Typiskt hosPrivata klinikerFysioterapeuterTandläkarePsykologer och terapeuter
AI på kliniken. Patienternas uppgifter stannar i EU.
Hälsouppgifter hör till de allra känsligaste uppgifter som finns. Med GoalCube kan ni använda AI till brev, bokningar och sammanfattningar, medan namn, personnummer och adresser stannar hos er – och det dokumenteras vad AI:n har använt.
- Namnet skilt från hälsanAI:n ser [PERSON_1] och symtomet – aldrig vem patienten är.
- Mindre tid på papperUtkast till brev, sammanfattningar och svar på bokningar på några sekunder.
- Behandlaren beslutarAI:n ställer aldrig diagnoser och prioriterar aldrig patienter på egen hand.
| Patient | Personnr | Behandling |
|---|---|---|
| Anders Sundin | 811102-3745 | Fysioterapi |
| Birgit Edlund | 520315-2186 | Fysioterapi |
| Hamid Nasser | 990909-1469 | Tandvård |
Meddelande från patienten Kan jag flytta min tid från tisdag? Jag är på jobbet. Anders Sundin
| Patient | Personnr | Behandling |
|---|---|---|
| [PERSON_1] | [ID_1] | Fysioterapi |
| [PERSON_2] | [ID_2] | Fysioterapi |
| [PERSON_3] | [ID_3] | Tandvård |
Meddelande från patienten Kan jag flytta min tid från tisdag? Jag är på jobbet. [PERSON_1]
Birgit Edlund beskriver förvärrad smärta och bör ringas upp av en behandlare i dag. Anders Sundin vill ha en ny tid; erbjud torsdag kl. 10. Hamid Nasser frågar om fakturan; skicka till administrationen.
[PERSON_2] beskriver förvärrad smärta och bör ringas upp av en behandlare i dag. [PERSON_1] vill ha en ny tid; erbjud torsdag kl. 10. [PERSON_3] frågar om fakturan; skicka till administrationen.
Fiktiva data. Peka på ett namn eller en pseudonym för att se vad som hör ihop.
Vad får ni använda AI till?
Välj en uppgift. GoalCube bedömer risken enligt AI-förordningen med fasta regler och berättar vad ni behöver göra.
Redan en bokning avslöjar att en person är patient. GoalCube döljer namn och personnummer; en människa bekräftar användningen.
Hälsouppgifter (artikel 9 i GDPR) och tystnadsplikt. Bara med pseudonymer, en företagsplan och en behandlare som kontrollerar.
AI som prioriterar tillgång till hälso- och sjukvård kan vara hög risk eller en medicinteknisk produkt. En behandlare måste alltid besluta.
AI för diagnos är oftast en medicinteknisk produkt med egna regler (MDR). Använd inte en vanlig chattbot till det.
Exemplet är förenklat. I GoalCube svarar ni på några få frågor, och klassificeringen följer fasta regler.
Det här säger lagen
Hälsa är en särskild kategori
Uppgifter om hälsa får bara behandlas på en särskild grund, till exempel vård under tystnadsplikt.
Artikel 9.2 h i GDPR
Tystnadsplikten gäller också gentemot AI-leverantörer
Vårdpersonal får inte lämna ut hälsouppgifter utan stöd i lag. Använd bara AI med personuppgiftsbiträdesavtal – och helst utan namn.
Artikel 9.3 i GDPR; patientsäkerhetslagen (2010:659)
Medicinsk AI har egna regler
AI som ställer diagnoser eller rekommenderar behandling är oftast en medicinteknisk produkt och hög risk enligt AI-förordningen.
MDR (EU) 2017/745; artikel 6.1 i AI-förordningen
Konsekvensbedömning är normalt ett krav
Behandling av hälsouppgifter i stor omfattning med ny teknik kräver normalt en konsekvensbedömning (DPIA).
Artikel 35 i GDPR
Kort och förenklat. GoalCube hjälper er att följa reglerna; det är inte juridisk rådgivning.
Medarbetarna jobbar vidare. GoalCube håller koll på resten.
Låg risk godkänns automatiskt enligt fasta regler. Det som kräver en människa hamnar på Veckans lista – oftast runt 5 minuter i veckan.
