KI-journalføring: hva regelverket krever, og hvordan du gjør det forsvarlig

KI-assistert journalføring er blitt vanlig i norske legekontor, men regelverket er
ikke nytt: dokumentasjonsplikten ligger fortsatt på deg, ikke på verktøyet.

Her er hva det betyr i praksis, og hvordan du setter opp en arbeidsflyt som tåler en
tilsynssak.

Kortversjonen

- Du har dokumentasjonsplikt etter helsepersonelloven §§ 39–40. Den kan ikke
delegeres til en algoritme.
- Journalen skal føres i samsvar med pasientjournalloven og GDPR art. 9 — det er
særlige kategorier personopplysninger, uansett hvem som skriver.
- Et KI-generert utkast er et utkast. Behandleren leser, retter og signerer.
- Behandlingsgrunnlaget er det samme som før: helsehjelp, ikke samtykke, med mindre
du bruker dataene til noe annet enn helsehjelp.

Hva som faktisk endrer seg med KI

Ikke ansvaret. Det som endrer seg er hvor mye tekst som produseres før du ser den,
og dermed hva du må kontrollere.

Det er her mange innføringer går galt: man får et langt, velformulert notat som ser
riktig ut, og så signerer man fordi det ser riktig ut. Det er ikke forsvarlig
dokumentasjon — det er en sjekk av overflaten.

Den forsvarlige varianten er å kontrollere *fakta* mot samtalen, ikke prosaen mot
skjemaet. Hvis du ikke kan se hvor i samtalen et symptom, en dose eller en vurdering
kommer fra, kan du ikke kontrollere den.

Fire krav du bør stille til verktøyet

1. Kan du se hva som ble oppfattet, før notatet skrives?
Hvis systemet går rett fra lyd til ferdig notat, må du lese hele notatet kritisk.
Hvis det først trekker ut fakta — symptomer, funn, medikasjon, plan — og skriver
notatet fra de faktaene, kan du kontrollere en kortere liste og se at notatet
stemmer med den.

2. Lagres lyden?
Spør konkret. Hos Notat.ai behandles lyden i korte sekvenser og slettes; den lagres
ikke som fil. Hvis leverandøren ikke kan svare entydig på dette, er det et
risikosignal, ikke et detaljspørsmål.

3. Brukes pasientdata til modelltrening?
Svaret skal være nei, og det skal gjelde alle underleverandører — ikke bare
hovedleverandøren.

4. Hvor behandles dataene?
GDPR-nativt er ikke et markedsord, det er et krav om at du kan redegjøre for
behandlingssted og underleverandører. Be om listen.

Hva du ikke trenger å tro på

Du trenger ikke en prosent på nøyaktighet. Tallene som sirkulerer i bransjen er ofte
uten kilde, og de sier uansett ingenting om *din* pasientgruppe, ditt språk og dine
mikrofoner.

Det du trenger er en arbeidsflyt der feil blir synlige før de når journalen.

En forsvarlig arbeidsflyt, steg for steg

1. Pasienten informeres og samtykker til opptak der det er aktuelt.
2. Samtalen tas opp, fakta trekkes ut.
3. Du går gjennom fakta — ikke notatet — og retter det som er feil.
4. Notatet skrives fra de rettede faktaene.
5. Du leser, retter og signerer.

Rekkefølgen er poenget. Når fakta er kontrollert først, er signeringen en
bekreftelse. Når notatet kommer ferdig, er signeringen en forhåpning.

Om EU MDR

Vi ferdigstiller EU MDR-dokumentasjonen for journalverktøyet. Inntil den er klar
skal du ikke regne oss — eller noen annen leverandør uten signert samsvarserklæring
— som et sertifisert medisinsk utstyr. Spør om status, og få svaret skriftlig.

---

*Notat.ai lager utkast til journalnotat fra konsultasjonen. Behandleren kontrollerer
fakta, leser og signerer. Lyd lagres ikke, og kliniske data brukes ikke til
modelltrening.*