Är AI-journalassistenter säkra för terapianteckningar? 7 frågor att ställa först

22 oktober 2026 · 7 min läsning

En AI-journalassistent kan göra om en session till ett utkast till journalanteckning på några sekunder. För terapeuter är det timmar som sparas varje vecka, och en ny uppsättning risker, eftersom råmaterialet är det mest privata samtal dina klienter någonsin kommer att föra. Innan du slår på en, skaffa tydliga svar på de här sju frågorna.

Varför terapeuter är försiktiga

AI-journalassistenter har spridit sig snabbt inom vården, men psykisk hälsa är annorlunda. Reportage från NPR och CBC har beskrivit terapeuter som uppskattar tiden de sparar och andra som oroar sig för att inspelade sessioner kan skada förtroendet eller blotta djupt personliga samtal vid ett dataintrång. En studie från 2025 bland personal i primärvården i Nya Zeeland visade att bara 59 % av dem som använde AI-journalassistenter uppgav att de bad patienterna om samtycke, och att datasäkerhet var en av deras största farhågor.

Inget av detta betyder att AI-journalassistenter är förbjudna. Det betyder att du behöver veta exakt vad som händer med inspelningen.

1. Var behandlas ljudet?

De flesta AI-journalassistenter skickar sessionens ljud till leverantörens servrar, där taligenkänningen och språkmodellen körs. Vissa verktyg behandlar nu ljudet på själva enheten. Behandling på enheten håller samtalet helt borta från tredje parts servrar; behandling i molnet innebär att du litar på leverantörens säkerhet.

2. Lagras ljudet, och hur länge?

Leta efter ett precist svar: raderas inspelningen så fort anteckningen har skapats, efter ett fast antal dagar, eller sparas den tills du raderar den? Samma fråga gäller transkriptionen och utkastet. ”Vi sparar data så länge det behövs” är inget svar.

3. Används dina data för att träna deras AI?

Läs integritetspolicyn och villkoren om modellträning. Formuleringar som ”avidentifierade data kan användas för att förbättra våra tjänster” förtjänar en följdfråga. För terapianteckningar vill du ha ett tydligt besked om att kundinnehåll aldrig används för träning, eller ett sätt att avstå.

4. Skriver leverantören under rätt avtal?

I USA är en leverantör som skapar, tar emot, lagrar eller överför skyddad hälsoinformation för din räkning en ”business associate” enligt HIPAA, och du behöver ett Business Associate Agreement (BAA) med den. I Storbritannien och EU behöver en leverantör som behandlar personuppgifter åt dig ett personuppgiftsbiträdesavtal enligt GDPR. Om en leverantör inte skriver under, använd den inte med klientdata. Verktyg som behandlar allt på din egen enhet, utan att leverantören någonsin tar emot data, ändrar den bilden, så fråga din rådgivare i regelefterlevnad hur dina regler gäller.

5. Hur får du informerat samtycke?

Berätta för klienterna vad som spelas in, vart det tar vägen, hur länge det sparas och att de kan säga nej utan att det påverkar deras behandling. Gör det i ett samtal i början, inte bara i ett inskrivningsformulär som klienter skrollar förbi. Lagarna om inspelning varierar också: på vissa håll måste alla i samtalet samtycka.

6. Vad händer när du slutar använda det?

Se till att du kan exportera dina anteckningar och radera allt som leverantören har, och att raderingen omfattar säkerhetskopior inom en angiven tid.

7. Behöver sessionen spelas in över huvud taget?

Ett alternativ som många terapeuter förbiser: diktera din egen sammanfattning direkt efter sessionen. Klientens röst spelas aldrig in, du dokumenterar ditt kliniska resonemang i stället för en utskrift, och avtrycket på integriteten blir mycket mindre, särskilt om dikteringen transkriberas på din enhet.

Obs: den här guiden är allmän information, inte juridisk rådgivning eller rådgivning om regelefterlevnad. Reglerna som gäller dig bestäms av din tillsynsmyndighet, din yrkesorganisation och lokal lag.