Helsepersonelloven regulerer helsepersonells yrkesut\u00f8velse og stiller krav til blant annet faglig forsvarlighet, organisering, taushetsplikt og dokumentasjon. Kravene gjelder ogs\u00e5 n\u00e5r KI brukes som st\u00f8tte i klinisk eller administrativt arbeid.<\/p>\n\n\n\n
Etter \u00a7 4 skal helsepersonell utf\u00f8re arbeidet faglig forsvarlig og gi omsorgsfull hjelp. Vurderingen tar utgangspunkt i personellets kvalifikasjoner, arbeidets karakter og den konkrete situasjonen. Helsepersonellet skal innhente bistand eller henvise videre n\u00e5r det er n\u00f8dvendig og mulig.<\/p>\n\n\n\n
KI kan brukes til blant annet beslutningsst\u00f8tte, oppsummering, utkast, dokumentarbeid, koding og administrative oppgaver. Verkt\u00f8yet overtar likevel ikke helsepersonellets ansvar. KI-generert innhold m\u00e5 vurderes kritisk mot relevante kilder, pasientens situasjon og gjeldende faglige normer f\u00f8r det brukes i helsehjelp eller sendes videre.<\/p>\n\n\n\n
Etter \u00a7 21 er opplysninger om pasienters helse og andre personlige forhold underlagt taushetsplikt. Helsepersonell skal ikke gj\u00f8re opplysningene tilgjengelige for uvedkommende, skal aktivt hindre uautorisert tilgang og skal ikke tilegne seg eller bruke opplysninger uten tjenstlig behov eller annet rettslig grunnlag.<\/p>\n\n\n\n
Taushetsbelagte opplysninger skal derfor ikke legges inn i \u00e5pne KI-tjenester eller verkt\u00f8y som virksomheten ikke har godkjent for form\u00e5let. For virksomhetsgodkjente l\u00f8sninger m\u00e5 det v\u00e6re avklart hvilke opplysninger som kan behandles, hvem som f\u00e5r tilgang, hvordan opplysningene sikres, og om behandlingen har n\u00f8dvendig rettslig og kontraktsmessig grunnlag.<\/p>\n\n\n\n
Loven \u00e5pner i bestemte situasjoner for at relevante og n\u00f8dvendige opplysninger kan gj\u00f8res tilgjengelige for blant annet elektronisk bearbeiding, pasientadministrasjon, internkontroll og kvalitetsforbedring. Disse bestemmelsene gir ikke en generell adgang til \u00e5 overf\u00f8re pasientopplysninger til et KI-verkt\u00f8y eller en ekstern leverand\u00f8r. Form\u00e5l, n\u00f8dvendighet, dataminimering og \u00f8vrige krav i personvern- og pasientjournallovgivningen m\u00e5 vurderes s\u00e6rskilt.<\/p>\n\n\n\n
Kapittel 5 om taushetsplikt og tilgjengeliggj\u00f8ring av opplysninger ble omorganisert 1. juli 2026. Virksomheter b\u00f8r derfor kontrollere at interne rutiner, oppl\u00e6ringsmateriell, avtaler og tekniske krav viser til de gjeldende paragrafene.<\/p>","protected":false},"excerpt":{"rendered":"
Helsepersonelloven regulerer helsepersonells yrkesut\u00f8velse og stiller krav til blant annet faglig forsvarlighet, organisering, taushetsplikt og dokumentasjon. Kravene gjelder ogs\u00e5 n\u00e5r KI brukes […]<\/p>\n","protected":false},"menu_order":0,"template":"","meta":{"inline_featured_image":false,"footnotes":"","cn_reg_type_label":"Lov","cn_reg_audience":"Helsepersonell, annet personell som behandler helseopplysninger, og offentlige og private virksomheter som yter helse- og omsorgstjenester.","cn_reg_summary":"Stiller krav til faglig forsvarlighet, taushetsplikt og forsvarlig organisering n\u00e5r KI eller andre digitale verkt\u00f8y st\u00f8tter klinisk og administrativt arbeid.","cn_reg_what_regulates":"Helsepersonelloven regulerer helsepersonells plikter og ansvar ved ytelse av helsehjelp. \u00a7 4 stiller krav om faglig forsvarlig og omsorgsfull yrkesut\u00f8velse, mens \u00a7 16 krever at virksomheten organiseres slik at helsepersonellet kan oppfylle sine lovp\u00e5lagte plikter.