Konsekvensanalyse: Brug af Noteless i klinikdrift med flere sundhedsfaglige brugere

1. Formål med systemet
At anvende Noteless til at understøtte automatisk journalisering ud fra transskription af konsultationer.
Formålet er at reducere den administrative byrde og frigive tid til
patientkontakt for sundhedsfaglige brugere.

2. Beskrivelse af systemet
Noteless anvender kunstig intelligens til at transskribere og generere udkast til journalnotater. Kun den sundsfaglige bruger, som har patienten i behandling, har adgang til systemet, transskription eller AI-genererede notater. Øvrigt
personale kan først se notatet, når det er godkendt og overført
til journalsystemet.
Notaterne fungerer som udkast og bliver manuelt gennemgået og tilpasset af sundhedspersonalet før anvendelse.
Noteless har ingen adgang til patientens elektroniske journal.
Transskriptioner og AI-genererede notater slettes automatisk efter 24 timer.
Transskriptioner indeholder ikke personhenførbare oplysninger (f.eks. CPR-nummer eller navn).
Ved generering af notater anvendes en de-identifikationsalgoritme, der fjerner identificerbare oplysninger fra transskriptionen. Derved forbliver notaterne anonyme.

3. Nødvendighed og proportionalitet
Løsningen vurderes som gavnlig for at effektivisere klinikkens arbejdsgange og frigive sundhedsfaglig kapacitet.

Forholdet mellem risiko og gevinst ved brug af Noteless er lav, da notaterne genereres midlertidigt og da systemet er understøttet af stærke sikkerhedsforanstaltninger.

4. Risikovurdering for registrerede (patienter)

• Uautoriseret adgang til data – Lav risiko (lav sandsynlighed, middel
  konsekvens)
• Fejl i AI-genererede notater – Middel risiko (middel sandsynlighed og
  konsekvens)
• Brud på fortrolighed via lydoptagelse – Lav risiko (lav sandsynlighed og
  konsekvens)

5. Risikominimerende foranstaltninger

• Adgang til Noteless sker via MitID
• Ingen adgang fra Noteless til patientjournal
• Ingen personhenførbare oplysninger i transskription
• Automatisk sletning af data efter 24 timer
• Kryptering af data og adgangsstyring er implementeret
• Notater gennemgås og godkendes manuelt af sundhedsfagligt personale
• Kun færdige og godkendte journalnotater overgår til patientjournalen
• Anvendelsen er begrænset til autoriseret sundhedspersonale (læger og
  sygeplejersker)

6. Konklusion
De identificerede risici vurderes som lave eller acceptable. Klinikkens konfiguration og den kontrollerede anvendelse sikrer høj databeskyttelse og overholdelse af GDPR.
Anvendelsen af Noteless anses som fagligt og databeskyttelsesmæssigt forsvarlig under gældende lovgivning.