KI-personvern for helsevesen

Hva følger med ut av boksen

SOWA Privacy leveres med en innebygd medisinsk presett-svarteliste – hvert begrep nedenfor flagges automatisk som persondata, i tillegg til regex-laget (e-poster, telefonnumre, IBAN, nasjonale ID-er) og det valgfrie flerspråklige NER-laget.

Presettet aktiveres med ett enkelt klikk i Innstillinger → Deteksjon → PII-presett (velg «med»). Eksemplene nedenfor viser vanlig norsk klinisk vokabular; legg til organisasjonsspesifikke termer via den tilpassede svartelisten.

Hvorfor dette er viktig for helsevesen

GDPR artikkel 9 – særkategoridata

Helsedata er en av kategoriene som gis ekstra beskyttelse under GDPR art. 9 – det kan ikke behandles uten et spesifikt rettslig grunnlag (eksplisitt samtykke, vitale interesser, folkehelse, osv.). Å lime en pasientnotat inn i ChatGPT uten anonymisering er en art. 9-behandlingshendelse som de fleste helseaktører ikke kan rettferdiggjøre.

SOWA Privacy flytter grensen: innen teksten forlater nettleseren, er de beskyttede kategoriene allerede erstattet med plassholdere. AI-en ser [NAME_1] og [CONDITION_2], ikke «Anna Hansen – depresjon».

HIPAA – dekket enheter og PHI

For amerikanske helseaktører som er dekket av HIPAA, gjelder den samme logikken for beskyttet helseinformasjon. Anonymiseringstrinnet skjer før en tredjeparts prosessor (AI-leverandøren) ser dataene, noe som holder forholdet oppstrøms innenfor det opprinnelige samtykkegrunnlaget i stedet for å utvide det.

Lokal deteksjon – ingen skytur

Selve deteksjonen kjøres utelukkende i nettleseren din. Regex-laget og den medisinske svartelisten trenger null nettverk. Det valgfrie NER-laget laster ned en 65 MB-modell én gang (HuggingFace) og kjøres deretter offline for alltid. Ingen pasienttekst når noen SOWA-server – SOWA har ikke en.

Tilpass det til din arbeidsflyt

Det medisinske presettet er gulvet, ikke taket. Fra Innstillinger → Deteksjon → Egendefinerte regler og lister kan du:

• Legg til sykehus-spesifikke identifikatorer (ansattkortnumre, interne avdelingskoder, studie-ID-er) i Svartelisten.
• Legg til sikker standardtekst (legemiddelnavn du bruker ofte, offentlige studietitler) i Hvitelisten slik at SOWA slutter å flagge dem.
• Legg til egendefinerte regex-regler for kliniske ID-er som matcher et bestemt format (f.eks. MRN-\d{8}).
• Eksporter og importer presett som .sowa.json-filer slik at en IT-administrator kan distribuere et standardregelsett til hvert arbeidssted.