The Health Personnel Act regulates the processing of health data necessary to provide, administer, and quality assure healthcare. The Medical Records Regulation supplements the law with requirements for, among other things, the content, organization, signing, and access control of the record. The regulations apply regardless of whether the documentation is written manually, dictated with speech recognition, or prepared with support from artificial intelligence.<\/p>\n\n\n\n
It is useful to distinguish between traditional speech recognition, where healthcare personnel dictate text, and \u00abspeech-to-draft,\u00bb where a patient conversation is recorded, converted to text, and processed by artificial intelligence into a draft medical record note. The latter workflow may include audio recording, raw transcription, AI-generated draft, and the final medical record note. All steps must be handled with proper information security and clear management of access, storage, and deletion.<\/p>\n\n\n\n
The regulations neither require nor generally prohibit the use of artificial intelligence in medical record-keeping. The AI output must be treated as a draft. The healthcare professional providing the care remains responsible for ensuring that the approved medical record note is relevant, necessary, comprehensible, and linked to the correct patient. The draft must be checked against what was actually said, observed, and assessed. Particularly important check points are negations, medications and dosages, allergies, test results, appointments, and who said what.<\/p>\n\n\n\n
The business must choose a tool that is suitable for healthcare and approved for the processing of health data. Patient data should not be entered into open, general AI services that the business has not evaluated and approved. If the tool has a medical purpose, the business must also assess whether it is covered by the regulations for medical devices.<\/p>\n\n\n\n
Access must be justified by an operational need, and the entity must be able to control who has had access to the information. From July 1, 2026, central requirements for documentation and logging upon making health data available are governed by Section 22 a of the Patient Records Act.<\/p>\n\n\n\n
The Norwegian Directorate of Health's guidance on speech-to-draft recommends that audio recordings, raw transcriptions, and AI drafts be deleted no later than when the verified medical record note is approved. If a recording is to be used or retained as independent documentation, the entity must specifically assess this in accordance with the regulations governing medical records.<\/p>\n\n\n\n
According to the same guidance, separate consent is normally not required simply because speech-to-text is used as an aid in medical record-keeping. The patient should nevertheless be informed about the recording and the use of AI, and healthcare personnel should be able to document in the usual manner if the patient does not wish the solution to be used. Other purposes, reuse, or storage of the recording may require a different assessment.<\/p>","protected":false},"excerpt":{"rendered":"
Pasientjournalloven regulerer behandling av helseopplysninger som er n\u00f8dvendig for \u00e5 yte, administrere og kvalitetssikre helsehjelp. Pasientjournalforskriften utfyller loven med krav til blant […]<\/p>\n","protected":false},"menu_order":0,"template":"","meta":{"footnotes":"","cn_reg_type_label":"Lov og forskrift","cn_reg_audience":"Offentlige og private helse- og omsorgstjenester, helsepersonell og virksomheter som forvalter eller bruker pasientjournal- og informasjonssystemer.","cn_reg_summary":"Krav til behandling, sikring og journalf\u00f8ring av helseopplysninger n\u00e5r talegjenkjenning eller KI brukes til \u00e5 lage eller bearbeide journalutkast.","cn_reg_what_regulates":"Pasientjournalloven regulerer behandling av helseopplysninger