Personvern og sikkerhet

Vi mener åpenhet om databehandlingen er en del av produktet. Dette er slik Legenotat faktisk fungerer, teknisk.

Lyd

Lydopptak brukes kun til transkribering, behandles i minnet på våre servere i EU, og slettes umiddelbart når teksten er klar. Lyd lagres aldri.

Tekst og notater

Transkript og notatutkast lagres kryptert og slettes automatisk 24 timer etter siste endring. Legenotat er en skriveassistent, ikke et arkiv — journalen bor i ditt journalsystem.

KI-behandling

Tale gjøres om til tekst i Norge (Microsoft Azure Speech, region Norway East) — lyden lagres ikke hos Microsoft. Notatutkast lages av en KI-modell (Claude) som kjøres i EU (AWS Bedrock, Frankfurt). Begge under databehandleravtale. Fødselsnummer maskeres automatisk før tekst sendes til KI-modellen. Dataene brukes aldri til å trene modeller.

Tilgang og sporbarhet

• Personlig innlogging med automatisk sperre mot passordgjetting. (eID-innlogging kommer som tillegg.)
• Hver bruker ser kun sine egne data.
• Revisjonslogg (hvem gjorde hva når) føres uten pasientinnhold.
• Ingen pasientopplysninger i systemlogger.

Roller og avtaler

Din virksomhet er behandlingsansvarlig; Legenotat er databehandler. Databehandleravtale inngås ved bestilling. Underdatabehandlere (alle i EU/EØS, med databehandleravtale): Hetzner Online GmbH (serverdrift, Tyskland), Amazon Web Services EMEA (KI, Frankfurt) og Microsoft Ireland (tale-til-tekst, Norge). Endringer varsles skriftlig på forhånd.

Spørsmål? post@legenotat.no