\r\n\r\n\u00a7 21 fastsetter hovedregelen om taushetsplikt. Den omfatter b\u00e5de en plikt til ikke \u00e5 gj\u00f8re opplysninger tilgjengelige og en aktiv plikt til \u00e5 hindre at uvedkommende f\u00e5r tilgang. Bestemmelsen begrenser ogs\u00e5 tilegnelse og bruk av opplysninger uten tjenstlig behov eller annet rettslig grunnlag.\r\n\r\nKapittel 5 regulerer n\u00e5r opplysninger likevel kan gj\u00f8res tilgjengelige. Blant annet gjelder \u00a7 28 bestemte form\u00e5l som elektronisk bearbeiding og pasientadministrasjon, mens \u00a7 29 a gjelder opplysninger til virksomhetens ledelse for blant annet helsehjelp, internkontroll, kvalitetsforbedring og statistikk.","cn_reg_why_matters":"KI kan produsere overbevisende, men feilaktige, mangelfulle eller misvisende svar. Dersom slike svar brukes ukritisk i vurderinger, dokumenter eller kommunikasjon, kan det p\u00e5virke pasientsikkerheten og v\u00e6re i strid med forsvarlighetskravet.\r\n\r\nKliniske og administrative KI-verkt\u00f8y kan ogs\u00e5 behandle store mengder sensitive opplysninger. \u00c5 legge pasientinformasjon inn i et verkt\u00f8y kan inneb\u00e6re at opplysningene gj\u00f8res tilgjengelige for en leverand\u00f8r eller behandles til nye form\u00e5l.\r\n\r\nVirksomheten m\u00e5 derfor kombinere teknisk godkjenning med tydelige bruksregler, tilgangsstyring, dataminimering og faglig kontroll. Den enkelte ansatte m\u00e5 samtidig f\u00f8lge egne plikter etter loven og virksomhetens godkjente arbeidsprosesser.","cn_reg_obligations":"Utf\u00f8r arbeidet faglig forsvarlig og gi omsorgsfull hjelp\r\nArbeid innenfor egne kvalifikasjoner og innhent bistand n\u00e5r det er n\u00f8dvendig\r\nBevar taushet om helseopplysninger og andre personlige forhold\r\nHindre aktivt at uvedkommende f\u00e5r adgang eller kjennskap til taushetsbelagte opplysninger\r\nIkke les, s\u00f8k etter, bruk eller besitt pasientopplysninger uten tjenstlig behov eller annet rettslig grunnlag\r\nBegrens tilgjengeliggj\u00f8ring til opplysninger som er relevante og n\u00f8dvendige for det aktuelle form\u00e5let\r\nOrganiser virksomheten slik at personellet kan oppfylle sine lovp\u00e5lagte plikter\r\nKontroller KI-genererte vurderinger, sammendrag og utkast f\u00f8r de brukes i helsehjelp eller administrasjon\r\nF\u00f8lg personvern- og pasientjournallovgivningen i tillegg til helsepersonellovens regler om taushetsplikt","cn_reg_actions":"Lag en oversikt over godkjente KI-verkt\u00f8y, tillatte form\u00e5l og hvilke opplysningstyper som kan behandles\r\nForby bruk av \u00e5pne eller privat anskaffede KI-verkt\u00f8y til behandling av taushetsbelagte opplysninger\r\nDefiner hvilke kliniske og administrative oppgaver som alltid krever faglig kontroll f\u00f8r resultatet brukes\r\nKrev kildekontroll og sammenligning med pasientjournalen ved bruk av KI-genererte sammendrag eller beslutningsst\u00f8tte\r\nAvklar behandlingsgrunnlag, taushetsplikt, databehandlerforhold, lagring, tilgang og eventuell viderebruk f\u00f8r et verkt\u00f8y godkjennes\r\nBegrens personidentifikasjon og datamengde til det som er n\u00f8dvendig for det konkrete form\u00e5let\r\nEtabler rutiner for \u00e5 registrere og f\u00f8lge opp feil, avvik og uventede resultater fra KI-verkt\u00f8y\r\nGi ansatte oppl\u00e6ring i forskjellen mellom \u00e5pne KI-tjenester og virksomhetsgodkjente l\u00f8sninger\r\nOppdater interne rutiner og oppl\u00e6ringsmateriell med paragrafstrukturen som gjelder fra 1. juli 2026","cn_reg_next_date_label":"","cn_reg_next_date":"","cn_reg_verified_date":"2026-07-16","cn_reg_review_owner":"ClearNord \u2013 faglig ansvarlig for regelverkskartet","cn_reg_change_summary":"Oppdatert etter omorganiseringen av helsepersonellovens kapittel 5 som tr\u00e5dte i kraft 1. juli 2026, og kontrollert mot Helsedirektoratets oppdaterte