i forbindelse med helsehjelp og stiller krav til blant annet form\u00e5l, taushetsplikt, tilgang og informasjonssikkerhet. Pasientjournalforskriften utfyller kravene til journalens innhold, organisering, signering og tilgangsstyring. Kravene gjelder ogs\u00e5 n\u00e5r talegjenkjenning eller KI inng\u00e5r i arbeidsflyten.","cn_reg_why_matters":"Talegjenkjenning og KI kan effektivisere journalf\u00f8ringen, men kan ogs\u00e5 introdusere feil, utelate klinisk kontekst eller plassere opplysninger p\u00e5 feil pasient. Helsepersonellet m\u00e5 derfor kontrollere og godkjenne resultatet f\u00f8r det inng\u00e5r i journalen. Virksomheten m\u00e5 samtidig styre hele informasjonsflyten, inkludert opptak, transkripsjoner, utkast, leverand\u00f8rtilgang, logging og sletting.","cn_reg_obligations":"Hver behandling av helseopplysninger skal v\u00e6re knyttet til en dataansvarlig virksomhet\r\nOpplysningene skal behandles for lovlige og klart definerte form\u00e5l knyttet til helsehjelp\r\nJournalen skal inneholde relevante og n\u00f8dvendige opplysninger om pasienten og helsehjelpen\r\nJournalnotatet skal v\u00e6re forst\u00e5elig for annet kvalifisert helsepersonell\r\nDet skal fremg\u00e5 hvem som har f\u00f8rt opplysningene, og journalnotatet skal dateres og signeres eller godkjennes\r\nHelsepersonell m\u00e5 kontrollere KI-genererte utkast f\u00f8r de blir del av den endelige journalen\r\nTilgang til helseopplysninger skal bygge p\u00e5 tjenstlig behov og sikker autentisering\r\nUrettmessig lesing, s\u00f8k, bruk eller annen tilegnelse av journalopplysninger er forbudt\r\nVirksomheten skal ha tekniske og organisatoriske tiltak som beskytter konfidensialitet, integritet og tilgjengelighet\r\nTilgjengeliggj\u00f8ring og tilgang skal dokumenteres og logges i samsvar med pasientjournalloven \u00a7 22 a\r\nMidlertidige lydopptak, transkripsjoner og KI-utkast m\u00e5 ha fastsatte lagrings- og sletterutiner","cn_reg_actions":"Kartlegg hele informasjonsflyten fra lydopptak til godkjent journalnotat\r\nBruk bare verkt\u00f8y som er vurdert og godkjent for behandling av helseopplysninger\r\nAvklar dataansvar, leverand\u00f8rroller, lagringssted, underleverand\u00f8rer og eventuell bruk av data til modelltrening\r\nHold KI-utkast tydelig adskilt fra godkjente journalnotater\r\nInnf\u00f8r obligatorisk menneskelig kontroll f\u00f8r et utkast kan signeres eller godkjennes\r\nBruk en kontrolliste for negasjoner, legemidler, dosering, allergier, pr\u00f8ver, avtaler og taleridentitet\r\nKontroller at notatet er knyttet til riktig pasient og gjengir helsepersonellets faktiske vurdering\r\nAutomatiser sletting av lyd, r\u00e5 transkripsjon og utkast n\u00e5r det godkjente notatet er ferdigstilt, der materialet ikke skal bevares som dokumentasjon\r\nKontroller tilgangsstyring, logging og etterf\u00f8lgende kontroll hos b\u00e5de virksomheten og leverand\u00f8ren\r\nGi pasienten kort og forst\u00e5elig informasjon om hvordan tale-til-utkast brukes\r\nEtabler en alternativ journalf\u00f8ringsm\u00e5te n\u00e5r l\u00f8sningen ikke b\u00f8r eller ikke kan brukes\r\nF\u00f8lg opp feil og kvalitetsforskjeller knyttet til blant annet dialekt, spr\u00e5k, bakgrunnsst\u00f8y og flere samtidige talere\r\nVurder om l\u00f8sningen har et medisinsk form\u00e5l og dermed kan omfattes av regelverket for medisinsk utstyr\r\nOppdater interne rutiner og regelverkshenvisninger etter at pasientjournalloven \u00a7 22 a tr\u00e5dte i kraft","cn_reg_next_date_label":"","cn_reg_next_date":"","cn_reg_verified_date":"2026-07-17","cn_reg_review_owner":"ClearNord \u2013 faglig ansvarlig for regelverkskartet","cn_reg_change_summary":"Ny profil basert p\u00e5 gjeldende pasientjournallov og pasientjournalforskrift, Helsedirektoratets faktaark om tale-til-utkast fra 8. mai 2026 og pasientjournalloven \u00a7 22 a, som tr\u00e5dte i kraft 1. juli 