{"id":5219,"date":"2026-06-09T11:00:00","date_gmt":"2026-06-09T11:00:00","guid":{"rendered":"https:\/\/medivox.ai\/?p=5219"},"modified":"2026-06-06T19:09:26","modified_gmt":"2026-06-06T19:09:26","slug":"psykolog-personvern-ai-terapirommet","status":"publish","type":"post","link":"https:\/\/medivox.ai\/en\/psykolog-personvern-ai-terapirommet\/","title":{"rendered":"Psykologer og personvern: N\u00e5r AI m\u00f8ter terapirommet"},"content":{"rendered":"

Pasienten har akkurat fortalt deg noe hen aldri har sagt h\u00f8yt f\u00f8r. Notatet du skriver etterp\u00e5 er ikke bare en journal \u2013 det er en del av en terapeutisk allianse som tar m\u00e5neder \u00e5 bygge og minutter \u00e5 rive.<\/em><\/p>\n

\n

F\u00e5 typer dokumenter er s\u00e5 avhengige av kontekst som et psykologjournal. Et somatisk notat kan st\u00e5 alene \u2013 en blodtrykksm\u00e5ling betyr noe selv for en kollega som aldri har m\u00f8tt pasienten. Et terapinotat er sjelden slik. Det betyr noe fordi det inng\u00e5r i et forhold som strekker seg over tid, og det forutsetter at pasienten f\u00f8ler seg trygg p\u00e5 at det som ble sagt i rommet, blir behandlet med diskresjon.<\/p>\n

N\u00e5r AI-st\u00f8ttet dokumentasjon n\u00e5 er p\u00e5 vei inn i flere norske psykologpraksiser, er det f\u00f8rste sp\u00f8rsm\u00e5let sjelden om teknologien fungerer. Det er om den er forenlig med taushetsplikten, med pasientens rett til kontroll over egne opplysninger, og med selve grunnvollen i terapirommet: at det som blir sagt der, ikke skal vandre videre uten pasientens kunnskap og samtykke.<\/p>\n

Terapinotatet er en egen kategori personvern<\/h2>\n

Helseopplysninger er allerede definert som en s\u00e6rlig kategori personopplysning \u2013 det Datatilsynet omtaler som \u00abs\u00e6rlige kategorier av opplysninger\u00bb (artikkel 9 og 10 i personvernforordningen)<\/a>. Det betyr at de utl\u00f8ser strengere krav til behandlingsgrunnlag, sikkerhet og dokumentasjon enn vanlige personopplysninger. Innenfor helseopplysninger igjen er det f\u00e5 kategorier som er mer beskyttelsestrengende enn det som sies i en terapisamtale.<\/p>\n

Datatilsynet behandler personvern i helsesektoren som et eget tematisk omr\u00e5de<\/a> \u2013 ikke fordi reglene er andre, men fordi konsekvensene av et avvik er st\u00f8rre. En lekket blodpr\u00f8veverdi kan v\u00e6re ubehagelig. En lekket beskrivelse av suicidaltanker, traumeerfaringer eller ruskonflikter kan endre et menneskes liv p\u00e5 en helt annen m\u00e5te.<\/p>\n

I tillegg kommer det s\u00e6regne ved alliansen. Norsk psykologforenings etiske prinsipper for nordiske psykologer<\/a> understreker b\u00e5de konfidensialitet og pasientens rett til selvbestemmelse \u2013 og at hvordan opplysninger samles inn og lagres, ikke er et teknisk vedlegg til behandlingen. Det er en del av selve behandlingen. En pasient som er usikker p\u00e5 hva som lagres, hvor det lagres og hvem som kan f\u00e5 tilgang, kommer ikke til \u00e5 fortelle deg det viktigste hen har p\u00e5 hjertet.<\/p>\n

De fire kravene som m\u00e5 v\u00e6re p\u00e5 plass f\u00f8r AI m\u00f8ter terapirommet<\/h2>\n

Det er fire kjernekrav som m\u00e5 kunne besvares f\u00f8r en AI-assistent har plass i terapirommet. Ingen av dem er nye. Det som er nytt, er at de n\u00e5 m\u00e5 vurderes opp mot et verkt\u00f8y som lytter, transkriberer og strukturerer det som sies.<\/p>\n

