Oppdage uregistrert KI-bruk i tannklinikk

Hvordan oppdage KI-bruk som ikke er dokumentert

Kunstig intelligens blir stadig mer tilgjengelig i programvare og digitale verktøy. I mange tilfeller kan slike funksjoner tas i bruk uten en egen implementeringsprosess eller formell beslutning i virksomheten.

Dette gjør at KI i praksis kan inngå i klinikkens arbeid uten at bruken er dokumentert eller registrert i virksomhetens systemer.

Uregistrert KI-bruk oppstår ofte gradvis – gjennom funksjoner i eksisterende programvare, nettbaserte verktøy eller automatiseringer som ansatte tar i bruk i arbeidshverdagen.

For virksomheter som ønsker oversikt over teknologibruken, blir derfor et viktig spørsmål hvordan slik bruk kan oppdages.

Denne artikkelen forklarer hvordan tannklinikker kan identifisere KI-bruk som ikke er dokumentert, og hvilke metoder som kan bidra til å skape en mer fullstendig oversikt over teknologien i virksomheten.

Hva menes med KI-bruk i tannhelse?

KI-bruk i tannhelse omfatter systemer som analyserer data, genererer forslag eller automatiserer oppgaver basert på statistiske modeller og maskinlæring.

I en tannklinikk kan dette blant annet inkludere:

  • analyse av røntgenbilder eller diagnostiske data

  • generering av journaltekst eller dokumentasjon

  • automatisert pasientkommunikasjon

  • analyse av kliniske eller administrative data

  • automatisering av interne arbeidsprosesser

Slike funksjoner kan inngå i journalsystemer, røntgensystemer, administrative løsninger eller nettbaserte verktøy.

I mange tilfeller brukes teknologien uten at den nødvendigvis oppfattes som kunstig intelligens.

Hvor oppstår ansvarsspørsmålet?

Spørsmålet oppstår når KI brukes i arbeidshverdagen uten at virksomheten har en samlet oversikt over bruken.

Dette kan skje i flere situasjoner.

Bruk av individuelle verktøy

Ansatte kan bruke KI-verktøy for tekstgenerering, analyse eller automatisering uten at dette er registrert i virksomhetens systemer.

Funksjoner i eksisterende programvare

KI kan være integrert i systemer klinikken allerede bruker, for eksempel i journalsystemer eller analyseverktøy.

Oppdateringer fra leverandører

Programvareleverandører kan legge til KI-funksjoner gjennom oppdateringer uten at det gjennomføres en egen implementeringsprosess.

Når slike forhold oppstår, kan KI være en del av arbeidsprosesser uten at bruken er dokumentert.

Vanlige misforståelser

«Vi har oversikt over alle systemene»

Virksomheter har ofte oversikt over hvilke hovedsystemer som brukes.

Dette gir imidlertid ikke nødvendigvis oversikt over alle funksjoner eller verktøy som ansatte bruker i arbeidshverdagen.

«Uregistrert bruk er sjelden»

I praksis er uformell bruk av teknologi relativt vanlig, særlig når verktøy er lett tilgjengelige.

«Dette gjelder bare teknologiske systemer»

Uregistrert KI-bruk kan også oppstå i nettbaserte verktøy eller tjenester som brukes via nettleser.

«Oppdagelse krever teknisk analyse»

I mange tilfeller kan uregistrert KI-bruk identifiseres gjennom organisatoriske tiltak snarere enn tekniske undersøkelser.

Hva bør være på plass i praksis?

Å oppdage uregistrert KI-bruk handler først og fremst om å forstå hvordan teknologi faktisk brukes i arbeidshverdagen.

Flere metoder kan bidra til dette.

Dialog med ansatte

En viktig kilde til informasjon er ansatte som bruker digitale verktøy i arbeidet.

Gjennom dialog eller interne gjennomganger kan virksomheten få innsikt i hvilke verktøy som brukes i praksis.

Gjennomgang av arbeidsprosesser

Ved å analysere hvordan oppgaver utføres i klinikken kan virksomheten identifisere hvor teknologi inngår i arbeidet.

Dette kan gjelde:

  • dokumentasjon

  • analyse

  • kommunikasjon

  • administrative oppgaver

Analyse av programvare og systemer

Virksomheten kan også gjennomgå hvilke funksjoner som finnes i eksisterende systemer.

Dette kan avdekke KI-funksjoner som tidligere ikke har vært identifisert.

Kartlegging av nettbaserte verktøy

Noen KI-verktøy brukes gjennom nettbaserte tjenester.

