Hur dina och patientens uppgifter hanteras
Kort version
Personuppgifter maskas i din webbläsare innan något skickas. Servern tar emot en avidentifierad text, skickar den till en AI-modell på servrar inom EU, returnerar svaret och glömmer alltihop. Ingen databas finns. Inga cookies sätts. Ingenting loggas ur innehållet.
Steg för steg
- I din webbläsare: personnummer och samordningsnummer (även med ovanliga avskiljare), reservnummer, telefonnummer, e-postadresser, gatuadresser och angivna namn ersätts med platshållare som [PNR] och [PATIENT]. Detta sker lokalt på din dator.
- Du ser vad som skickades: maskningen sker automatiskt när du skapar underlaget, och under underlaget kan du se exakt den maskade text som lämnade datorn. Finns något kvar som liknar ett personnummer stoppas skapandet och du får granska texten först.
- Serverns spärr: om ett personnummer ändå slunkit igenom avvisar servern anropet i stället för att bearbeta det. Spärren normaliserar bort avskiljare och känner igen personnummer även med ovanliga skrivsätt, tvåsiffrigt eller fyrsiffrigt år, samordningsnummer och reservnummer, och kontrollerar mot personnumrets kontrollsiffra.
- AI-bearbetning: den avidentifierade texten bearbetas av en språkmodell via AWS Bedrock med EU-inferensprofil. Trafiken routas mellan datacenter i Frankfurt, Irland och Paris och lämnar aldrig EU. Datan används inte för att träna modeller. Behandlingen omfattas av AWS databehandlingsavtal med GDPR-tillägg.
- Tillbaka i din webbläsare: platshållarna ersätts med de riktiga uppgifterna lokalt. Det färdiga underlaget med namn har aldrig funnits på någon server.
Taligenkänning (Spela in och Justera)
Röst blir text via webbläsarens inbyggda taligenkänning, och maskningen körs på texten efter transkriberingen. Målet är att all transkribering ska ske lokalt på din dator: en lokal transkribering finns redan som beta, där även ljudet stannar på datorn.
- Undvik att säga patientens namn och personnummer högt under inspelning
- Text du skriver eller klistrar in berörs inte: den maskas alltid lokalt före utskick
Diktera på språng (QR-parkoppling)
När du spelar in ett besök på mobilen och skickar till datorn överförs den färdiga anteckningen via en tillfällig förmedlingsnyckel. Det som förmedlas är alltid det maskade destillatet, aldrig ljud och aldrig omaskad text. Nyckeln raderas i samma ögonblick som datorn hämtar anteckningen, och försvinner automatiskt efter högst fem minuter om den inte hämtas. Ingenting av innehållet sparas därefter.
Vad som inte finns
- Ingen databas och ingen fillagring, varken av anteckningar eller resultat
- Inga cookies och ingen spårning. Väljer du ljust eller mörkt läge med knappen i sidhuvudet, eller stänger notisraden, sparas bara det valet, i din egen webbläsare
- Ingen loggning av anteckningars eller underlags innehåll
- Ingen vidareförsäljning eller sekundär användning av data
Webbläsartillägget Dikto för Webcert
Tillägget har ett enda syfte: att fylla i textfält i intygsformulär i Webcert med innehåll från ett utkast du själv skapat i Dikto.
- Utkastet lagras endast lokalt i din webbläsare (chrome.storage.local) och raderas ur användning efter två timmar
- Tillägget samlar inte in någon data och skickar ingenting till någon server
- Ingen analys, ingen spårning, ingen fjärrkod
- Tillägget klickar aldrig på knappar som signerar eller skickar intyg
Ditt ansvar som användare
Verktyget är ett administrativt skrivstöd. Det gör inga medicinska bedömningar och ersätter inte din yrkesmässiga bedömning. Du ansvarar för att granska underlaget innan det används, och för att kontrollera att maskningen var fullständig (Visa vad som skickades under underlaget).
Dina rättigheter
Tjänstens grundprincip är att inga personuppgifter lagras: anteckningar och underlag finns bara i din webbläsare och i det enskilda anropets livstid. Det innebär också att det inte finns någon lagrad data att begära ut, rätta eller radera i efterhand. De uppgifter som ändå behandlas tillfälligt under ett anrop behandlas för att utföra den tjänst du själv begär.
- Du har rätt att få veta hur behandlingen går till, det är den här sidan
- Du kan alltid kontakta oss med frågor om behandlingen
- Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY)
Vårdgivaren du arbetar hos är personuppgiftsansvarig för patientuppgifterna i din anteckning. Stäm av med din arbetsgivare innan du använder verktyget med patientdata i tjänsten.