Behandlingsgrunnlag.<\/strong> Personopplysningsloven krever et eksplisitt rettslig grunnlag for \u00e5 behandle helseopplysninger. For journalf\u00f8ring i terapeutisk behandling er grunnlaget vanligvis helsepersonelloven og pasientjournalloven<\/a>, kombinert med at behandling av sensitive opplysninger er n\u00f8dvendig for ytelse av helsehjelp etter personvernforordningen artikkel 9 nr. 2 bokstav h. Dette grunnlaget gjelder for selve journalf\u00f8ringen \u2013 men en AI-assistent som lytter til samtalen, m\u00e5 kunne plasseres innenfor det samme grunnlaget. Hvis ikke, m\u00e5 et eget samtykke til. I praksis b\u00f8r pasienten alltid informeres og samtykke til AI-transkripsjon, uavhengig av om man strengt tatt vurderer at det rettslige grunnlaget allerede er p\u00e5 plass.<\/p>\n

Dataflyten.<\/strong> Hvor g\u00e5r samtalen? Hvor lagres r\u00e5data, og hvor lagres det behandlede notatet? Og kanskje viktigst \u2013 krysser noe av dette landegrenser? Vi har tidligere skrevet om hvordan norske journalnotater i mange skytjenester kan ende opp p\u00e5 servere utenfor EU<\/a> uten at den enkelte kliniker er klar over det. For en psykolog er dette ikke en marginal teknisk detalj \u2013 det er kjernen i hva pasienten har samtykket til, og hva taushetsplikten faktisk omfatter.<\/p>\n

Identifiserbarhet.<\/strong> Mye av risikoen ved AI-systemer som behandler helsedata, er at modellen i seg selv blir et lager for det den har sett. Vi har skrevet en wake-up call om dette i v\u00e5r post om anonymisering og pseudonymisering<\/a>. For terapinotater er det s\u00e6rlig viktig at direkte personidentifiserbare data \u2013 fullt navn, f\u00f8dselsnummer, adresse, arbeidsgiver \u2013 fjernes fra det som transkriberes og prosesseres videre. Det er forskjellen p\u00e5 et behandlingsgrunnlag som holder, og et som ikke gj\u00f8r det.<\/p>\n

Pasientens kontroll.<\/strong> Pasienten m\u00e5 kunne vite at AI er i bruk, kunne reservere seg uten konsekvenser for selve behandlingen, kunne kreve at opptak eller transkripsjoner slettes, og kunne be om innsyn. Dette er ikke bare juridisk \u2013 det er klinisk. En terapeutisk relasjon med ubalanse i kontroll over informasjonen er ikke en optimal terapeutisk relasjon.<\/p>\n

Hva pasientene faktisk lurer p\u00e5<\/h2>\n

I praksis stiller pasienter sjelden de juridiske sp\u00f8rsm\u00e5lene f\u00f8rst. De sp\u00f8r tre andre:<\/p>\n

\u00abLytter den hele tiden?\u00bb Pasienten vil vite om det er en kontinuerlig opptaksprosess, eller om verkt\u00f8yet er p\u00e5 og av n\u00e5r dere bestemmer det. Det enkleste svaret er det \u00e6rlige: det er p\u00e5 n\u00e5r dere har sagt at det skal v\u00e6re p\u00e5, og du kan be om \u00e5 skru det av n\u00e5r som helst.<\/p>\n

\u00abHvem h\u00f8rer dette utenom oss?\u00bb Pasienten skal kunne stole p\u00e5 at ingen lytter til samtalen i sanntid. Et profesjonelt AI-verkt\u00f8y bygger p\u00e5 automatisert transkripsjon der ingen menneskelige operat\u00f8rer h\u00f8rer lydfilen. Det er en viktig forskjell fra menneskebaserte transkripsjonstjenester der pasienten faktisk kan ha grunn til \u00e5 sp\u00f8rre hvem som satt og h\u00f8rte p\u00e5.<\/p>\n

\u00abHva skjer hvis jeg sier noe jeg ikke vil ha med?\u00bb Pasienten skal kunne be om at deler av samtalen ikke transkriberes, eller at deler av notatet redigeres ut f\u00f8r det lagres i journalen. Dette er ikke noe AI h\u00e5ndterer alene \u2013 det er din kliniske og redaksjonelle vurdering som avgj\u00f8r hva som havner i det ferdige notatet.<\/p>\n

I v\u00e5r tidligere post om hvorfor dokumentasjon av samtaler er vanskeligere enn man tror<\/a> skrev vi om hvor mye av terapinotatet som handler om vurdering og tolkning \u2013 ikke gjengivelse. Det er nettopp denne tolkningsoppgaven som ikke kan eller skal automatiseres bort. AI kan plukke opp ordene som ble sagt; det er fortsatt du som vet hvilke som h\u00f8rer hjemme i notatet.<\/p>\n

Slik bygger Medivox personvernet inn fra starten<\/h2>\n

Medivox er utviklet for norsk helsesektor, med personvern som premiss \u2013 ikke som tilleggsmodul. For psykologer betyr det fire konkrete ting:<\/p>\n