Virksomheten kan derfor undersøke hvilke digitale tjenester ansatte bruker i arbeidshverdagen.

Oppdatering av KI-register

Når uregistrert bruk identifiseres, kan systemene eller funksjonene legges inn i virksomhetens KI-register.

Dette gjør det mulig å etablere oversikt og ansvar rundt teknologien.

Slike kartlegginger samsvarer også med utviklingen i europeisk regulering av kunstig intelligens, hvor virksomheter forventes å ha oversikt over hvilke KI-systemer de bruker og hvordan disse påvirker arbeid og beslutningsprosesser. 

Acteras rolle i dette

Actera er etablert for å gi tannhelsevirksomheter struktur rundt ansvarlig bruk av KI.

Vi jobber ikke med teknologiutvikling eller kliniske beslutninger, men med styringsstruktur, ansvarslinjer og dokumentasjon – slik at KI kan brukes på en trygg, forutsigbar og etterprøvbar måte.

Oppdagelse av uregistrert KI-bruk er ofte en del av kartleggingsarbeidet i virksomheter som ønsker oversikt over hvordan teknologien faktisk brukes i praksis. 

Avsluttende betraktning

Kunstig intelligens kan tas i bruk i arbeidshverdagen uten at virksomheten nødvendigvis har en samlet oversikt over teknologien.

Dette gjør oppdagelse av uregistrert KI-bruk til et viktig første steg i styring av teknologi.

Når virksomheten forstår hvor KI faktisk brukes, blir det også mulig å etablere tydelig ansvar, dokumentasjon og oppfølging av systemene.

Lawyer portrait photo

Hva gjelder idag?

EU AI Act sine deployer-krav for høyrisiko-KI er utsatt til desember 2027. Kravene til AI-literacy, transparens, pasientinformasjon og journalføring gjelder allerede i dag.

Be om en vurdering

Artikkel 4 - AI-literacy.

Ansatte som bruker KI må ha tilstrekkelig kompetanse. I kraft siden februar 2025.

Artikkel 50 - transparens ved generativ KI.

Pasient skal informeres når generativ KI brukes i kommunikasjon eller dokumentasjon. Gjelder fra desember 2026.

Helsepersonellovens forklaringsplikt.

Pasient har rett til å forstå hva som inngår i behandlingen — også når KI er involvert.

Pasientjournalloven og GDPR.

Behandling av personopplysninger med KI krever rettslig grunnlag, dokumentasjon og menneskelig kontroll.

Helsetilsynets løpende tilsyn med journalføring

Gjelder uavhengig av AI Act.

Hva gjelder idag?

EU AI Act sine deployer-krav for høyrisiko-KI er utsatt til desember 2027. Kravene til AI-literacy, transparens, pasientinformasjon og journalføring gjelder allerede i dag.

Be om en vurdering

Artikkel 4 - AI-literacy.

Ansatte som bruker KI må ha tilstrekkelig kompetanse. I kraft siden februar 2025.

Artikkel 50 - transparens ved generativ KI.

Pasient skal informeres når generativ KI brukes i kommunikasjon eller dokumentasjon. Gjelder fra desember 2026.

Helsepersonellovens forklaringsplikt.

Pasient har rett til å forstå hva som inngår i behandlingen — også når KI er involvert.

Pasientjournalloven og GDPR.

Behandling av personopplysninger med KI krever rettslig grunnlag, dokumentasjon og menneskelig kontroll.

Helsetilsynets løpende tilsyn med journalføring

Gjelder uavhengig av AI Act.

Relaterte artikler

Relaterte artikler

EU AI Act utsatt til desember 2027 — dette gjelder fortsatt for tannklinikker

Hvem har ansvar for å informere pasienten om KI-bruk i tannklinikken?

KI-styring og kvalitetssystem: hva er forskjellen — og hvorfor det betyr noe under EU AI Act

EU AI Act for tannklinikker: krav per artikkel, forklart

EU AI Act for tannklinikker: tre måter å løse det på

Redusere risiko ved KI i tannhelse

Læring etter hendelser der KI er brukt

Når KI påvirker kliniske beslutninger indirekte

Undersøke hendelser der KI er involvert

EU AI Act utsatt til desember 2027 — dette gjelder fortsatt for tannklinikker

Hvem har ansvar for å informere pasienten om KI-bruk i tannklinikken?

EU AI Act utsatt til desember 2027 — dette gjelder fortsatt for tannklinikker

Hvem har ansvar for å informere pasienten om KI-bruk i tannklinikken?

KI-styring og kvalitetssystem: hva er forskjellen — og hvorfor det betyr noe under EU AI Act