OpenAI:s hälsoprodukt bygger på amerikansk lagstiftning – Sverige saknar motsvarande

OpenAI har börjat koppla samman patientjournaler från Epic, USA:s största system för elektroniska patientjournaler, direkt med ChatGPT. Genom denna integration kan vårdpersonal ställa frågor som "Vad har förändrats sedan patientens senaste besök?" och få svar sammansatta från mötesanteckningar, labresultat, mediciner och specialistdokumentation.

Meddelandet, som publicerades den 1 september 2026, inkluderade även ett plugin för offentliga hälsodata. Detta plugin ger strukturerad tillgång till nio officiella datamängder, inklusive ClinicalTrials.gov och PubMed. Teknologin bygger på USA:s lag om portabilitet och ansvarsskyldighet inom sjukförsäkringen (HIPAA). OpenAI erbjuder företag ett avtal, en så kallad Business Associate Agreement, som tillåter hantering av skyddad hälsoinformation under HIPAA.

I Sverige finns ingen motsvarande lagstiftning. Det saknas en hälso-sektorsspecifik integritetslag, och konceptet med en affärspartner med direkta lagstadgade skyldigheter existerar inte. Sedan 2023 har inte heller medicinska journaler en separat laglig kategori som skiljer dem från annan personlig data. En produkt som bygger på HIPAA har därmed inget juridiskt ramverk att fästa sig vid i Sverige.

Tillgången till tjänsten är differentierad. ChatGPT for Healthcare-kunder får Epic-integrationen, medan ChatGPT Enterprise-kunder kan begära den som en del av en reglerad arbetsmiljö. Enskilda vårdgivare i USA får endast tillgång till pluginet för offentliga data. OpenAI uppger att data som delas via ChatGPT for Healthcare inte används för att träna dess modeller.

OpenAI uppger att läkare har granskat över 700 000 modellresponser och bedömt 99,1 % av dem som säkra. Det är dock viktigt att notera att "säker" inte är samma sak som "korrekt" eller "kliniskt användbar". Utvärderingen är genomförd av företaget självt och dess metodik har inte publicerats i detalj.