Pasienten har akkurat fortalt deg noe hen aldri har sagt høyt før. Notatet du skriver etterpå er ikke bare en journal – det er en del av en terapeutisk allianse som tar måneder å bygge og minutter å rive.

Få typer dokumenter er så avhengige av kontekst som et psykologjournal. Et somatisk notat kan stå alene – en blodtrykksmåling betyr noe selv for en kollega som aldri har møtt pasienten. Et terapinotat er sjelden slik. Det betyr noe fordi det inngår i et forhold som strekker seg over tid, og det forutsetter at pasienten føler seg trygg på at det som ble sagt i rommet, blir behandlet med diskresjon.

Når AI-støttet dokumentasjon nå er på vei inn i flere norske psykologpraksiser, er det første spørsmålet sjelden om teknologien fungerer. Det er om den er forenlig med taushetsplikten, med pasientens rett til kontroll over egne opplysninger, og med selve grunnvollen i terapirommet: at det som blir sagt der, ikke skal vandre videre uten pasientens kunnskap og samtykke.

Terapinotatet er en egen kategori personvern

Helseopplysninger er allerede definert som en særlig kategori personopplysning – det Datatilsynet omtaler som «særlige kategorier av opplysninger» (artikkel 9 og 10 i personvernforordningen). Det betyr at de utløser strengere krav til behandlingsgrunnlag, sikkerhet og dokumentasjon enn vanlige personopplysninger. Innenfor helseopplysninger igjen er det få kategorier som er mer beskyttelsestrengende enn det som sies i en terapisamtale.

Datatilsynet behandler personvern i helsesektoren som et eget tematisk område – ikke fordi reglene er andre, men fordi konsekvensene av et avvik er større. En lekket blodprøveverdi kan være ubehagelig. En lekket beskrivelse av suicidaltanker, traumeerfaringer eller ruskonflikter kan endre et menneskes liv på en helt annen måte.

I tillegg kommer det særegne ved alliansen. Norsk psykologforenings etiske prinsipper for nordiske psykologer understreker både konfidensialitet og pasientens rett til selvbestemmelse – og at hvordan opplysninger samles inn og lagres, ikke er et teknisk vedlegg til behandlingen. Det er en del av selve behandlingen. En pasient som er usikker på hva som lagres, hvor det lagres og hvem som kan få tilgang, kommer ikke til å fortelle deg det viktigste hen har på hjertet.

De fire kravene som må være på plass før AI møter terapirommet

Det er fire kjernekrav som må kunne besvares før en AI-assistent har plass i terapirommet. Ingen av dem er nye. Det som er nytt, er at de nå må vurderes opp mot et verktøy som lytter, transkriberer og strukturerer det som sies.

Behandlingsgrunnlag. Personopplysningsloven krever et eksplisitt rettslig grunnlag for å behandle helseopplysninger. For journalføring i terapeutisk behandling er grunnlaget vanligvis helsepersonelloven og pasientjournalloven, kombinert med at behandling av sensitive opplysninger er nødvendig for ytelse av helsehjelp etter personvernforordningen artikkel 9 nr. 2 bokstav h. Dette grunnlaget gjelder for selve journalføringen – men en AI-assistent som lytter til samtalen, må kunne plasseres innenfor det samme grunnlaget. Hvis ikke, må et eget samtykke til. I praksis bør pasienten alltid informeres og samtykke til AI-transkripsjon, uavhengig av om man strengt tatt vurderer at det rettslige grunnlaget allerede er på plass.

Dataflyten. Hvor går samtalen? Hvor lagres rådata, og hvor lagres det behandlede notatet? Og kanskje viktigst – krysser noe av dette landegrenser? Vi har tidligere skrevet om hvordan norske journalnotater i mange skytjenester kan ende opp på servere utenfor EU uten at den enkelte kliniker er klar over det. For en psykolog er dette ikke en marginal teknisk detalj – det er kjernen i hva pasienten har samtykket til, og hva taushetsplikten faktisk omfatter.

Identifiserbarhet. Mye av risikoen ved AI-systemer som behandler helsedata, er at modellen i seg selv blir et lager for det den har sett. Vi har skrevet en wake-up call om dette i vår post om anonymisering og pseudonymisering. For terapinotater er det særlig viktig at direkte personidentifiserbare data – fullt navn, fødselsnummer, adresse, arbeidsgiver – fjernes fra det som transkriberes og prosesseres videre. Det er forskjellen på et behandlingsgrunnlag som holder, og et som ikke gjør det.

Pasientens kontroll. Pasienten må kunne vite at AI er i bruk, kunne reservere seg uten konsekvenser for selve behandlingen, kunne kreve at opptak eller transkripsjoner slettes, og kunne be om innsyn. Dette er ikke bare juridisk – det er klinisk. En terapeutisk relasjon med ubalanse i kontroll over informasjonen er ikke en optimal terapeutisk relasjon.

Hva pasientene faktisk lurer på

I praksis stiller pasienter sjelden de juridiske spørsmålene først. De spør tre andre:

«Lytter den hele tiden?» Pasienten vil vite om det er en kontinuerlig opptaksprosess, eller om verktøyet er på og av når dere bestemmer det. Det enkleste svaret er det ærlige: det er på når dere har sagt at det skal være på, og du kan be om å skru det av når som helst.

«Hvem hører dette utenom oss?» Pasienten skal kunne stole på at ingen lytter til samtalen i sanntid. Et profesjonelt AI-verktøy bygger på automatisert transkripsjon der ingen menneskelige operatører hører lydfilen. Det er en viktig forskjell fra menneskebaserte transkripsjonstjenester der pasienten faktisk kan ha grunn til å spørre hvem som satt og hørte på.

