Recension

Dragon Copilot för svenska läkare: testupplägg för journaldiktering med fiktiva patientfall, GDPR och patientdatalagen

Dragon Copilot kan fungera som dokumentationsstöd för svenska läkare, men bara om vårdgivaren har ordnat det juridiska och tekniska först. Det handlar om personuppgiftsbiträdesavtal, konsekvensbedömning, kontroll över var data lagras och tydlig information till patienten. Verktyget skriver utkast till journaltext och är ingen medicinsk rådgivare, så läkaren granskar och signerar alltid. Testa först med enbart fiktiva patientfall, aldrig med verkliga uppgifter, och kontrollera svenskt språkstöd och tillgänglighet direkt med Microsoft.

Så testade vi: metod med enbart fiktiva patientfall

Den här artikeln redovisar redaktionens testupplägg och bedömningsmall. Vi har inte kört verktyget mot verklig vårddata och redovisar därför inga träffsäkerhetssiffror. Det vore att hitta på resultat. Upplägget går att återskapa i en egen testmiljö.

Microsoft presenterade Dragon Copilot den 3 mars 2025 som en samlad röstassistent för klinisk dokumentation, byggd på Dragon Medical One och DAX Copilot. Tillgänglighet per land och språk ändras över tid, så bekräfta svenskt stöd och avtalsvillkor med Microsoft eller en återförsäljare innan du planerar något.

Vi använder tre helt påhittade fall med påhittade namn och personnummer som inte finns:

1. Återbesök på vårdcentral: hypertoni, dosjustering, provsvar.

2. Akut buksmärta med flera negationer, som ”ingen feber” och ”inga kräkningar”.

3. Samtal med tolk, där patienten blandar språk och läkaren använder latinska termer.

Varje fall spelas in av två personer med manus. Utkasten poängsätts på en skala 1–5 för språk, struktur och fel som kan påverka patientsäkerheten.

Hur bedömer man svensk medicinsk språkkvalitet och journalstruktur?

Bedöm språket i tre lager. Först termerna: läkemedelsnamn, styrkor och doser (till exempel 5 mg eller 50 mg), latinska diagnosord och förkortningar som KOL, DT och EKG. Därefter det som vänder på betydelsen: negationer, höger och vänster, ”aldrig” kontra ”ibland”. Slutligen stilen: journalspråk ska vara kort, sakligt och utan tolkningar som läkaren inte själv gjort.

Strukturen jämförs med vad patientdatalagen och Socialstyrelsens föreskrifter om journalföring (HSLF-FS 2016:40) kräver. En journalanteckning ska bland annat visa orsaken till kontakten, relevanta uppgifter om sjukdomshistoria och status, diagnos eller bedömning, ordination och planerad uppföljning. Kontrollera också att utkastet inte lägger till uppgifter som ingen sa, så kallade hallucinationer.

Ett praktiskt mått är redigeringstid: hur många sekunder tar det att göra utkastet signeringsbart jämfört med att skriva själv? Mät även antalet allvarliga fel per fall. Ett enda missat negationsfel räcker för att verktyget ska underkännas i den arbetsprocessen tills det är åtgärdat.

Vad kräver patientdatalagen och GDPR av vårdgivaren?

Det är vårdgivaren, inte den enskilda läkaren, som är personuppgiftsansvarig. Journalföring är en lagstadgad skyldighet enligt patientdatalagen (2008:355), och behandlingen vilar på GDPR:s rättsliga grunder för allmänt intresse och hälso- och sjukvård (artikel 6.1 e och artikel 9.2 h). Patientens samtycke är alltså inte den rättsliga grunden för själva journalföringen.

När en molntjänst bearbetar ljud och text från vårdsamtal blir leverantören normalt personuppgiftsbiträde. Då krävs ett biträdesavtal enligt artikel 28, tydliga instruktioner om ändamål och regler för underbiträden. Behandlingen av känsliga personuppgifter i stor skala bör föregås av en konsekvensbedömning enligt artikel 35. Tänk också på sekretessen: i offentlig vård gäller offentlighets- och sekretesslagen, och det får inte uppstå otillåtet röjande mot leverantören.

Patientdatalagen reglerar dessutom åtkomst och loggning. Fråga därför hur utkast, ljudfiler och loggar behandlas, hur länge de sparas och vem hos leverantören som kan komma åt dem. Sådana uppgifter ska stå i avtalet, inte bara i säljmaterialet.

Vad måste vårdgivaren ordna före skarp användning – samtycke och datalagring?

Gå igenom checklistan i ordning innan någon läkare använder verktyget i skarpt läge:

1. **Datalagring:** Be om skriftlig beskrivning av var ljud, text och loggar lagras och bearbetas. Om data kan nå ett tredjeland gäller GDPR:s kapitel V, till exempel EU–USA Data Privacy Framework från juli 2023 eller standardavtalsklausuler.

2. **Avtal och riskanalys:** Teckna biträdesavtal, gör konsekvensbedömning och inkludera dataskyddsombudet från start.

3. **Information till patienten:** Även om samtycke inte är rättslig grund måste patienten få tydlig information om att ett inspelningsstöd används. Många vårdgivare frågar dessutom muntligt och dokumenterar att patienten får invända.

4. **Rutiner:** Bestäm om ljudet raderas direkt efter signering och hur utkast hanteras.

5. **Ansvar:** Läkaren signerar alltid. Stödet får inte ge diagnos eller behandlingsråd.

6. **Pilot:** Starta på en enhet med fiktiva fall, utvärdera, och gå därefter vidare med verkliga patienter först när punkt 1–5 är klara.

Ett exempel: en vårdcentral i Mellansverige bör hellre pausa en pilot än spela in patientsamtal innan lagringsplatsen är dokumenterad.

Slutsats

Dragon Copilot och liknande ambient-verktyg kan bli ett värdefullt dokumentationsstöd för svenska läkare, men de ersätter inte läkarens bedömning och är ingen medicinsk rådgivare. Det som avgör är inte bara hur bra utkasten ser ut, utan om vårdgivaren har kontroll på juridiken: personuppgiftsansvar, biträdesavtal, konsekvensbedömning, lagringsplats och patientinformation.

Testa med fiktiva fall som täcker vanlig mottagning, akuta situationer med många negationer och tolkade samtal. Mät både språkfel och redigeringstid, och dokumentera resultaten så att dataskyddsombud och verksamhetschef kan fatta beslut på underlag. Bekräfta svenskt språkstöd direkt med leverantören, eftersom tillgänglighet och villkor ändras. Inga resultat är garanterade i din verksamhet. Avgör efter en egen, kontrollerad pilot.

Viktigt att veta

Artikeln är allmän information och ersätter inte rådgivning från legitimerad vårdpersonal, jurist eller ekonomisk rådgivare. Dela aldrig patient-, klient- eller personuppgifter med AI-tjänster utan rättslig grund, och låt en människa fatta beslut som påverkar hälsa, rättigheter eller ekonomi.