rundskriv.","cn_reg_primary_source_url":"https:\/\/lovdata.no\/lov\/1999-07-02-64","cn_reg_sources":"Helsedirektoratet: \u00a7 4 Forsvarlighet | https:\/\/www.helsedirektoratet.no\/rundskriv\/helsepersonelloven-med-kommentarer\/krav-til-helsepersonells-yrkesutovelse\/-4.forsvarlighet\r\nHelsedirektoratet: \u00a7 16 Organisering av virksomhet som yter helse- og omsorgstjenester | https:\/\/www.helsedirektoratet.no\/rundskriv\/helsepersonelloven-med-kommentarer\/krav-til-organisering-og-virksomhet\r\nHelsedirektoratet: \u00a7 21 Helsepersonells taushetsplikt | https:\/\/www.helsedirektoratet.no\/rundskriv\/helsepersonelloven-med-kommentarer\/taushetsplikt-og-opplysningsrett\/-21.hovedregel-om-taushetsplikt\r\nHelsedirektoratet: \u00a7 28 Tilgjengeliggj\u00f8ring av opplysninger til undervisning, ekstern veiledning mv. | https:\/\/www.helsedirektoratet.no\/rundskriv\/helsepersonelloven-med-kommentarer\/taushetsplikt-og-opplysningsrett\/-28.opplysninger-til-arbeidsgiver\r\nHelsedirektoratet: Helsepersonelloven med kommentarer | https:\/\/www.helsedirektoratet.no\/rundskriv\/helsepersonelloven-med-kommentarer\r\nHelsedirektoratet: KI-vettregler | https:\/\/www.helsedirektoratet.no\/digitalisering-og-e-helse\/kunstig-intelligens\/ki-vettregler\r\nHelsedirektoratet: Personvern og informasjonssikkerhet ved bruk av KI | https:\/\/www.helsedirektoratet.no\/digitalisering-og-e-helse\/kunstig-intelligens\/personvern-og-informasjonssikkerhet\r\nHelse- og omsorgsdepartementet: Prop. 154 L (2024\u20132025) | https:\/\/www.regjeringen.no\/no\/dokumenter\/prop.-154-l-20242025\/id3109719\/","cn_reg_related_profiles":[3829,3915]},"cn_reg_category":[13],"cn_reg_org":[15,16],"cn_reg_topic":[25,24,18,21],"cn_reg_jurisdiction":[28],"cn_reg_status":[31],"cn_reg_significance":[37],"cn_reg_sector":[42],"class_list":["post-3913","cn_regulation","type-cn_regulation","status-publish","hentry","cn_reg_category-sektorspesifikke","cn_reg_org-offentlig-sektor","cn_reg_org-privat-sektor","cn_reg_topic-dokumentasjon","cn_reg_topic-informasjonssikkerhet","cn_reg_topic-ki","cn_reg_topic-personvern","cn_reg_jurisdiction-norge","cn_reg_status-gjeldende-norge","cn_reg_significance-hoy","cn_reg_sector-helse-omsorg"],"_links":{"self":[{"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_regulation\/3913","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_regulation"}],"about":[{"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/types\/cn_regulation"}],"version-history":[{"count":1,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_regulation\/3913\/revisions"}],"predecessor-version":[{"id":3914,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_regulation\/3913\/revisions\/3914"}],"wp:attachment":[{"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/media?parent=3913"}],"wp:term":[{"taxonomy":"cn_reg_category","embeddable":true,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_reg_category?post=3913"},{"taxonomy":"cn_reg_org","embeddable":true,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_reg_org?post=3913"},{"taxonomy":"cn_reg_topic","embeddable":true,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_reg_topic?post=3913"},{"taxonomy":"cn_reg_jurisdiction","embeddable":true,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_reg_jurisdiction?post=3913"},{"taxonomy":"cn_reg_status","embeddable":true,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_reg_status?post=3913"},{"taxonomy":"cn_reg_significance","embeddable":true,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_reg_significance?post=3913"},{"taxonomy":"cn_reg_sector","embeddable":true,"href":"https:\/\/clearnord.no\/nno\/wp-json\/wp\/v2\/cn_reg_sector?post=3913"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}