Personvernet er selve grunnmuren.

Du er behandlingsansvarlig for opplysningene om pasientene dine. psylab, som drives av Build AS, er databehandleren din og behandler opplysningene bare etter dine instrukser.

Du velger hva som skal tas opp, transkriberes og tas vare på. Ingenting når en veileder eller noen andre uten at du velger å sende det, og du kan når som helst slette en time eller en sak. Alt KI-en lager, er utkast du selv går gjennom. psylab tar aldri automatiserte avgjørelser om behandlingen av en pasient.

Timene dine hører kun til kontoen din. Når du deler en time med en veileder, får veilederen lesetilgang til den pseudonymiserte timen så lenge saksmappen varer, og kan ikke laste ned, eksportere eller videresende den. I en klinikk styrer administratorer notatmaler og medlemslisten. De kan ikke åpne en klinikers timer, transkripsjoner eller saksmapper.

Det er gode grunner til at få behandlere gjør opptak av timene sine, og derfor var personvern det første vi bygde for. psylab ber aldri om opplysninger som identifiserer pasienten. Det finnes ingen felt for navn, fødselsdato eller fødselsnummer, fordi verktøyet ikke trenger dem. Hver sak får en tittel du velger selv, og som ikke sier noe om pasienten for andre enn deg.

Transkripsjonen pseudonymiseres når den kommer inn. Navn, steder, datoer og andre opplysninger som kan identifisere en person, erstattes, mens det kliniske innholdet beholdes. Notatet, tilbakemeldingen og alt du spør om, bygger på den pseudonymiserte teksten. Vi skriver pseudonymisert og ikke anonymisert med vilje: det gjør det mye vanskeligere å identifisere pasienten, men vi påstår ikke mer enn det.

Lydopptaket slettes etter transkribering, og bare den pseudonymiserte transkripsjonen lagres. Velger du å beholde lyden slik at veilederen kan høre timen, endres stemmen først og originalopptaket slettes. Det gjør det tryggere å gå gjennom eget arbeid og å bruke KI til det, fordi det som lagres, er timen uten de mest identifiserende detaljene.

Lyden går kryptert fra enheten din til dedikert lagring i EU. Soniox transkriberer den i EU under en databehandleravtale og beholder ingenting etterpå. Mens transkripsjonen kommer inn, går en KI-modell i EU gjennom den replikk for replikk: navn, steder, datoer, skoler, arbeidsgivere og andre identifiserende detaljer erstattes med vanlige ord slik at den kliniske meningen og setningsbygningen holder, eller settes i klammeparentes når en detalj ikke kan omskrives. Ingen råtranskripsjon beholdes. Notatutkastet, lesningen mot en behandlingsmodell og alle spørsmål du stiller om timen, bygger på den pseudonymiserte teksten.

Så snart den pseudonymiserte transkripsjonen er klar, slettes råopptaket. Hvis du beholder lyden slik at en veileder kan høre en time, konverterer psylab stemmen på egne Google Cloud-tjenere i Europa, uten noen tredjeparts stemmeleverandør. En syntetisk stemme erstatter pasientens og bevarer rytmen, tempoet og tonefallet fra rommet. Uttalte navn dekkes av en myk 440 Hz-tone, og originalopptaket slettes. Selv etter pseudonymisering behandler vi hver transkripsjon og hvert notat som særlige kategorier av personopplysninger etter GDPR artikkel 9. Nedenfor er et halvt minutt av en undervisningstime fra 1965, på begge måter: slik det ble tatt opp, og slik en veileder hører og leser det.

Klinisk materiale i psylab utløper av seg selv i stedet for å hope seg opp. Råopptaket slettes så snart den pseudonymiserte transkripsjonen er klar, og aldri senere enn 24 timer etter opplasting; ufullstendige opplastinger fjernes etter 48 timer. En time som ikke er lagt i en saksmappe, slettes dagen etter at den er klar med mindre du legger den i en mappe. Timesvise oppryddinger fjerner den pseudonymiserte transkripsjonen, notatutkastet, lesningen, markeringene og assistenthistorikken samlet.

Når du legger en time i en saksmappe, velger du hvor lenge mappen skal vare: 14, 30 eller 90 dager. Tre måneder er taket. Utløpte mapper slutter å være leselige med det samme og slettes ved en daglig opprydding. Beholdt stemmekonvertert lyd varer i 24 eller 72 timer, avhengig av planen din, og overlever aldri selve timen. En deling med veileder opphører når du trekker den tilbake eller når mappen tømmes. Når en time er borte, står bare klinikkens notatmaler og dine egne tilbakemeldings- og kalibreringsdata igjen, uten sitater fra transkripsjonen.

Du trenger aldri å vente på sletteklokken. Du kan slette en time, en saksmappe, en veiledningsdeling eller kontoen din når som helst, og slettingen trer i kraft med det samme. Krypterte sikkerhetskopier av databasen (7 dager), øyeblikksbilder av disker (14 dager) og objektversjoner i lagring (opptil 30 dager) fases ut etter en fast plan, slik at slettet materiale er borte fra alle sikkerhetskopier innen 30 dager.

psylab er et faglig arbeidsverktøy og en hjelp til kvalitetssikring, ikke et elektronisk pasientjournalsystem (EPJ). Den offisielle journalen fører du i ditt eget journalsystem. I psylab ligger faglig arbeidsmateriale: opptak du velger å behandle, pseudonymiserte transkripsjoner og utkast til dokumentasjon som du selv overfører til journalsystemet ditt.

