Hvem har ansvar for at informere patienten om KI-brug i tandklinikken?

Når en tandklinik indfører kunstig intelligens — typisk i form af talestyret journalføring — opstår et spørgsmål, som de færreste klinikejere har afklaret eksplicit: hvem har formelt ansvar for at informere patienten om, at KI bruges? Pligten er entydig under EU AI Act, men ansvaret internt i klinikken er det sjældent. Denne artikel gennemgår, hvad ansvarsfordelingen faktisk indebærer, hvordan den dokumenteres, og hvilke faldgruber klinikker bør være opmærksomme på.

Hvorfor ansvarsfordeling er et regulatorisk spørgsmål

EU AI Act placerer patientoplysningspligten hos virksomheden — hos klinikken som deployer. I forordningens sprog er deployer den, der tager et KI-system i brug, og deployer er ansvarlig for, at berørte personer bliver informeret. For en tandklinik er den berørte person patienten. Dette følger af Art. 26(11) og understøttes af Art. 50 ved brug af generative og interaktionsbaserede systemer.

Det væsentlige er, at ansvaret ligger hos klinikken, ikke hos den enkelte tandlæge og ikke hos leverandøren. For klinikejeren betyder det en konkret opgave: ansvaret skal placeres i en identificerbar intern rolle. Et tilsyn vil typisk bede om at se, hvem der ejer patientinformationen, hvornår den sidst blev opdateret, og hvordan klinikken sikrer, at hele teamet kender indholdet.

Ansvar, som kun er underforstået, er i praksis ikke placeret. Det er et af de mest oversete krav under EU AI Act for klinikker, som endnu ikke har struktureret deres interne KI-styring.

Tre roller, som bør være afklarede

I praksis fordeles ansvaret naturligt på tre roller. I små klinikker kan flere af disse varetages af samme person — det er fuldt acceptabelt — men hvilken rolle der har hvilket ansvar, skal være eksplicit.

Indholdsejer

Indholdsejeren godkender de formuleringer, der bruges over for patienten. Vedkommende vurderer, om brochur सामग्रीet, samtykketeksten i journalsystemet og standardsvarene i receptionen er præcise og konsistente med klinikkens faktiske KI-brug.

Rollen ligger naturligt hos den daglige leder eller den medicinsk ansvarlige. Indholdsejeren har også ansvar for at opdatere materialet ved ændringer i klinikkens værktøjsportefølje — for eksempel når et nyt talestyret system tages i brug, eller når en eksisterende leverandør foretager væsentlige ændringer i, hvordan systemet behandler dataene.

Indholdsejeren underskriver ikke nødvendigvis hver version, men ejer processen omkring revision.

Praktisk ansvarlig

Den praktisk ansvarlige sørger for, at materialet faktisk er tilgængeligt dér, hvor det skal være. Det vil sige, at brochuren ligger i venteværelset, at FAQ’en er opdateret i receptionen, og at hele teamet har gennemgået indholdet.

Rollen ligger ofte hos klinikchefen eller receptionsansvarlige. Den praktisk ansvarlige er også den, der typisk møder den første patient, som stiller et spørgsmål om KI, og bør derfor have en klar kanal tilbage til indholdsejeren ved behov for justering eller udvidelse af materialet.

Klinisk ansvarlig

Den kliniske rolle ligger hos den behandlende tandlæge. Det er tandlægen, der fører selve samtalen med patienten i konsultationen, og som dokumenterer i journalen, at information er givet — og, hvis relevant, at samtykke er indhentet.

Skellet mellem rolle og opgave er vigtigt her: den behandlende tandlæge har ansvar for at gennemføre informeringen, men har ikke ansvar for at definere indholdet. Det skelner mellem god klinisk drift og uklar styring.

