KI-resepsjonist – er det lov?

Jeg har fått tilbud om en digital løsning med en «KI-resepsjonist» som bruker kunstig intelligens, og kan ta over en del av de oppgavene som normalt løses av sekretæren vår. Når jeg leser gjennom vilkårene blir jeg i tvil om dette er lovlig og hvor mye ansvar jeg tar på meg som eier av klinikken.

Svar:

NTF har vurdert vilkår for noen slike KI‑baserte resepsjonstjenester. Vår vurdering er at en slik løsning kan innebære betydelig personvernrisiko.

Den teknologiske utviklingen synes å gå raskere enn regelverksutviklingen på dette området. En «KI-resepsjonist» kan svar på spørsmål fra pasienter, sette opp avtale i timebok m.m Her burde det selvsagt være slik at leverandører må levere tjenester som oppfyller krav til behandling av personvernopplysninger og lagring av slike data. Det vi ser er imidlertid at leverandører i sine avtalevilkår flytter ansvar og risiko for dette over på tannklinikken.

Dette går blant annet på:

• Uklare vilkår om hva som gjelder med tanke på oppbevaring og sletting av data

• Uklart hvorvidt det er godkjent kryptering av data som sendes over landegrenser

• Uklarheter med oppbevaring av data i andre land. Det er strenge regler for å sende og lagre data utenfor EU/EØS området. Du kan lese mer om det her: https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/overforing-av-personopplysninger-ut-av-eos/

• Data kan i henhold til vilkår brukes til mer enn det tjenesten skal levere, det er også sagt at data kan brukes til opplæring av KI-tjenesten for leverandøren, dette er ikke lov i dag.

• Klinikken får hovedansvaret for etterlevelse av personvernreglene