Övrig hälso- och sjukvård
Patientuppgifter är känsliga personuppgifter, och de flesta publika AI-gränssnitt är inte byggda för dem. Det betyder inte att AI är olämpligt i vården. Det betyder att ordningsföljden spelar roll: först vet man vad som används och vart data går, sedan bygger man.
Brist på relevant kompetens
Källa: SCB, 2025Oklarhet kring juridiska konsekvenser
Källa: SCB, 2025AI-användande företag som anlitat extern leverantör, Sverige (≈1 410 företag)
Källa: EurostatDet vi går igenom hos er
Nittio minuter, och ni behöver inte förbereda något tekniskt. Det här är vad vi tittar på i er bransch, utöver det som gäller alla verksamheter.
- 01
Journalsystemets biträdesavtal och underleverantörskedjan
- 02
Hur remisser och provsvar skickas, och vilka uppgifter som följer med
- 03
Vad som får matas in i publika AI-gränssnitt, skriftligt
- 04
Vilka digitala verktyg som är i drift utan att vara beslutade
Det ni får: genomlysningsprotokollet
- 01Sammanfattning
- 02Verksamheten
- 03AI-inventering
- 04Data och behandling
- 05RegelverkLedningssystem
- 06Kompetens och styrningLedningssystem
- 07Nytta
- 08FyndLedningssystem
- 09Automationskandidater
- 10Föreslagen ordning
- 11Underlag och avgränsningar
Varje sida bär ert namn, datum, versionsnummer och namngiven granskare. Utan det går protokollet inte att lägga i ett ledningssystem.
Vad som gäller er
AI-förordningen
Artikel 4 om AI-kunnighet träffar även den som bara använder AI-verktyg, som tillhandahållare enligt artikel 3.4. Möter era besökare en chattbot ska de enligt artikel 50.1 förstå att den är AI.
Läkemedelsverket har publicerat vägledning om AI i svensk hälso- och sjukvård. Ett stöd som tolkar bilder eller provsvar kan räknas som medicinteknisk produkt, och då gäller MDR utöver AI-förordningen. Artikel 4 om AI-kunnighet gäller er redan som användare, som tillhandahållare enligt artikel 3.4.
EUR-Lex →Vad vi kontrollerar mot
Vi går igenom om och hur det här träffar just er verksamhet. Vi påstår aldrig på förhand att ett regelverk gäller er, det är en bedömning som hör hemma i genomlysningen.
- PatientdatalagenSveriges riksdag →
- SOSFS 2011:9 om ledningssystemSocialstyrelsen →
- IVO:s tillsynIVO →
- Läkemedelsverkets vägledning om AI i hälso- och sjukvårdenLäkemedelsverket →
Utöver detta gäller dataskyddsförordningen för alla verksamheter som behandlar personuppgifter.
Det som skiljer er bransch
Det vi frågar om
Utöver de frågor vi ställer till alla verksamheter.
- Vilket journalsystem används, och vem administrerar det?
- Hur skickas remisser och provsvar, och vilka uppgifter följer med?
Särskild försiktighet
Sådant som höjer allvarlighetsgraden i vår bedömning, och som vi därför tittar extra noga på.
Hälsouppgifter förekommer i normalflödet. Allvarlighetsgraden höjs ett steg enligt § 5.4.
Andra branscher
Börja med självtestet
Fyra minuter, elva frågor, inget säljsamtal efteråt om ni inte ber om det. Ni får ett resultat på en egen sida som går att spara och skicka vidare internt.