2026.","cn_reg_primary_source_url":"https:\/\/lovdata.no\/lov\/2014-06-20-42","cn_reg_sources":"Pasientjournalforskriften | https:\/\/lovdata.no\/forskrift\/2019-03-01-168\r\nRegjeringen: Pasientjournalloven | https:\/\/www.regjeringen.no\/no\/dokumenter\/pasientjournalloven\/id2904354\/\r\nHelsedirektoratet: Trygg bruk av KI i dokumentasjon av helsehjelp \u2013 tale-til-utkast | https:\/\/www.helsedirektoratet.no\/normen\/trygg-bruk-av-ki-i-dokumentasjon-av-helsehjelp-tale-til-utkast\r\nHelsedirektoratet: Kvalitetssikring av journalutkast | https:\/\/www.helsedirektoratet.no\/normen\/trygg-bruk-av-ki-i-dokumentasjon-av-helsehjelp-tale-til-utkast\/hvilke-steg-er-nodvendige-for-a-sikre-god-kvalitet-pa-det-som-havner-i-journalen\r\nHelsedirektoratet: Ansvar for kvaliteten p\u00e5 journalnotatet | https:\/\/www.helsedirektoratet.no\/normen\/trygg-bruk-av-ki-i-dokumentasjon-av-helsehjelp-tale-til-utkast\/hvem-har-ansvar-for-kvaliteten-pa-journalnotatet-ved-bruk-av-ki-verktoy\r\nHelsedirektoratet: Samtykke ved bruk av tale-til-utkast | https:\/\/www.helsedirektoratet.no\/normen\/trygg-bruk-av-ki-i-dokumentasjon-av-helsehjelp-tale-til-utkast\/ma-pasienten-samtykke-til-bruk\r\nHelsedirektoratet: Kommentar til helsepersonelloven \u00a7 40 | https:\/\/www.helsedirektoratet.no\/rundskriv\/helsepersonelloven-med-kommentarer\/dokumentasjonsplikt\/-40.krav-til-journalens-innhold-m.m\r\nHelsedirektoratet: Regelverk om digital deling av helseopplysninger | https:\/\/www.helsedirektoratet.no\/lov-og-forskrift\/digital-deling-av-helseopplysninger\/regelverk-om-deling-av-helseopplysninger\r\nProp. 154 L (2024\u20132025) | https:\/\/www.regjeringen.no\/no\/dokumenter\/prop.-154-l-20242025\/id3109719\/","cn_reg_related_profiles":[3829,3913],"cn_reg_next_step_heading":"","cn_reg_next_step_description":"","cn_reg_next_step_button_label":"","cn_reg_next_step_button_url":"","cn_reg_next_step_article_label":"","cn_reg_next_step_article_url":""},"cn_reg_category":[13],"cn_reg_org":[15,16],"cn_reg_topic":[25,24,18,21],"cn_reg_jurisdiction":[28],"cn_reg_status":[31],"cn_reg_significance":[37],"cn_reg_sector":[42],"class_list":["post-3915","cn_regulation","type-cn_regulation","status-publish","hentry","cn_reg_category-sektorspesifikke","cn_reg_org-offentlig-sektor","cn_reg_org-privat-sektor","cn_reg_topic-dokumentasjon","cn_reg_topic-informasjonssikkerhet","cn_reg_topic-ki","cn_reg_topic-personvern","cn_reg_jurisdiction-norge","cn_reg_status-gjeldende-norge","cn_reg_significance-hoy","cn_reg_sector-helse-omsorg"],"_links":{"self":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation\/3915","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation"}],"about":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/types\/cn_regulation"}],"version-history":[{"count":1,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation\/3915\/revisions"}],"predecessor-version":[{"id":3916,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_regulation\/3915\/revisions\/3916"}],"wp:attachment":[{"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/media?parent=3915"}],"wp:term":[{"taxonomy":"cn_reg_category","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_category?post=3915"},{"taxonomy":"cn_reg_org","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_org?post=3915"},{"taxonomy":"cn_reg_topic","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_topic?post=3915"},{"taxonomy":"cn_reg_jurisdiction","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_jurisdiction?post=3915"},{"taxonomy":"cn_reg_status","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_status?post=3915"},{"taxonomy":"cn_reg_significance","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_significance?post=3915"},{"taxonomy":"cn_reg_sector","embeddable":true,"href":"https:\/\/clearnord.no\/eng\/wp-json\/wp\/v2\/cn_reg_sector?post=3915"}],"curies":[{"name":"WordPerfect","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}