Konsekvensanalyse
For brug af Noteless i Lægehuset Aarhus
1. Formål med Brugen
Noteless anvendes til at understøtte automatisk journalisering ved at transskribere konsultationer. Hovedformålet er at reducere den administrative byrde og frigive tid til patientkontakt.
2. Beskrivelse af brug/anvendelse
- Teknologi: Noteless benytter kunstig intelligens til transskription og generering af udkast til journalnotater.
- Brug: Systemet anvendes af lægerne i Lægehuset Aarhus, der er en kompagniskabspraksis med 3 ejere.
- Datahåndtering:
- Transskriptioner og genererede notater slettes automatisk efter 24 timer.
- Ingen personhenførbare oplysninger (f.eks. CPR-nummer eller efternavn) indgår i transskriptionen.
- De-identifikationsalgoritme anvendes til at fjerne identificerbare oplysninger fra genererede notater.
3. Nødvendighed og Proportionalitet
- Nødvendighed: Løsningen er essentiel for at effektivisere arbejdsgange i praksis og forbedre patientpleje.
- Proportionalitet: Anvendelsen er begrænset, midlertidig og understøttet af stærke sikkerhedsforanstaltninger.
4. Risikovurdering for Registrerede (Patienter)
- Uautoriseret adgang til data: Lav risiko (lav sandsynlighed, middel konsekvens).
- Fejl i AI-genererede notater: Middel risiko (middel sandsynlighed og konsekvens).
- Brud på fortrolighed via lydoptagelse: Lav risiko (lav sandsynlighed og konsekvens).
5. Risikominimerende Foranstaltninger
- Adgang: MitID kræves for adgang til Noteless.
- Dataadgang: Ingen adgang for Noteless til patientjournaler.
- Datahåndtering:
- Ingen personhenførbare oplysninger i transskription.
- Automatisk sletning af alle data efter 24 timer.
- Kryptering og adgangsstyring er implementeret.
- Manuel gennemgang: Notater bliver manuelt gennemgået af lægerne, før de anvendes.
- Adgang for øvrigt personale: Kun adgang til de færdige journalnotater efter godkendelse og overførsel.
6. Konklusion
Risiciene vurderes som lave eller acceptable. Konfigurationen og den begrænsede anvendelse giver høj databeskyttelse og overholdelse af GDPR. Anvendelsen af Noteless anses som forsvarlig under gældende regler.
Godkendelse
Konsekvensanalysen er udarbejdet for:
Lægehuset Aarhus
Banegårdspladsen 4, 1.sal
8000 Aarhus C
Analysen er gennemgået og godkendt af ledelsen efter en prøveperiode og inden køb af løsningen i januar 2026.