Säkerhet och dataskydd
Säkerhet och dataskydd i Nordnote
Nordnote hanterar samtal mellan vårdpersonal och patienter. Därför är dataskyddet byggt in från början: lagring och AI sker i Sverige, allt stannar inom EU, raderas när ni bestämmer och används aldrig för att träna AI.
Var data behandlas
All lagring och AI-behandling sker i Microsoft Azures datacenter i Sverige. Taligenkänningen sker hos en underleverantör inom EU. All data stannar inom EU.
| Vad | Var |
|---|---|
| Ljud, transkript och dokument | Sverige (Azure Sweden Central) |
| AI som skriver anteckningen | Sverige (Azure OpenAI, Sweden Central) |
| Taligenkänning (tal till text) | EU |
Kliniken bestämmer, vi är biträde
Kliniken eller vårdgivaren är personuppgiftsansvarig och Nordnote är personuppgiftsbiträde. Ett personuppgiftsbiträdesavtal (PUB-avtal) ingår i abonnemanget och listan över underbiträden är öppen.
Radering efter sessionen
Ljud, transkript och dokument raderas automatiskt enligt klinikens policy, till exempel en timme efter export. Varje radering ger ett raderingskvitto som visar vad som togs bort och när.
Ingen AI-träning på era samtal
Innehållet används bara för att skriva er anteckning. Det används aldrig för att träna AI-modeller och aldrig för analys.
Patientens samtycke
Innan inspelningen startar bekräftar klinikern att patienten har samtyckt. Samtycket registreras på sessionen.
Inloggning, behörighet och spårbarhet
Användare loggar in med tvåstegsverifiering eller med organisationens konto via SSO. Roller styr vem som ser vad, och varje åtgärd skrivs i en revisionslogg – utan journalinnehåll.
AI som stöd, inte beslut
Nordnote dokumenterar det som sades. Det ställer inga diagnoser och ger inga behandlingsråd. Diagnoskoder är förslag som klinikern bekräftar en och en, och inget exporteras utan granskning. Vår bedömning enligt EU:s förordning om medicintekniska produkter (MDR) delar vi gärna.
Behöver ni säkerhetsdokumentationen?
Vi skickar PUB-avtal, underbiträdeslista och vår MDR-bedömning till er IT- eller dataskyddsansvarige.