Hvem har ansvar for å informere pasienten om KI-bruk i tannklinikken?

Når en tannklinikk innfører kunstig intelligens — typisk i form av taledrevet journalføring — oppstår et spørsmål de færreste klinikkeiere har avklart eksplisitt: hvem har formelt ansvar for å informere pasienten om at KI brukes? Plikten er entydig under EU AI Act, men ansvaret innad i klinikken er det sjelden. Denne artikkelen går gjennom hva ansvarsfordelingen faktisk innebærer, hvordan den dokumenteres, og hvilke fallgruver klinikker bør være oppmerksomme på.

Hvorfor ansvarsfordeling er en regulatorisk problemstilling

EU AI Act plasserer pasientinformasjonsplikten på virksomheten — på klinikken som deployer. I forordningens språk er deployer den som tar et KI-system i bruk, og deployer er ansvarlig for at berørte personer blir informert. For en tannklinikk er den berørte personen pasienten. Dette følger av Art. 26(11) og forsterkes av Art. 50 ved bruk av generative og interaksjonsbaserte systemer.

Det vesentlige er at ansvaret ligger på klinikken, ikke på den enkelte tannlege og ikke på leverandøren. For klinikkeier betyr dette en konkret oppgave: ansvaret skal være plassert på en identifiserbar rolle internt. Et tilsyn vil typisk be om å se hvem som eier pasientinformasjonen, når den sist ble oppdatert, og hvordan klinikken sikrer at hele teamet kjenner innholdet.

Ansvar som kun er underforstått er i praksis ikke plassert. Det er et av de mest oversette kravene under EU AI Act for klinikker som ennå ikke har strukturert sin interne KI-styring.

Tre roller som bør være avklart

I praksis fordeles ansvaret naturlig på tre roller. I små klinikker kan flere av disse ivaretas av samme person — det er fullt akseptabelt — men hvilken rolle som har hvilket ansvar skal være eksplisitt.

Innholdseier

Innholdseieren godkjenner formuleringene som brukes overfor pasienten. Vedkommende vurderer om brosjyrematerialet, samtykketeksten i journalsystemet og standardsvarene til resepsjonen er presise og konsistente med klinikkens faktiske KI-bruk.

Rollen ligger naturlig hos daglig leder eller medisinsk ansvarlig. Innholdseieren har også ansvar for å oppdatere materialet ved endringer i klinikkens verktøyportefølje — for eksempel når et nytt taledrevet system tas i bruk, eller når en eksisterende leverandør gjør betydelige endringer i hvordan systemet behandler dataene.

Innholdseieren signerer ikke nødvendigvis hver versjon, men eier prosessen rundt revisjon.

Praktisk ansvarlig

Den praktisk ansvarlige sørger for at materialet faktisk er tilgjengelig der det skal være. Det vil si at brosjyren ligger på venterommet, at FAQ-en er oppdatert ved resepsjonen, og at hele teamet har gått gjennom innholdet.

Rollen ligger ofte hos klinikkleder eller resepsjonsansvarlig. Den praktisk ansvarlige er også den som typisk møter første pasient som stiller et spørsmål om KI, og bør derfor ha en klar kanal tilbake til innholdseieren ved behov for justering eller utvidelse av materialet.

Klinisk ansvarlig

Den kliniske rollen ligger hos behandlende tannlege. Det er tannlegen som tar selve samtalen med pasienten i konsultasjonen og som dokumenterer i journalen at informasjon er gitt — og hvis relevant, at samtykke er innhentet.

Skillet mellom rolle og oppgave er viktig her: behandlende tannlege har ansvar for å gjennomføre informeringen, men har ikke ansvar for å definere innholdet. Det skiller mellom god klinisk drift og uklar styring.

Hvordan ansvaret fordeles i ulike klinikkstørrelser

Den praktiske fordelingen ser ulik ut avhengig av klinikkens størrelse og struktur:

• Liten klinikk (1–3 behandlere). Daglig leder fungerer ofte som både innholdseier og praktisk ansvarlig. Hver behandlende tannlege er klinisk ansvarlig for sine egne pasienter. Det er enkelt — men ansvaret skal fortsatt nedtegnes, ikke bare antas.

