Er KI-journalassistenter trygge for terapinotater? 7 spørsmål å stille først

22. oktober 2026 · 7 min lesing

En KI-journalassistent kan gjøre en time om til et utkast til journalnotat på sekunder. For terapeuter betyr det timer spart hver uke, og et nytt sett med risikoer, fordi råmaterialet er den mest private samtalen klientene dine noen gang kommer til å ha. Før du slår på en, skaff deg klare svar på disse sju spørsmålene.

Hvorfor terapeuter er forsiktige

KI-journalassistenter har spredt seg raskt i helsevesenet, men psykisk helse er annerledes. Reportasjer fra NPR og CBC har beskrevet terapeuter som setter pris på tiden de sparer, og andre som frykter at opptak av timer kan skade tilliten eller avsløre dypt personlige samtaler ved en datalekkasje. En studie fra 2025 blant helsepersonell i primærhelsetjenesten i New Zealand fant at bare 59 % av dem som brukte KI-journalassistenter, sa at de ba pasientene om samtykke, og at datasikkerhet var blant de største bekymringene deres.

Ingenting av dette betyr at KI-journalassistenter er utelukket. Det betyr at du må vite nøyaktig hva som skjer med opptaket.

1. Hvor behandles lyden?

De fleste KI-journalassistenter sender lyden fra timen til leverandørens servere, der talegjenkjenningen og språkmodellen kjører. Noen verktøy behandler nå lyden på selve enheten. Behandling på enheten holder samtalen helt borte fra tredjeparts servere; behandling i skyen betyr at du stoler på leverandørens sikkerhet.

2. Lagres lyden, og hvor lenge?

Se etter et presist svar: Slettes opptaket så snart notatet er laget, etter et fast antall dager, eller beholdes det til du sletter det? Det samme spørsmålet gjelder transkripsjonen og utkastet. «Vi lagrer data så lenge det er nødvendig» er ikke et svar.

3. Brukes dataene dine til å trene KI-en deres?

Sjekk personvernerklæringen og vilkårene for modelltrening. Formuleringer som «avidentifiserte data kan brukes til å forbedre tjenestene våre» fortjener et oppfølgingsspørsmål. For terapinotater vil du ha en klar erklæring om at kundeinnhold aldri brukes til trening, eller en måte å reservere deg på.

4. Vil leverandøren signere riktig avtale?

I USA er en leverandør som oppretter, mottar, lagrer eller overfører beskyttet helseinformasjon på dine vegne, en «business associate» etter HIPAA, og du trenger en Business Associate Agreement (BAA) med den. I Storbritannia og EU må en leverandør som behandler personopplysninger for deg, ha en databehandleravtale etter GDPR. Hvis en leverandør ikke vil signere, ikke bruk den med klientdata. Verktøy som behandler alt på din egen enhet, uten at leverandøren noen gang mottar dataene, endrer dette bildet, så spør compliance-rådgiveren din hvordan reglene dine gjelder.

5. Hvordan får du informert samtykke?

Fortell klientene hva som tas opp, hvor det havner, hvor lenge det lagres, og at de kan si nei uten at det påvirker behandlingen. Gjør det i en samtale i starten, ikke bare i et innskrivingsskjema klientene blar forbi. Lover om opptak varierer også: Noen steder må alle i samtalen samtykke.

6. Hva skjer når du slutter å bruke det?

Sørg for at du kan eksportere notatene dine og slette alt leverandøren har, og at slettingen omfatter sikkerhetskopier innen en oppgitt frist.

7. Trenger timen i det hele tatt å tas opp?

Et alternativ mange terapeuter overser: Dikter ditt eget sammendrag rett etter timen. Klientens stemme tas aldri opp, du dokumenterer den kliniske vurderingen din i stedet for en ordrett utskrift, og belastningen på personvernet blir mye mindre, særlig hvis dikteringen transkriberes på enheten din.

Merk: Denne veiledningen er generell informasjon, ikke juridisk rådgivning eller rådgivning om regeletterlevelse. Reglene som gjelder for deg, fastsettes av tilsynsmyndigheten din, yrkesorganisasjonen din og lokal lov.