«Hva skjer hvis jeg sier noe jeg ikke vil ha med?» Pasienten skal kunne be om at deler av samtalen ikke transkriberes, eller at deler av notatet redigeres ut før det lagres i journalen. Dette er ikke noe AI håndterer alene – det er din kliniske og redaksjonelle vurdering som avgjør hva som havner i det ferdige notatet.

I vår tidligere post om hvorfor dokumentasjon av samtaler er vanskeligere enn man tror skrev vi om hvor mye av terapinotatet som handler om vurdering og tolkning – ikke gjengivelse. Det er nettopp denne tolkningsoppgaven som ikke kan eller skal automatiseres bort. AI kan plukke opp ordene som ble sagt; det er fortsatt du som vet hvilke som hører hjemme i notatet.

Slik bygger Medivox personvernet inn fra starten

Medivox er utviklet for norsk helsesektor, med personvern som premiss – ikke som tilleggsmodul. For psykologer betyr det fire konkrete ting:

  • Direkte personidentifiserbare data fjernes før transkripsjonen behandles videre. Det reduserer det Datatilsynet kaller risikoen for re-identifisering, og det reduserer hva som teknisk sett blir tilgjengelig for modellen som lager utkastet.
  • All databehandling skjer på norske datasentre, innenfor norsk og europeisk jurisdiksjon. Det er en faglig premiss for psykologjournal, ikke et salgsargument.
  • Pasientens samtykke kan dokumenteres og endres. Det er enkelt å notere at pasienten er informert, og like enkelt å notere at vedkommende har reservert seg eller trukket samtykket tilbake.
  • Du eier journalen, og endelig formulering er din. Verktøyet leverer et utkast basert på det som faktisk ble sagt. Hva som blir stående, hvilke nyanser som tas med, og hva som ikke hører hjemme i journalen – det er din avgjørelse, helt som det skal være.

I vår post om psykologen som sluttet å skrive notater på kvelden skrev vi om hva tidsbesparelsen kan bety for arbeidsdagen. Personvernet er det andre kravet som må være oppfylt før den tidsbesparelsen i det hele tatt er aktuell. For psykologer er det den rekkefølgen som gjelder: tilliten først, effektiviteten etterpå.

Når teknologien forsterker, ikke fortrenger, terapirommet

Det er en bekymring i feltet at AI-verktøy kan endre dynamikken i terapirommet – at pasienten blir mer reservert, eller at terapeuten lytter mindre når noen andre noterer. Begge er reelle bekymringer som bør tas på alvor. Samtidig viser erfaringen fra fastleger og spesialister som har tatt i bruk tale-til-tekst at det motsatte ofte skjer: når terapeuten ikke trenger å skrive parallelt med å lytte, blir lyttingen mer fokusert. Det er en effekt som ikke skal undervurderes – men heller ikke overselges. Det er fortsatt din kliniske utforming av samtalen som skaper rommet pasienten kan snakke i.

Personvernet er ikke et hinder for at AI kan brukes i psykologisk behandling. Det er rammen som gjør det forsvarlig – og det er den rammen som må stå før verktøyet i det hele tatt er aktuelt. Et terapinotat fortjener den samme omtanken om hvor det havner som det fortjener om hvordan det er formulert. Det er den samme respekten for pasienten som driver begge deler.

Vanlige spørsmål

Trenger jeg pasientens skriftlige samtykke for å bruke AI-transkripsjon i en terapisamtale?
Selv om det rettslige grunnlaget for journalføring isolert sett kan ligge i helsepersonelloven, anbefales det at pasienten informeres og samtykker spesifikt til AI-transkripsjonen. Samtykket bør være informert, frivillig, dokumentert i journalen, og mulig å trekke tilbake uten konsekvenser for selve behandlingen.

Hvilke data lagres etter en samtale, og hvor lenge?
Det avhenger av hvilket verktøy du bruker. For Medivox er prinsippet at lydopptaket ikke lagres etter at transkripsjonen er ferdig, at det transkriberte notatet lagres i din journal på norske datasentre, og at direkte identifiserbare opplysninger fjernes før behandling. Sjekk alltid databehandleravtalen til verktøyet du bruker.

Hva skjer hvis pasienten trekker samtykket tilbake midt i et forløp?
Behandlingen skal kunne fortsette uten AI-transkripsjon. Notater fra tidligere samtaler beholdes som ordinære journalopplysninger med behandlingsgrunnlag i helsepersonelloven, men nye samtaler dokumenteres uten transkripsjonsstøtte.

Lytter terapeuten mindre når AI noterer i bakgrunnen?
Erfaringene fra klinikere som har tatt i bruk verktøy som Medivox, peker oftere i motsatt retning: når man slipper å tenke på notatformulering parallelt med samtalen, blir tilstedeværelsen tydeligere. Det forutsetter at man fortsatt gjør sin egen vurdering av det ferdige notatet.

Er det forskjell på AI-transkripsjon hos psykologer og hos somatiske leger?
Det rettslige rammeverket er det samme – men sårbarhetsgraden i innholdet er ikke det. Terapinotater inneholder gjerne opplysninger om seksualitet, traumer, ruskonflikter og selvmordstanker. Det stiller høyere krav til pseudonymisering, databehandlingsavtaler og pasientens reelle kontroll over egne data.

Bruk Medivox gratis – Kom i gang helt gratis

Er du psykolog som vurderer AI-støttet dokumentasjon, men vil være sikker på at personvernet holder mål før du tar steget? Ta kontakt med oss – vi går gjennom databehandleravtalen, samtykkerutinene og dataflyten sammen med deg.

Kilder: