Personvernerklæring

1. Introduksjon

Velkommen til Med AId Technologies. Vi tar ditt personvern på alvor og er forpliktet til å beskytte din personlige informasjon. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og sikrer dine data når du bruker vår AI-assistent designet for leger til å håndtere pasientinteraksjoner. Ved å bruke våre tjenester, godtar du denne personvernerklæringen og behandlingen av dine personopplysninger som beskrevet her. Vi følger GDPR og andre relevante personvernlovgivninger som gjelder i Norge og EU.

Denne personvernerklæringen beskriver også hvordan vi samler inn, bruker, lagrer og beskytter personopplysninger i henhold til gjeldende personvernlovgivning. Vår målsetting er å ivareta ditt personvern på en trygg og forsvarlig måte.

2. Informasjon vi samler inn

2.1 Personopplysninger

Vi samler kun inn opplysninger som er nødvendige for å tilby sikre og effektive tjenester. Dette inkluderer:

  • Lydopptak: Samtaler mellom leger og pasienter kan tas opp i nettleseren eller lastes opp manuelt. Opptakene kan inneholde stemme, navn, helseinformasjon, adresser og annen konfidensiell informasjon. Disse slettes automatisk innen 30 dager eller etter anonymisering.
  • Anonymiserte transkripsjoner: Etter behandling lagres kun anonymiserte teksttranskripsjoner. Disse inneholder ingen direkte identifiserbare personopplysninger.
  • Identifiserende informasjon: For leger samler vi inn:
    • Fullt navn
    • E-postadresse
    • Lisensinformasjon eller organisasjonsnummer

2.2 Sensitive personopplysninger

Vi behandler også helseopplysninger og annen sensitiv informasjon som anses som sensitive personopplysninger. Disse kan omfatte:

  • Helseopplysninger: Symptomer, diagnostiske vurderinger, behandlingshistorikk og medisiner.
  • Sosial- og familiære forhold: Opplysninger om livssituasjon som kan fremkomme i samtalen.
  • Personopplysninger om pasient: Navn, fødselsdato eller andre identifikatorer som kan fremkomme i lydopptaket.

Rettlig grunnlag for behandling av sensitive personopplysninger er ditt uttrykkelige samtykke og lovpålagt journalføring i helsevesenet. Vi oppbevarer disse dataene kun så lenge det er nødvendig og sletter alle originale lydfiler innen 12 timer eller etter anonymisering. Tilgang begrenses til autorisert helsepersonell via sikre prosedyrer og databehandleravtaler.

2.3 Bruksdata

Vi kan også samle inn data om hvordan du bruker applikasjonen, inkludert:

  • Enhetstype, nettleser og operativsystem
  • Tid brukt i applikasjonen og interaksjoner med ulike funksjoner
  • Loggfiler som inneholder feilmeldinger og tekniske detaljer for å forbedre tjenestestabilitet

3. Hvordan vi bruker din informasjon

Vi bruker dataene dine til følgende formål:

  • Lydgjenkjenning og transkripsjon: Lydopptak behandles med Microsoft Azure-tjenester for transkripsjon.
  • Anonymisering: Vi bruker avanserte LLM-modeller for å anonymisere transkripsjoner og fjerne all personlig identifiserbar informasjon.
  • Generering av medisinske rapporter: Anonymiserte data brukes av AI-assistenten til å strukturere informasjon og foreslå symptomer, diagnoser og behandlingsplaner.
  • Forbedring av tjenesten: Bruksdata hjelper oss med å forbedre funksjonalitet, rette feil og optimalisere brukeropplevelsen.
  • Samsvar med lovgivning: Vi behandler data for å etterleve juridiske krav og sikre korrekt håndtering av helseopplysninger.

4. Rettslig grunnlag for behandling

Vi behandler dine personopplysninger basert på:

  • Samtykke: Ditt uttrykkelige samtykke innhentes før behandling av lydopptak.
  • Kontrakt: Behandling er nødvendig for å oppfylle vår avtale med deg som bruker.
  • Berettiget interesse: Vi behandler anonymiserte data for å forbedre tjenesten og forsvare oss mot potensielle rettslige krav.

5. Datasikkerhet

Vi beskytter dine data ved hjelp av følgende tiltak:

  • Kryptering: Data krypteres både i hvile og under overføring for å hindre uautorisert tilgang.
  • Tilgangskontroll: Kun autorisert personell har tilgang til dataene.
  • Sletting av data: Originale lydopptak slettes etter anonymisering. Brukere kan selv permanent slette anonymiserte data.
  • Revisjoner: Regelmessige sikkerhetsrevisjoner gjennomføres for å sikre etterlevelse av personvernlovgivning.

6. Dine rettigheter

Under GDPR har du rett til:

  • Innsyn: Be om en kopi av personopplysninger vi har om deg.
  • Rettelse: Få uriktige eller ufullstendige data korrigert.
  • Sletting: Be om sletting av data når lovpålagte krav ikke hindrer dette.
  • Dataportabilitet: Få utlevert dine data i et strukturert, maskinlesbart format.
  • Begrenset behandling: Be om at behandlingen av dine data begrenses under visse forhold.
  • Protest: Protestere mot behandling basert på berettiget interesse.

7. Overføring til tredjepart

Vi samarbeider kun med GDPR-kompatible leverandører, inkludert Microsoft Azure og OpenAI. Data behandles innenfor EØS eller under sikre mekanismer for overføring. Dine opplysninger vil ikke bli solgt til tredjepart. Vi deler kun personopplysninger med følgende aktører når det er nødvendig:

  • Tjenesteleverandører: Eksempelvis IT-leverandører eller underleverandører som drifter og vedlikeholder våre tjenester. Disse er bundet av databehandleravtaler.
  • Offentlige myndigheter: Dersom vi er rettslig forpliktet, for eksempel ved forespørsel fra politi, domstoler eller skattemyndigheter.

8. Bevaring av data

Anonymiserte data lagres i opptil 6 måneder. Bruksdata beholdes kun i anonymisert form for analyseformål. Vi lagrer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller for å overholde lovpålagte krav.

9. Informasjonskapsler

Vi bruker informasjonskapsler for å forbedre tjenestene våre. Se vår Informasjonskapselpolicy for flere detaljer.

10. Nettleserutvidelsen (MedAid Journal Companion)

Denne delen gjelder MedAids nettleserutvidelse for Chrome og Microsoft Edge, som viser MedAid i et sidepanel ved siden av journalsystemet du arbeider i. Utvidelsen krever en aktiv MedAid-konto, og behandlingen skjer i din egen MedAid-løsning slik det er beskrevet i punkt 2 og 3.

  • Utvidelsen leser ingenting fra journalsystemet. Den leser ikke pasientnavn, fødselsnummer eller journaltekst fra sidene du besøker. Den registrerer hvilket journalsystem du er på (domenet), og hvilket felt du selv slipper tekst i, for å kunne huske plasseringen til neste gang.
  • Det som sendes til MedAid er lydopptaket du selv starter, og teksten du selv skriver til AI-assistenten. Opptak og tekst knyttes til en tilfeldig referanse, ikke til pasientens identitet.
  • Mikrofonen brukes bare mens du gjør et opptak, og bare etter at du har bekreftet i panelet at pasienten er informert og har samtykket. Opptaket avsluttes når du stopper det.
  • Det som lagres i nettleseren din er innstillinger, hvilket felt hver del av notatet hører i, og en liste over dine siste konsultasjoner og samtaler med tidspunkt, status og tittel. I nettleserøkten, som tømmes når du lukker nettleseren, ligger MedAid-økten din og notatet eller samtalen du har åpen. Ingen pasientidentitet lagres.
  • Utvidelsen har ingen egen innlogging. Den bruker MedAid-økten fra nettsiden vår, og du er logget ut av utvidelsen når du logger ut av MedAid.
  • Tilgang til nettsider gis av deg. De vanlige norske nettbaserte journalsystemene er forhåndsgodkjent i utvidelsen. Andre nettsider får tilgang bare når du selv gir den, én side av gangen.
  • Ingenting sendes automatisk. Ingen journaltekst, dialogmelding eller sykmelding forlater panelet uten at du plasserer den selv, og utvidelsen lagrer aldri i journalen for deg.

Data fra utvidelsen selges ikke, deles ikke med tredjeparter utover det som er beskrevet i punkt 7, brukes ikke til markedsføring og brukes ikke til kredittvurdering. Du kan slette konsultasjoner og samtaler fra Historikk i panelet, og de slettes da også i MedAid. Avinstallerer du utvidelsen, fjernes det som er lagret lokalt i nettleseren.

11. Endringer i personvernerklæringen

Denne personvernerklæringen kan oppdateres for å reflektere juridiske eller tekniske endringer. Ved vesentlige endringer vil vi varsle deg via e-post eller ved å legge ut en oppdatert versjon på nettsiden vår.

12. Kontakt oss

Har du spørsmål eller bekymringer om behandlingen av dine personopplysninger eller denne personvernerklæringen, kan du sende oss en melding via vårt kontaktpunkt. Merk at du ikke kan kontakte oss via andre kanaler:

Send en melding