Personvern & sikkerhet
Dicta er et forbigående verktøy: du limer inn journaltekst, får svar, kopierer det inn i din egen journal, og sletter. Programmet er ikke et journalsystem og oppbevarer ikke pasientopplysninger. Din EPJ forblir kilden.
Slik behandles data
Lagres ikke
Journalteksten du limer inn lever kun (1) i nettleseren din og (2) flyktig i forespørselen mens svaret strømmes fra modellen. Den skrives aldri til database, fillager eller logg på serveren. Dette er voktet av en automatisk test som feiler hvis noe begynner å persistere pasientdata.
Slett alt
Trykk «Slett alt» i assistenten, eller lukk fanen, så er informasjonen borte fra programmet — ingen journaltekst eller AI-svar lagres på serveren. Modellen (Mistral, EØS) kjører med kontraktsfestet Zero Data Retention: heller ikke AI-leverandøren lagrer eller logger forespørsel eller svar utover selve genereringen.
Behandling i EØS
Ekte pasientdata sendes kun til Mistral (Frankrike, EU-eid), som behandler i EØS under databehandleravtale med Zero Data Retention. Leverandører uten ZDR — og alle tredjelands-endepunkter (api.openai.com / api.anthropic.com) — sperres fail-closed, så pasientdata aldri kan gå dit.
Sporbart uten PHI
Hver AI-handling lenkes inn i en HMAC-beskyttet revisjonskjede med eksternt anker, med hvem, når og hvilken oppgave. Journaltekst, AI-svar og fingeravtrykk av innholdet lagres ikke. All transport er kryptert (TLS).
Lukket kvalitetsmåling
For pilotoppfølging lagres en tilfeldig genererings-ID, bruker og kontor, lukket oppgavetype, fullføringsstatus og eventuell skår på nytte, presisjon, forståelighet og tidsbruk. Feltene kan ikke inneholde journaltekst, AI-svar eller fritekst og slettes automatisk etter 180 dager.
Konto og sikkerhetskopier
Kontoen lagrer navn, e-post, rolle og autentiseringsdata. Ved trygg oppstart lagres også organisasjonsnummer, dokumentversjoner, aktør, tidspunkt og tilfeldige bevisreferanser for virksomhetsgodkjenning og opplæring. Svarene i kunnskapssjekken lagres ikke. Kontoreieren kan slette kontoret og disse opplysningene fra den aktive tjenesten under Konto og sikkerhet. Låste sikkerhetskopier utløper etter fast retensjon. Et minimalt, pseudonymt sikkerhetsbevis kan beholdes uten navn, e-post eller journalinnhold.
Legen i kontroll
Systemet stiller aldri diagnoser og tar aldri medisinske beslutninger. Alt AI-en produserer er forslag som du som autorisert helsepersonell vurderer, redigerer og godkjenner før det går inn i journalen. Ansvaret for innholdet er ditt.
Ansvar og avtaler
Klinikken/legen er behandlingsansvarlig og Dicta er databehandler. Før ekte pasientdata tas i bruk kreves databehandleravtale, behandlingsgrunnlag, og en personvern-/risikovurdering (DPIA/ROS). For at «Slett alt» skal være fullstendig må AI-leverandøren være avtalefestet uten lagring og uten trening på dataene.
Denne siden beskriver hvordan programvaren er bygget. Den er ikke juridisk rådgivning — den enkelte virksomhet er ansvarlig for sin egen etterlevelse av GDPR og Normen.