Konsekvensanalyse for brug af Noteless AI løsning ved Lægehuset Fyrvej
1. Formål med brugen af AI baseret notationsløsning i praksis
- Vi vil anvende Noteless til at udfærdige automatiske journalnotater ud fra transskription af konsultationer.
- Formålet er at reducere den administrative byrde og frigive mere tid til direkte patientkontakt.
2. Beskrivelse af Noteless
- Noteless anvender kunstig intelligens til at lytte med på konsultationer, transskribere det der tales om og generere udkast til journalnotater.
- Hver læge har sin egen profil.
- Notaterne bruges som skabeloner og forslag til journalnotater og bliver manuelt gennemgået og tilpasset af lægen efterfølgende.
- Der er ingen adgang fra Noteless til patientens journal da det foregår i en separat browser.
- Transskription og noter slettes automatisk efter 24 timer.
- Transskription indeholder ikke personhenførbare oplysninger (f.eks. CPR-nummer, navn eller efternavn). Ved generering af notater anvendes en algoritme, der systematisk fjerner personligt identificerbare oplysninger fra transskriptionen. Alle transskriptioner fragmenteres og krypteres, så der ikke kan skabes meningsfuld sammenhæng efterfølgende. På denne måde forbliver genererede notater anonyme.
3. Nødvendighed
- Løsningen er nødvendig for at effektivisere arbejdsgange og der efterspørges fra patienter mere tid sammen med lægen.
4. Risikovurdering for registrerede (patienter)
- Uautoriseret adgang til data – Lav risiko (lav sandsynlighed, middel konsekvens).
- Fejl i AI-genererede notater – Middel risiko (middel sandsynlighed og konsekvens). Notater gennemlæses inden de anvendes og evt rettelser implementeres manuelt af behandleres.
- Brud på fortrolighed via lydoptagelse – Lav risiko (lav sandsynlighed og konsekvens).
5. Risikominimerende foranstaltninger
- Adgang til Noteless sker via MitID.
- Ingen adgang for Noteless til patientjournalen.
- Ingen personhenførbare oplysninger i transskription.
- Automatisk sletning af alle data efter 24 timer.
- Kryptering af data samt fragmentering af lyd og adgangsstyring er implementeret.
- Notater bliver manuelt gennemgået af lægen, før de evt. anvendes.
6. Konklusion
- Risici vurderes som lave eller acceptable.
- Konfigurationen og den begrænsede anvendelse giver høj databeskyttelse og overholdelse af GDPR.
- Patienter kan til hver en tid bede om at Noteless ikke benyttes. Mikrofonen kan afbrydes med et tryk og markerer med rødt at den er slukket.
- Anvendelsen af Noteless anses som forsvarlig under gældende regler.