01Sikkerhet & personvern
Pasientdata skal være trygge.Her er hvordan.
Sikkerhet er ikke et tillegg. Det er arkitekturen.
Innlogging med BankID, pasientdata lagret i Norge, KI-behandling i Medaids egen Azure-tenant og automatisk sletting. Legen godkjenner alltid.
BankID · vesentlig nivå
Innlogging
Norge
Pasientrelatert lagring
EU-datasone · transkripsjon global
KI-behandling
Aldri på pasientdata
Modelltrening
02Sikkerhetsarkitektur
Beskyttelse,lag for lag.
Sikkerhet i Medaid er ikke én funksjon. Det er flere samordnede lag rundt kjernen – fra infrastrukturen innerst til personvern som utgangspunkt ytterst.
Sikker infrastruktur
Tydelige formål og datalokasjoner.
Databaser, filer, søk og logger kjører i Azure Norway East. Journalnotat og assistenter kjører på Azure OpenAI i Medaids egen Azure-tenant i Sverige, i EU-datasonen. Transkripsjon kjører på global Azure OpenAI-kapasitet og kan behandles i et annet Microsoft-område. Video har datalokasjon i Norge.
03Dataens livsløp
Fra konsultasjon til sletting.
Se én konsultasjon bli til et kontrollert klinisk notat — og følg hva som blir igjen helt til data slettes.
01 / 08
Konsultasjon
Samtalen pågår
Informasjonen oppstår i møtet.
Hva skjer?
Legen innhenter og bekrefter samtykke før opptak. To stemmer samles til ett levende Medaid-signal.
- OPPRINNELSE
- Klinikken
04Kontroller
Kontroll er et system, ikke et symbol.
Hvert tiltak har en tydelig oppgave. Sammen begrenser de tilgang, behandlingstid og hva som kan forlate Medaid.
Ingen tekst går videre til pasient, NAV eller journal før legen har lest og kopiert den. Diagnosekoder kan foreslås, men legen velger og godkjenner.
05Rammeverk
Bygget for norsk helsesektor.
Veiledning, ikke en godkjenningsordning.
Medaid følger Normens leverandørveileder og gir klinikken underlag til sin egen vurdering. Normen er ikke en sertifisering eller godkjenningsordning.
Tydelig ansvar
To roller. Én kontrollert relasjon.
KLINIKKEN
Behandlingsansvarlig
- Egen risikovurdering
- Klinisk ansvar
- Kontroll og godkjenning
MEDAID
Databehandler
- Teknisk behandling
- Lagringskontroller
- Leverandøroppfølging
06Menneskelig kontroll
KI lager utkast.Klinikeren bestemmer.
Ingen tekst går videre til pasient, NAV eller journal uten at legen har lest og kopiert den.
08Åpenhet
Hvem inngår i leveransekjeden?
Microsoft Azure
Lagring, KI og video
Norge · Sverige (EU-datasone) · global kapasitet for transkripsjon
Pasientrelaterte data innenfor avgrensede tjenester
Criipto
BankID-innlogging
EU/EØS
Autentiseringsdata
Stripe
Betaling
Ikke oppgitt på sikkerhetssiden
Kundedata om lege eller klinikk · aldri pasientdata
Trenger IT eller personvernombudet dokumentasjon?
Be om DPIA-underlag og svar på tekniske spørsmål. DPIA-underlaget er et utkast, versjon 0.4, og er ikke gjennomgått av jurist eller personvernombud.
09FAQ
Spørsmål vi får om sikkerhet
Databaser, filer, søk og logger kjører i Microsoft Azure Norway East. Journalnotat og assistenter kjører på Azure OpenAI i Medaids egen Azure-tenant i Sverige (EU-datasonen). Transkripsjon kjører på global Azure OpenAI-kapasitet og kan behandles i et annet Microsoft-område. Lagring skjer bare i Norge.
Åpen dialog
Har dere sikkerhetsspørsmål? Vi svarer gjerne.
For klinikkledelse, IT, personvernombud og helsepersonell.