Medisinsk transkripsjon og AI-skrivere: en varsom guide

Programvare for medisinsk transkripsjon gjør muntlig klinisk informasjon om til tekst, og i dag deler den seg i tre grupper: dikteringsverktøy som skriver det klinikeren sier, ambiente AI-skrivere som lytter til en konsultasjon og lager utkast til notatet, og generelle transkripsjonsverktøy laget for alle slags opptak. Til pasientjournaler trenger du et produkt og en avtale som er laget for helseopplysninger, for eksempel en leverandør som signerer en business associate agreement etter HIPAA i USA, eller som oppfyller GDPR-reglene for helseopplysninger i EU og EØS. Generelle verktøy fungerer fint til forelesninger, konferanseforedrag og avidentifisert forskning, men ikke til pasientjournaler uten riktige avtaler.

Denne guiden forklarer kategoriene, de regulatoriske spørsmålene du bør stille, og gir en sjekkliste for å velge. En merknad før vi starter: Audiotexta er en generell transkripsjonstjeneste. Den er ikke medisinsk utstyr, den er ikke laget for klinisk dokumentasjon, og den hevder ikke å oppfylle HIPAA eller tilbyr en business associate agreement. Vi sier hvor den passer, og hvor den ikke gjør det.

Tre typer programvare for medisinsk transkripsjon

Produktnavn og produktserier endrer seg ofte. Microsoft kunngjorde for eksempel i 2025 at selskapet slo sammen dikteringen i Dragon Medical One og den ambiente lyttingen i DAX Copilot til én assistent kalt Dragon Copilot. Sjekk leverandørenes nåværende sider før du baserer deg på en funksjon.

Diktering for leger

Diktering er den eldste formen for medisinsk talegjenkjenning. Klinikeren dikterer notatet, brevet eller rapporten, og programvaren skriver det inn i den elektroniske pasientjournalen eller et dokument. Gode medisinske dikteringsverktøy har:

• Medisinsk vokabular for legemiddelnavn, anatomi og prosedyrer.
• Talekommandoer og maler («sett inn normal undersøkelse», «neste felt»).
• Integrasjon med journalsystemet, slik at teksten havner på riktig sted.
• Personlig tilpasning til talerens aksent og uttrykksmåte.

Diktering passer for klinikere som allerede strukturerer notatene i hodet, og for rapporterende spesialiteter som radiologi og patologi. Generell diktering, som taleskrivingen i telefoner og kontorprogrammer, er gratis og praktisk til ikke-klinisk skriving, men er ikke laget for pasientdata eller medisinsk terminologi. Guiden vår om tale til tekst og diktering går nærmere inn på generell diktering.

Ambiente AI-skrivere: slik fungerer de, og hva du bør sjekke

En ambient AI-skriver tar opp konsultasjonen, som regel på en telefon eller datamaskin i rommet, transkriberer den og bruker en språkmodell til å lage et utkast til journalnotat: anamnese, undersøkelse, vurdering og plan. Klinikeren går gjennom, redigerer og signerer. Noen verktøy lager også utkast til pasientsammendrag, henvisninger eller takstkoder.

Fordelen er åpenbar: klinikeren kan se på pasienten i stedet for tastaturet. Spørsmålene du bør stille, er like viktige:

• Pasientens samtykke. Hvordan får pasienten vite at samtalen tas opp, og kan pasienten reservere seg?
• Nøyaktighet og utelatelser. Generative modeller kan oppsummere feil eller legge til detaljer som ikke ble sagt. Klinikeren er fortsatt ansvarlig for det signerte notatet.
• Lagring av lyd. Slettes opptaket når notatet er laget, eller beholdes det, og i så fall hvor lenge?
• Modelltrening. Brukes pasientdata til å forbedre leverandørens modeller, og på hvilke vilkår?
• Integrasjon og logging. Havner notatet i journalen med et tydelig spor av hvem som redigerte hva?

Ambiente skrivere selges som regel til helseforetak og legekontorer under avtaler som er spesielt laget for helsesektoren. Den avtalen er en stor del av det du betaler for.

Regulatoriske hensyn: HIPAA, GDPR og nasjonale regler

Lovverket rundt AI-basert medisinsk transkripsjon avhenger av hvor du jobber. Dette er en oppsummering, ikke juridisk rådgivning; personvernombudet eller den som har ansvar for informasjonssikkerhet, har siste ord.

USA: HIPAA

Er du en «covered entity», for eksempel en behandler, et helseforsikringsselskap eller en clearinghouse, og en leverandør oppretter, mottar, lagrer eller overfører beskyttede helseopplysninger på dine vegne, er leverandøren som regel en business associate, og du trenger en business associate agreement (BAA) før du deler data. HHS' veiledning om HIPAA og skytjenester forklarer at dette gjelder skytjenester selv om de bare lagrer krypterte data. Data som er riktig avidentifisert etter Privacy Rule, er ikke lenger beskyttede helseopplysninger; HHS beskriver de to anerkjente metodene i sin veiledning om avidentifisering.

