hos leverandørene skjer i EU/EØS. Avtaler, underleverandører og innstillinger for logging og eventuell oppbevaring må dokumenteres før vi kan gi en fullstendig beskrivelse av behandlingen.

Det som gjenstår i erklæringen

Navn, organisasjonsnummer og kontaktinformasjon til behandlingsansvarlig er ennå ikke oppgitt her. Formål og behandlingsgrunnlag, lagringstider og sletting, hvordan du utøver rettighetene dine og klager, samt eventuelle overføringer utenfor EØS må avklares og beskrives. Utkastet bekrefter ikke at alle krav til behandling av pasientopplysninger er oppfylt.