Vem har ansvar för att informera patienten om AI-användning på tandkliniken?

När en tandklinik inför artificiell intelligens — typiskt i form av taldriven journalföring — uppstår en fråga som få klinikägare har klargjort uttryckligen: vem har formellt ansvar för att informera patienten om att AI används? Skyldigheten är entydig enligt EU AI Act, men ansvaret internt i kliniken är det sällan. Den här artikeln går igenom vad ansvarsfördelningen faktiskt innebär, hur den dokumenteras och vilka fallgropar kliniker bör vara uppmärksamma på.

Varför ansvarsfördelning är en regulatorisk fråga

EU AI Act lägger patientinformationsplikten på verksamheten — på kliniken som deployer. I förordningens språk är deployer den som tar ett AI-system i bruk, och deployer ansvarar för att berörda personer informeras. För en tandklinik är den berörda personen patienten. Detta följer av Art. 26(11) och förstärks av Art. 50 vid användning av generativa och interaktionsbaserade system.

Det väsentliga är att ansvaret ligger på kliniken, inte på den enskilda tandläkaren och inte på leverantören. För klinikägaren betyder detta en konkret uppgift: ansvaret ska vara placerat på en identifierbar intern roll. En tillsynsmyndighet kommer typiskt att vilja se vem som äger patientinformationen, när den senast uppdaterades och hur kliniken säkerställer att hela teamet känner till innehållet.

Ansvar som bara är underförstått är i praktiken inte placerat. Det är ett av de mest förbisedda kraven i EU AI Act för kliniker som ännu inte har strukturerat sin interna AI-styrning.

Tre roller som bör vara klargjorda

I praktiken fördelas ansvaret naturligt på tre roller. I små kliniker kan flera av dessa skötas av samma person — det är fullt acceptabelt — men vilken roll som har vilket ansvar ska vara uttryckligt.

Innehållsägare

Innehållsägaren godkänner formuleringarna som används gentemot patienten. Personen bedömer om broschyrmaterialet, samtyckestexten i journalsystemet och standardsvaren i receptionen är korrekta och konsekventa med klinikens faktiska AI-användning.

Rollen ligger naturligt hos verksamhetschefen eller medicinskt ansvarige. Innehållsägaren har också ansvar för att uppdatera materialet vid förändringar i klinikens verktygsportfölj — till exempel när ett nytt taldrivet system tas i bruk, eller när en befintlig leverantör gör betydande förändringar i hur systemet behandlar uppgifterna.

Innehållsägaren skriver inte nödvändigtvis under varje version, men äger processen kring revision.

Praktiskt ansvarig

Den praktiskt ansvarige ser till att materialet faktiskt finns tillgängligt där det ska vara. Det vill säga att broschyren finns i väntrummet, att FAQ:n är uppdaterad i receptionen och att hela teamet har gått igenom innehållet.

Rollen ligger ofta hos klinikchefen eller receptionsansvarig. Den praktiskt ansvarige är också den som typiskt möter den första patienten som ställer en fråga om AI och bör därför ha en tydlig kanal tillbaka till innehållsägaren vid behov av justering eller utvidgning av materialet.

Kliniskt ansvarig

Den kliniska rollen ligger hos behandlande tandläkare. Det är tandläkaren som för själva samtalet med patienten i konsultationen och som dokumenterar i journalen att information har lämnats — och, om relevant, att samtycke har inhämtats.

Skillnaden mellan roll och uppgift är viktig här: behandlande tandläkare har ansvar för att genomföra informationen, men inte ansvar för att definiera innehållet. Det skiljer mellan god klinisk drift och oklar styrning.

Hur ansvaret fördelas i olika klinikstorlekar

Den praktiska fördelningen ser olika ut beroende på klinikens storlek och struktur:

• Liten klinik (1–3 behandlare). Verksamhetschefen fungerar ofta som både innehållsägare och praktiskt ansvarig. Varje behandlande tandläkare är kliniskt ansvarig för sina egna patienter. Det är enkelt — men ansvaret ska fortfarande dokumenteras, inte bara antas.

• Mellanstor klinik (4–10 behandlare). En tydligare uppdelning är lämplig. Medicinskt ansvarig eller verksamhetschef som innehållsägare; klinikchef eller receptionsansvarig som praktiskt ansvarig; behandlarna kliniskt ansvariga var för sig.

• Kedjeklinik. Innehållsägarskapet kan ligga på region- eller koncernnivå för enhetlighet mellan kliniker, medan praktiskt och kliniskt ansvar ligger lokalt. Detta kräver en tydlig kommunikationslinje från central nivå till den enskilda kliniken.

Vanliga fallgropar

Några mönster återkommer i kliniker som inte har strukturerat ansvarsfördelningen:

• Underförstått ansvar. «Självklart är det jag som håller koll på detta» — utan att det är dokumenterat någonstans. Vid byte av verksamhetschef försvinner ansvaret med personen.

• Splittrat ägarskap. Patientinformationen finns i olika versioner i väntrummet, i journalsystemet och i rutinpärmen. Ingen vet vilken som är den gällande.

• Behandlaren tar kommunikationsansvar utan innehållsstöd. Tandläkaren formulerar informationen ad hoc i varje konsultation, och kliniken har ingen gemensam standard. Det leder till inkonsistens som blir tydlig om en patient ställer frågor till två olika behandlare på samma klinik.

• Leverantören förväntas ta ansvaret. «Journalsystemleverantören hanterar väl detta med patientinformation?» Nej. Leverantören levererar ett verktyg. Kliniken är deployer och bär informationsplikten — oavsett vilken leverantör verktyget kommer från.

Hur ansvarsfördelningen dokumenteras

För en klinik som tar EU AI Act på allvar räcker det inte att veta vem som har vilket ansvar. Det ska kunna dokumenteras för tillsyn och intern revision. Ett minimum bör innehålla:

1. En kort, undertecknad översikt över vem som har vilken roll, med namn och datum.

2. Hänvisning till var patientinformationen är lagrad som gällande version.

3. Tidsstämpel för senaste uppdatering och kort notering om vad som ändrades.

4. En enkel rutin för hur ändringar ska meddelas internt.

Detta utgör inte ett stort dokument — vanligtvis en eller två sidor — men det är det första en revisor eller tillsynsmyndighet kommer att efterfråga när frågan om AI-användning väcks.

Patientinformation är en komponent

Ansvarsfördelningen kring patientinformation är en del av ett samlat styrningssystem för AI-användning i kliniken. För en strukturerad genomgång av hur själva informationen formuleras och praktiskt förmedlas till patienten — i broschyr, journal, samtal och reception — behandlas detta i patientkommunikation vid AI.

För en bredare förståelse av vad deployer-rollen innebär enligt EU AI Act, och hur övriga skyldigheter hänger samman med patientinformationen, finns en genomgång under EU AI Act i tandvården.

För helheten — hur patientinformation, AI-register, riskbedömning, utbildning och styrdokument knyts samman till ett enda ramverk — beskriver ansvarsfull AI i tandvården Acteras tillvägagångssätt.

Avslutning

En tydlig ansvarsfördelning är en av de enklaste åtgärder en klinik kan vidta för att hantera införandet av AI på ett strukturerat sätt. Det kräver ingen ny teknik, ingen extern programvara och ingen omfattande process. Det kräver en klar översikt över vem som äger vad, och en dokumenterad struktur som kan visas upp vid behov.

För kliniker som har AI i drift utan att ha klargjort ansvaret uttryckligen, är detta en naturlig plats att börja arbetet med deployer-efterlevnad.