EU, EØS og Storbritannia: GDPR

Etter artikkel 9 i personvernforordningen (GDPR) er helseopplysninger en særlig kategori av personopplysninger. Behandlingen krever både et rettslig grunnlag og ett av de spesifikke vilkårene i artikkel 9, og en ekstern transkripsjonsleverandør er en databehandler som trenger en databehandleravtale etter artikkel 28. UK GDPR følger samme modell; ICO forklarer den i sin guide om særlige kategorier av personopplysninger. Artikkelen vår om GDPR og transkripsjon går gjennom hva du bør sjekke hos en databehandler.

Norge og andre land

I Norge gjelder GDPR gjennom EØS-avtalen og personopplysningsloven. I tillegg har helsepersonell lovfestet taushetsplikt etter helsepersonelloven § 21, og behandling av helseopplysninger i forbindelse med helsehjelp reguleres av pasientjournalloven. Mange virksomheter i helse- og omsorgssektoren følger også Normen, bransjenormen for informasjonssikkerhet og personvern. Ta derfor alltid kontakt med personvernombudet eller informasjonssikkerhetsansvarlig før du tester et nytt verktøy.

Mange andre land legger også helsespesifikke regler oppå det generelle personvernet, i tillegg til taushetsplikt for klinikere og krav ved offentlige anskaffelser. Noen offentlige helsesystemer har lister over godkjente leverandører. Jobber du utenfor USA og EU/EØS, bør du sjekke nasjonal lov om helseopplysninger og arbeidsgiverens retningslinjer for informasjonsforvaltning.

Når et generelt verktøy som Audiotexta er riktig

En generell transkripsjonstjeneste er et fornuftig valg når opptaket ikke inneholder identifiserbare pasientopplysninger, eller når en godkjent prosess har fjernet dem. Eksempler:

• Medisinske forelesninger, internundervisning og kurs uten pasientkasus, eller med kasus som er fullstendig anonymisert før opptaket. Guiden vår om forelesningsnotater fra opptak viser hvordan du gjør dem om til studienotater.
• Konferanseforedrag og webinarer til transkripsjoner, undertekster og sammendrag.
• Forskningsintervjuer med klinikere eller pasienter, der etisk godkjenning og samtykkeskjemaer tillater ekstern transkripsjon og identifiserende detaljer fjernes eller pseudonymiseres. Guiden om transkripsjon i kvalitativ forskning går gjennom samtykke og anonymisering.
• Podkaster og folkeopplysning om helsetemaer.
• Interne, ikke-kliniske møter, for eksempel om drift eller planlegging, der ingen pasientopplysninger diskuteres.

Til slik bruk gir Audiotexta deg talermerking og tidsstempler, eksport til TXT, SRT og VTT på gratisplanen, og AI-sammendrag samt eksport til DOCX, PDF og andre formater på Pro. Du kan stille inn planlagt sletting, og brukerinnhold brukes ikke til å trene modeller; Team-planen inkluderer en databehandleravtale etter GDPR. Detaljene står på personvernsiden. Ingenting av dette gjør tjenesten til et HIPAA-kompatibelt eller klinisk produkt.

Når det ikke er riktig

Ikke bruk et generelt transkripsjonsverktøy, heller ikke vårt, til:

• Pasientkonsultasjoner, dikterte journalnotater eller epikriser som inneholder helseopplysninger.
• Opptak som omfattes av HIPAA, med mindre leverandøren har signert en BAA med virksomheten din. Vi tilbyr ingen slik avtale.
• Helseopplysninger i EU, EØS eller Storbritannia, med mindre virksomheten har vurdert tjenesten, har et rettslig grunnlag og et vilkår etter artikkel 9, og har de riktige avtalene og sikringstiltakene på plass.
• Alt som skal bli en del av pasientjournalen, der du trenger integrasjon med journalsystemet, logging og en leverandør som står ansvarlig etter helseregelverket.

Er du usikker, gå ut fra at opptaket er pasientdata, og bruk verktøyet virksomheten din har godkjent.

Sjekkliste for å velge AI-basert medisinsk transkripsjon

Før du kjøper eller prøver et produkt, gå gjennom disse spørsmålene:

• Bruksområde: diktering, ambient skriving, transkripsjon av undervisningsmateriell eller forskning?
• Pasientdata: Skal identifiserbare helseopplysninger tas opp? Hvis ja, hvilken lov gjelder?
• Avtale: Vil leverandøren signere en BAA (USA) eller en databehandleravtale som dekker helseopplysninger (EU/EØS/Storbritannia)?
• Plassering og lagring av data: Hvor behandles og lagres lyden, og når slettes den?
• Trening: Brukes dataene dine til å trene modeller? Kan du reservere deg skriftlig?
• Nøyaktighet: Er verktøyet testet på din spesialitet, dine aksenter og ditt vokabular, også norsk fagterminologi? Hvem går gjennom resultatet?
• Samtykke: Hvordan informeres pasienter eller deltakere, og hvordan kan de reservere seg?
• Integrasjon: Skriver verktøyet inn i journalsystemet, og finnes det logging?
• Godkjenning: Har personvernombudet, informasjonssikkerhetsteamet eller den etiske komiteen godkjent bruken?

Er svaret på noen av spørsmålene om pasientdata usikkert, stopp og sjekk før du tar opp noe som helst.