Personvernerklæring

Rolle- og personvernforståelse

Ortosmart er utviklet etter prinsipper om dataminimering og innebygd personvern. Direkte pasientidentifikatorer som navn, fødselsnummer, adresse og telefonnummer behandles kun lokalt i brukerens nettleser og sendes ikke til Ortosmarts servere, database eller AI-leverandør.

Klinisk journaltekst som brukes som grunnlag for AI-generering sendes via Ortosmarts backend til Anthropic API. Brukeren instrueres til å fjerne direkte pasientidentifikatorer før innsending, og tjenesten gjennomfører automatiske kontroller for enkelte typer identifikatorer.

Ortosmart legger likevel ikke til grunn at all slik tekst nødvendigvis er anonymisert i GDPR-forstand. Klinisk fritekst kan, alene eller sammen med annen informasjon, gjøre en pasient indirekte identifiserbar. Arkitekturen og personvernregimet er derfor vurdert under forutsetning av at journalinput kan utgjøre personopplysninger og helseopplysninger.

Klinikken er behandlingsansvarlig for behandling av pasientopplysninger som ledd i egen helsehjelp og søknadsprosess. I den grad Ortosmart mottar og videresender journaltekst til AI-leverandøren på klinikkens instruks for å levere tjenesten, opptrer Ortosmart som databehandler for denne behandlingen.

Ortosmart er samtidig selvstendig behandlingsansvarlig for enkelte andre behandlinger, blant annet administrasjon av brukerkontoer, kundeforhold, fakturering, sikkerhet og nødvendige driftsopplysninger.

Har du spørsmål om personvern, kontakt support@ortosmart.no.