• Mellomstor klinikk (4–10 behandlere). Tydeligere skille er hensiktsmessig. Medisinsk ansvarlig eller daglig leder som innholdseier; klinikkleder eller resepsjonsansvarlig som praktisk ansvarlig; behandlerne klinisk ansvarlige hver for seg.

• Kjedeklinikk. Innholdseierskap kan ligge på regions- eller konsernnivå for konsistens på tvers av klinikker, mens praktisk og klinisk ansvar ligger lokalt. Dette krever en klar kommunikasjonslinje fra sentralt nivå til den enkelte klinikk.

Vanlige fallgruver

Noen mønstre går igjen i klinikker som ikke har strukturert ansvarsfordelingen:

• Implisitt ansvar. «Selvfølgelig er det jeg som passer på dette» — uten at det er nedfelt noe sted. Ved skifte av daglig leder forsvinner ansvaret med personen.

• Spredt eierskap. Pasientinformasjonen ligger i ulike versjoner på venterommet, i journalsystemet og i rutinepermen. Ingen vet hvilken som er den gjeldende.

• Behandler tar kommunikasjonsansvar uten innholdsstøtte. Tannlegen formulerer informasjonen ad hoc i hver konsultasjon, og klinikken har ingen felles standard. Det fører til inkonsistens som blir tydelig dersom en pasient stiller spørsmål til to ulike behandlere på samme klinikk.

• Leverandøren forventes å ta ansvaret. «Journalsystemleverandøren håndterer vel det med pasientinformasjon?» Nei. Leverandøren leverer et verktøy. Klinikken er deployer og bærer informasjonsplikten — uavhengig av hvilken leverandør verktøyet kommer fra.

Hvordan ansvarsfordelingen dokumenteres

For en klinikk som tar EU AI Act seriøst, holder det ikke å vite hvem som har hvilket ansvar. Det skal kunne dokumenteres for tilsyn og intern revisjon. Et minimum bør inneholde:

1. En kort, signert oversikt over hvem som har hvilken rolle, med navn og dato.

2. Henvisning til hvor pasientinformasjonen ligger lagret som gjeldende versjon.

3. Tidsstempel for siste oppdatering og kort notat om hva som ble endret.

4. En enkel rutine for hvordan endringer skal varsles internt.

Dette utgjør ikke et stort dokument — typisk én eller to sider — men det er det første en revisor eller tilsynsmyndighet vil etterspørre når spørsmålet om KI-bruk reises.

Pasientinformasjon er én komponent

Ansvarsfordeling rundt pasientinformasjon er én del av et helhetlig styringssystem for KI-bruk i klinikken. For en strukturert gjennomgang av hvordan selve informasjonen formuleres og praktisk formidles til pasienten — i brosjyre, journal, samtale og resepsjon — er dette behandlet i pasientkommunikasjon ved KI.

For en bredere forståelse av hva deployer-rollen innebærer under EU AI Act, og hvordan øvrige plikter henger sammen med pasientinformasjonen, ligger en gjennomgang under EU AI Act i tannhelse.

For helheten — hvordan pasientinformasjon, KI-register, risikovurdering, opplæring og styringsdokumenter knyttes sammen til ett rammeverk — beskriver ansvarlig KI i tannhelse Acteras tilnærming.

Avslutning

Avklart ansvarsfordeling er ett av de enkleste tiltakene en klinikk kan gjøre for å håndtere innføringen av KI strukturert. Det krever ingen ny teknologi, ingen ekstern programvare og ingen omfattende prosess. Det krever en klar oversikt over hvem som eier hva, og en dokumentert struktur som kan vises frem ved behov.

For klinikker som har KI i drift uten å ha avklart ansvaret eksplisitt, er dette et naturlig sted å starte arbeidet med deployer-etterlevelse.