Hvordan ansvaret fordeles i forskellige klinikstørrelser

Den praktiske fordeling ser forskellig ud afhængigt af klinikkens størrelse og struktur:

• Lille klinik (1–3 behandlere). Den daglige leder fungerer ofte både som indholdsejer og praktisk ansvarlig. Hver behandlende tandlæge er klinisk ansvarlig for sine egne patienter. Det er enkelt — men ansvaret skal stadig nedfældes, ikke blot antages.

• Mellemstor klinik (4–10 behandlere). Et tydeligere skel er hensigtsmæssigt. Medicinsk ansvarlig eller daglig leder som indholdsejer; klinikchef eller receptionsansvarlig som praktisk ansvarlig; behandlerne klinisk ansvarlige hver især.

• Kædeklinik. Indholdsejerskab kan ligge på regions- eller koncernniveau for at sikre ensartethed på tværs af klinikker, mens praktisk og klinisk ansvar ligger lokalt. Det kræver en klar kommunikationslinje fra centralt niveau til den enkelte klinik.

Hyppige faldgruber

Nogle mønstre går igen i klinikker, som ikke har struktureret ansvarsfordelingen:

• Implicit ansvar. »Det er selvfølgelig mig, der holder øje med det« — uden at det er nedskrevet noget sted. Ved skifte af daglig leder forsvinder ansvaret med personen.

• Spredt ejerskab. Patientinformationen ligger i forskellige versioner i venteværelset, i journalsystemet og i rutinepermen. Ingen ved, hvilken der er gældende.

• Behandleren påtager sig kommunikationsansvar uden indholdsstøtte. Tandlægen formulerer informationen ad hoc i hver konsultation, og klinikken har ingen fælles standard. Det fører til inkonsistens, som bliver tydelig, hvis en patient stiller spørgsmål til to forskellige behandlere på samme klinik.

• Leverandøren forventes at tage ansvaret. »Journalsystemleverandøren håndterer vel det med patientinformation?« Nej. Leverandøren leverer et værktøj. Klinikken er deployer og bærer oplysningspligten — uafhængigt af hvilken leverandør værktøjet kommer fra.

Hvordan ansvarsfordelingen dokumenteres

For en klinik, der tager EU AI Act alvorligt, er det ikke nok at vide, hvem der har hvilket ansvar. Det skal kunne dokumenteres over for tilsyn og intern revision. Et minimum bør indeholde:

1. En kort, underskrevet oversigt over, hvem der har hvilken rolle, med navn og dato.

2. Henvisning til, hvor patientinformationen er gemt som gældende version.

3. Tidsstempel for seneste opdatering og et kort notat om, hvad der blev ændret.

4. En enkel rutine for, hvordan ændringer skal varsles internt.

Det udgør ikke et stort dokument — typisk en eller to sider — men det er det første, en revisor eller tilsynsmyndighed vil efterspørge, når spørgsmålet om KI-brug rejses.

Patientinformation er én komponent

Ansvarsfordeling omkring patientinformation er én del af et samlet styringssystem for KI-brug i klinikken. For en struktureret gennemgang af, hvordan selve informationen formuleres og praktisk formidles til patienten — i brochure, journal, samtale og reception — er dette behandlet i patientkommunikation ved KI.

For en bredere forståelse af, hvad deployer-rollen indebærer under EU AI Act, og hvordan øvrige pligter hænger sammen med patientinformationen, findes en gennemgang under EU AI Act i tandpleje.

For helheden — hvordan patientinformation, KI-register, risikovurdering, oplæring og styringsdokumenter knyttes sammen til ét rammeværk — beskriver ansvarlig KI i tandpleje Acteras tilgang.

Afslutning

En afklaret ansvarsfordeling er et af de enkleste tiltag, en klinik kan gøre for at håndtere indførelsen af KI struktureret. Det kræver ingen ny teknologi, ingen ekstern software og ingen omfattende proces. Det kræver et klart overblik over, hvem der ejer hvad, og en dokumenteret struktur, som kan fremvises ved behov.

For klinikker, der har KI i drift uden at have afklaret ansvaret eksplicit, er dette et naturligt sted at begynde arbejdet med deployer-efterlevelse.