Sortera veckans meddelanden och skriv svar på dem som handlar om tider.
Jag har skrivit 17 svar. En patient beskriver förvärrad smärta – det ska en behandlare se i dag. Namn och personnummer finns bara hos GoalCube.
4 saker kräver en människa · ca 5 minuter
Väntar på dig
- Bekräfta ny användning: sammanfattning av journalanteckningarKänsliga uppgifter · kräver en människa
- Fyll i konsekvensbedömning (DPIA)Hälsouppgifter · mall klar
Godkänt automatiskt
- Sammanfattning av kundärendenLåg risk · godkänt automatiskt i måndags
- Översikt över leverantörsavtalLåg risk · godkänt automatiskt i tisdags
Det här behöver ni
Börja gratis med överblicken. Lägg till skyddet när ni vill använda AI på riktiga data.
AI Map
Kartlägg
0 € per månad
- AI-register och AI-policy
- Utbildning med intyg
- Tidsfrister, mallar och rapport
Data Vault
Kartlägg och skydda
från 9 € per månad
- Allt i AI Map
- AI på era data, data stannar i EU
- Hemliga ord och dokument
Data Vault + Human Decision
GoalCube for HR
från 15 € per månad
- Allt i Data Vault
- Människan beslutar i ärenden om personer
- Passkey, logg och tidsstämplar
Se alla priser Alla priser är per månad och exklusive moms. Vid årsbetalning får ni 2 månader gratis. Priserna gäller från lanseringen, som vi räknar med i november 2026.
Frågor och svar
Får vi använda ChatGPT på en klinik?
Inte med namn och hälsouppgifter i klartext i en vanlig plan. Använd en företagsplan med personuppgiftsbiträdesavtal, ta bort namn och personnummer och gör en konsekvensbedömning. GoalCube ser till att AI:n bara ser koder.
Bryter det mot tystnadsplikten att använda AI?
Det kan det göra om hälsouppgifter lämnas till en leverantör utan stöd i lag. Med pseudonymisering i EU får AI-leverantören inte veta vem patienten är – men prata med er yrkesorganisation om just er användning.
Kan AI:n hjälpa till med diagnoser?
Inte en vanlig chattbot. AI för diagnos är oftast en medicinteknisk produkt med egna krav. GoalCube är till för administration och texter, inte för diagnoser.
Läs mer
- AI i praktiken
AI i kliniker och omsorg: Hur använder ni AI på hälsouppgifter?
2 min läsningAI kan hjälpa till med administration och texter; diagnoser är medicinteknik. Så använder kliniker och omsorg AI utan att skicka hälsodata och namn till USA.
- GDPR och AI
Får vi använda AI på känsliga uppgifter som hälsa och religion?
2 min läsningHälsa, religion, fackmedlemskap, etniskt ursprung och biometri är känsliga personuppgifter i GDPR. Så gäller reglerna när AI används – och så skyddar ni dem.
- GDPR och AI
Måste vi göra en konsekvensbedömning (DPIA) innan vi använder AI?
2 min läsningBedömer ni personer med AI, använder känsliga uppgifter eller arbetar i stor skala kräver GDPR oftast en DPIA. När, vad den ska innehålla och en mall.
- GDPR och AI
Pseudonymisering eller anonymisering – vad är skillnaden och vad kräver GDPR?
2 min läsningPseudonymiserade uppgifter är fortfarande personuppgifter; anonyma är det inte. Se skillnaden, EU-domstolens dom 2025 och varför pseudonymisering passar AI.
Fler lösningar för kunder
- Kunder i e-handel
- Gäster
- Användare av programvara
- Medlemmar
- Prenumeranter
- Klienter hos rådgivare
- Elever och kursdeltagare
- Hyresgäster
- Försäkringstagare
- Låntagare och kreditkunder
- Passagerare och resenärer
- Givare och stödjare
- Deltagare och anmälda
- Företagskunder
- Köpare och säljare av bostad
- Boende i äldreomsorg och LSS-boenden
- Medborgare
Redo att använda AI på patientuppgifter?
Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.