Recension

Heidi Health på svenska: test av AI-journalassistenten med fiktiva patientfall – GDPR, patientsekretess och risker 2026

En svensk vårdgivare kan använda Heidi Health som dokumentationsstöd, men bara om fyra saker är klara först: ett personuppgiftsbiträdesavtal, en känd lagringsplats med laglig överföringsgrund om data lämnar EU/EES, en dokumenterad riskbedömning och en rutin där behörig vårdpersonal läser, rättar och signerar varje text. Verktyget ger utkast, inte journaler, och det får aldrig användas som medicinsk rådgivare. Vi har granskat hur en AI-scribe bör testas på svenska med enbart påhittade patientfall, och vad som avgör om användningen är försvarbar. Börja alltid med fiktiva fall, aldrig med riktiga patienter.

Så testade vi: metod med fiktiva patientfall

Inga riktiga patientuppgifter har använts. Testmaterialet är fem påhittade samtal på svenska som vi spelade in med egna röster: en vårdcentralsbesökare med högt blodtryck och ramipril 5 mg, ett barn med öroninflammation, en patient med bröstsmärta där flera symtom nekas, ett samtal med stark skånsk dialekt och ett med norrländsk dialekt och dialektala ord. Namn och personnummer är fiktiva. Varje utkast bedömdes mot ett manus med fem kriterier: faktafel, utelämnanden, nekanden (”ingen feber” får inte bli ”feber”), läkemedelsnamn och doser samt vem som sagt vad. Varje kriterium poängsattes 0–2 av två läsare var för sig. Fem fall ger ingen statistik, så vi redovisar inga träffsiffror och drar inga slutsatser om verktygets generella träffsäkerhet. Verktyget behandlades uteslutande som ett dokumentationsstöd. Vi bad det aldrig om diagnos, behandlingsförslag eller bedömning. Använd samma upplägg i er egen pilot med era vanligaste mottagningstyper.

Hur bra blir anteckningarna på svenska – termer och dialekter?

Heidi Health är ett australiskt bolag som uppger stöd för många språk, men det som gäller för engelska gäller inte automatiskt för svenska. Kontrollera därför svenska uttryckligen i er egen provkörning. Titta särskilt på fyra felkällor. Första är läkemedel: ramipril, ramiprilkombinationer och liknande namn kan höras fel, och styrkor som 2,5 mg och 25 mg ser olika ut men låter nästan lika. Andra är negationer. Ett utelämnat ”inte” i ”ingen bröstsmärta” ändrar journalens innebörd helt. Tredje är dialekt och talhastighet, där skånska diftonger, norrländska ord och finlandssvenska uttryck kan tolkas fel eller utelämnas. Fjärde är sammanfattningsmallen. Verktyg vill gärna skriva fullständiga meningar och kan då fylla ut luckor med sådant som låter rimligt men inte sades. Rimlig text är inte detsamma som korrekt text. Mät hur ofta ni behöver rätta, inte hur flytande texten ser ut. Läs även hur verktyget hanterar ord som ”skulle kunna” och ”misstänkt”, eftersom osäkerhet inte får bli säker diagnos i journalen.

Var lagras data och vad kräver GDPR och patientsekretess?

Hälsouppgifter är särskilda kategorier av personuppgifter enligt artikel 9 i GDPR, som har gällt sedan 25 maj 2018. När en leverantör hanterar ljud och text för er räknas den som personuppgiftsbiträde, och artikel 28 kräver då ett skriftligt personuppgiftsbiträdesavtal (PUB-avtal). Där ska det stå vad som behandlas, hur länge, vilka underbiträden som anlitas och om ljudet sparas eller raderas. Fråga var servrarna står. Lagras data utanför EU/EES krävs en överföringsgrund enligt kapitel V i GDPR. För USA har EU-kommissionen sedan 10 juli 2023 ett beslut om dataskyddsramverket (DPF), men det gäller bara certifierade mottagare. Kontrollera Heidis aktuella villkor och regionval, för uppgifterna ändras. Utöver GDPR gäller patientdatalagen och tystnadsplikten. Offentliga vårdgivare omfattas av offentlighets- och sekretesslagen, och möjligheten att anlita externa leverantörer för teknisk bearbetning har villkor som en jurist bör pröva. Fråga även om leverantören får träna sina modeller på ert material. Svaret ska vara nej, skriftligt.

Vilka risker finns för felaktiga journaltexter, och vad måste vårdgivaren kontrollera?

Vårdgivaren ansvarar för journalens innehåll enligt patientdatalagen och Socialstyrelsens föreskrifter om journalföring, oavsett vem eller vad som skrev utkastet. Tänk dig en distriktssköterska i Västerbotten som får ett utkast där ”ingen svullnad” blivit ”svullnad” och inte upptäcker det i en pressad kö. Felet följer patienten genom vårdkedjan. Därför behövs rutiner före start. Kontrollera: att PUB-avtal och lagringsplats är godkända av dataskyddsombudet, att en konsekvensbedömning (DPIA) är gjord, att patienten informeras och kan säga nej till inspelning, att ljud raderas enligt överenskommen tid och att inloggning, behörighet och loggning fungerar. Bestäm också att varje text läses i sin helhet och signeras av behörig personal. Kolla om funktioner som föreslår diagnos eller åtgärd kan stängas av, eftersom programvara med medicinskt syfte kan omfattas av reglerna för medicintekniska produkter. EU:s AI-förordning har gällt sedan 1 augusti 2024 med successiv tillämpning. Fråga IMY och Läkemedelsverket om osäkerheter finns. Spara allt ni beslutar i en dokumenterad riskbedömning.

Slutsats

Heidi Health och liknande AI-scribes kan minska skrivtid, men de flyttar arbetet från att skriva till att granska, och det kräver disciplin. Testa först med påhittade fall som mäter läkemedel, nekanden, dialekter och utelämnanden. Gå vidare först när PUB-avtal, lagringsplats, överföringsgrund, patientinformation och signeringsrutin är på plats. Verktyget är ett dokumentationsstöd och aldrig en medicinsk rådgivare, och ansvaret för journalen ligger kvar hos vårdgivaren och den som signerar. Som MIT Technology Review påpekar i sin genomgång av AI-användning i olika branscher från oktober 2026 är det de som bygger kontroller och rutiner runt tekniken som lär sig mest av andra sektorer, och vården bör göra detsamma. AI Swedens nyhetsflöde är en användbar plats att följa för svenska erfarenheter. Samla era egna testresultat innan ni skalar upp, och räkna med att villkoren kan ändras.

Viktigt att veta

Artikeln är allmän information och ersätter inte rådgivning från legitimerad vårdpersonal, jurist eller ekonomisk rådgivare. Dela aldrig patient-, klient- eller personuppgifter med AI-tjänster utan rättslig grund, och låt en människa fatta beslut som påverkar hälsa, rättigheter eller ekonomi.