Vad granskar IMY när vården använder AI-transkribering? Checklista

AI i offentlig sektor är ett prioriterat område för Integritetsskyddsmyndighetens (IMY) tillsyn 2026. I maj 2026 inledde IMY tillsyn mot en region om AI-baserad transkribering i primärvården. Tillsynen omfattar bland annat:

• tekniska och organisatoriska säkerhetsåtgärder enligt GDPR

• om det finns en organisation för att upptäcka och rätta fel i transkriberingen

• hur verksamheten undviker oavsiktliga förändringar av AI-modellen över tid

IMY har också publicerat en vägledande rapport om AI-transkribering inom socialtjänsten.

Källa: IMY, Granskning av Region Gävleborgs användning av AI-transkribering i primärvården, 7 maj 2026.

Checklista för regioner och kommuner

1. Rättslig grund och konsekvensbedömning

• Rättslig grund för behandlingen är identifierad och dokumenterad

• Konsekvensbedömning (DPIA) är genomförd före införandet

• Dataskyddsombudet har yttrat sig

2. Information till patienter och brukare

• Patienten informeras om att AI används och hur samtalet behandlas

• Det finns rutin för när patienten inte vill att AI används

3. Tekniska säkerhetsåtgärder

• Ni vet var ljud och text behandlas och lagras

• Åtkomst är behörighetsstyrd och loggad

• Ljud raderas enligt fastställd rutin

• Inga obehöriga underleverantörer eller tredjeländer finns i kedjan

4. Felhantering (IMY:s fokus)

• Vårdpersonalen granskar och godkänner varje journalutkast innan det sparas

• Det finns rutin för att rapportera fel i transkribering eller sammanfattning

• Någon ansvarar för att följa upp felrapporterna och åtgärda dem

5. Modellens stabilitet över tid (IMY:s fokus)

• Ni vet vilken modellversion som används

• Uppdateringar av modellen godkänns innan de tas i drift

• Kvaliteten följs upp regelbundet med stickprov

6. Medicintekniska krav och AI-förordningen

• CE-märkning och riskklass enligt MDR är kontrollerad

• Ni har gått igenom era skyldigheter som användare enligt AI-förordningen, bland annat mänsklig tillsyn och loggning

Varför driftmodellen spelar roll

När AI-transkriberingen körs i den egna miljön har verksamheten själv kontroll över var data finns, vilka som har åtkomst och när modellen uppdateras. Det gör det enklare att besvara flera av frågorna ovan. Med en molntjänst behöver motsvarande garantier hämtas från leverantören och dess underleverantörer.

Vill ni ställa samma krav vid upphandling? Använd vår kravspecifikation för AI-scribe.

Vanliga frågor

Granskar IMY AI-transkribering i vården?

Ja. I maj 2026 inledde IMY tillsyn mot en region om AI-baserad transkribering i primärvården.

Vad fokuserar IMY på?

Tekniska och organisatoriska säkerhetsåtgärder, felhantering och hur regionen förhindrar oavsiktliga förändringar av AI-modellen.

Får socialtjänsten använda AI-transkribering?

IMY bedömde i april 2026 att det finns rättslig grund, förutsatt mänsklig kontroll och robusta säkerhetsåtgärder. Läs vår artikel Får socialtjänsten använda AI-transkribering?

Texten är allmän information och ingen juridisk rådgivning.

Vill ni se hur Recnote hanterar kraven? Boka en demo.