Pasientenes data brukes aldri til å trene KI-modeller. KI-leverandørene bak psylab utfører bare inferens: de mottar pseudonymisert materiale eller spørsmålene dine om en sak, sender tilbake et svar og beholder ingenting for å forbedre modellene sine.

Databehandleravtalene våre krever dette, og vi bruker regionale endepunkter i EU der trening på kundedata er skrudd av i arkitekturen. Det finnes ingen innstilling for modelltrening å skru av, fordi det ikke er noe å skru på. Mens du leser en time, kan transkripsjonen ligge i et midlertidig kontekstminne i høyst 30 minutter, og leverandøren kaster den etter det.

Alle opplysninger fra timene og alle helseopplysninger behandles og lagres innenfor EU/EØS under GDPR. Kliniske opplysninger behandles etter GDPR artikkel 9 nr. 2 bokstav h, grunnlaget for helsehjelp og faglig veiledning, under ditt ansvar som kliniker. Kontoopplysninger er unntaket: innlogging via Google Identity Platform, fakturering og e-post fra tjenesten håndteres av leverandører i USA, under rammeverket EU-US Data Privacy Framework eller EUs standardavtaler, og ingen av dem mottar opplysninger fra timene. De få leverandørene vi støtter oss på, holder til innenfor EU/EØS (eller i et land med adekvansbeslutning fra EU) og er bundet av databehandleravtaler.

Data krypteres under overføring med TLS 1.2 eller nyere og ved lagring med AES-256, både i databaser, fillagring og sikkerhetskopier. Ukrypterte tilkoblinger blir avvist.

Opptak og transkripsjoner ligger i dedikert lagring under kundestyrte krypteringsnøkler i Google Cloud KMS, adskilt fra resten av applikasjonen. Tekst fra timer i databasen bruker konvoluttkryptering, slik at databaselaget aldri holder på transkripsjoner i klartekst. Hver konto krever tofaktorautentisering, tjeneren sjekker kontoeierskap ved hver lesing og skriving, og applikasjonslogger fjerner tekst fra timer.

Vi holder bevisst leverandørkjeden kort: en håndfull EU-baserte leverandører av skyinfrastruktur og KI-inferens, alle med databehandleravtale. Vi selger ikke data og deler dem ikke til reklameformål. Kunder kan få en oppdatert liste over underdatabehandlere på forespørsel.

Kjerneinfrastruktur, databaser og krypteringsnøkler kjører på Google Cloud i Stockholm (europe-north2) og EUs multiregion. KI-inferens kjører på Google Vertex AI i EU, og tale-til-tekst kjører hos Soniox i EU uten lagring. Stemmekonvertering kjører på våre egne Google Cloud-tjenere uten noen ekstern stemmeleverandør. Vi varsler kunder 30 dager før vi legger til eller bytter ut en underdatabehandler.

Du og pasientene dine har alle rettighetene GDPR gir: innsyn, retting, sletting, begrensning, dataportabilitet og retten til å protestere mot behandlingen av personopplysninger. I psylab kan du når som helst slette dataene dine selv. Vil du bruke noen av de andre rettighetene, kan du skrive til personvernkontakten vår (privacy@psylab.ai).

Fordi klinikeren er behandlingsansvarlig for innholdet fra en time, bruker en pasient rettighetene sine knyttet til en time gjennom klinikeren sin, og vi bistår klinikeren i tråd med databehandleravtalen vår. Hvis et brudd på personopplysningssikkerheten oppstår, varsler vi berørte kunder uten ugrunnet opphold og melder fra til Datatilsynet innen 72 timer der GDPR krever det.

psylab drives av Build AS, Ensjøveien 21L, 0655 Oslo, Norge (org.nr. 930 335 584). Personvernkontakt: privacy@psylab.ai.

psylab utvikles av et lite selskap i Oslo uten risikokapital. Kapital fra investorer kommer ofte med krav om rask vekst, og det kan vise seg i produktet: prisen går opp, og dataene dine begynner å bli behandlet som en eiendel. Vi vil stå til ansvar overfor dem som bruker psylab.

Så langt har vi finansiert arbeidet selv. Fra tidlig tilgang og framover skal psylab finansieres av dem som bruker det, med én fast pris per behandler som ikke endres for dem som allerede abonnerer. Noen av dem får kanskje mulighet til å eie en liten del av selskapet. Ingenting her avhenger av å nå et mål innen utgangen av et kvartal.

Vi gjør dette fordi vi tror kvaliteten i psykisk helsevern kan bli bedre, og at det starter med at behandlere kan se på sitt eget arbeid. Vi tror også at KI kan brukes godt her, på behandlerens side, hvis de som bygger det, er nøye med hva det skal brukes til. psylab er vårt forsøk på å være nøye.