KI i egen praksis — oppsummeringsark

Dette limes aldri inn

I et vanlig KI-verktøy, uavhengig av hvilken konto du har:

— Navn, fødselsnummer og annet som peker på en bestemt person
— Journal, henvisning, klientnotat, saksdokument
— Andres opplysninger du har fått i fortrolighet

Taushetsplikten er din. Den flytter seg ikke over på leverandøren fordi du har signert noe. Grunnlaget varierer: helsepersonelloven for helsepersonell, advokatloven og straffeloven for advokater, egen særlov eller avtale for andre — og unntakene er ikke de samme.

De fire eksemplene

Det som ble vist i verktøyet, med prompten som ble brukt.

Eksempel 1

Tilbud og prosjektbeskrivelser

Prompten legges inn her etter seminaret.

Inn-data: Eget utkast, uten personopplysninger.

Eksempel 2

Møtereferat som blir til oppfølging

Prompten legges inn her etter seminaret.

Inn-data: Egne notater. Avidentifiser før du limer inn.

Eksempel 3

Faglig research med kildekontroll

Prompten legges inn her etter seminaret.

Inn-data: Offentlig tilgjengelig tekst.

Eksempel 4

Den administrative halen

Prompten legges inn her etter seminaret.

Inn-data: Egne maler og egne data.

Oppskriften

Fire byggesteiner. De fleste dårlige svar skyldes at én mangler.

1. Rolle

Du er en erfaren [stilling] med [X] års erfaring fra [fagfelt].

2. Kontekst

Situasjonen er [beskriv kort].

3. Oppgave

Analyser / skriv / sammenlign [konkret oppgave med detaljer].

4. Format

Svar med [tabell / punktliste / brev], maks [X] punkter, på norsk.

SÅNN IKKE

«Hjelp meg med et tilbud»

SÅNN

«Du er en erfaren salgsansvarlig med 10 års erfaring fra [bransje]. Vi er [virksomhet]. Skriv et tilbudsbrev til [mottaker] på [produkt], med reisetid og km tur/retur som egen linje. Ta med leveringstid og et klart neste steg. På norsk, maks 300 ord.»

Fire kort til å kopiere

Fyll inn det som står i [hakeparentes]. Ingen av dem ber deg laste opp noe.

Er denne oppgaven klar for KI?

Vurder [OPPGAVE]: Er den repeterbar? Finnes dataene? Hvem eier resultatet? Kan effekt måles på 30 dager? Konkludér: KI nå / strukturér først / ikke KI.

Inn-data: Beskriv oppgaven med egne ord. Ingen personopplysninger.

Krev hjemmel — så sjekker du den

Svar på [SPØRSMÅL]. For hver påstand: oppgi kilde med side eller paragraf, og sitér setningen. Skill det som står der fra det du slutter deg til. List til slutt det du er usikker på.

Inn-data: Offentlig tilgjengelig tekst du selv kan slå opp.

Få ut det som står i en lang tekst

Her er en tekst: [LIM INN TEKSTEN]. Svar på: [SPØRSMÅL]. Oppgi punkt eller paragraf, og sitér setningen ordrett. Står ikke svaret der, skriv «står ikke her» — ikke fyll inn selv.

Inn-data: Eget utkast eller offentlig dokument. Aldri klientdokumenter.

Fra tekstverktøy til noe som følger opp

Beskriv [PROSESS] som en sjekkliste: hva utløser den, hvilke steg, hvilke data, hvem godkjenner, hva skjer når noen ikke svarer. Merk hvert steg: automatiser nå / trenger struktur / må være menneske.

Inn-data: Egen arbeidsprosess, beskrevet generelt.

Sorteringen

Still dem om én oppgave, ikke om «KI». Fire ja: start der. Ett nei: du vet hva du må fikse først.

Repeterbart

Skjer det på samme måte hver gang?

Data

Finnes stoffet et sted, eller sitter det i hodet på én person?

Eierskap

Hvem svarer for resultatet når det går galt?

Målbart

Kan du se innen 30 dager om det ble bedre?

Oppsettet

Her står spørsmålene du stiller, ikke hva den enkelte leverandøren tilbyr i dag. Vilkårene endres raskere enn dette arket.

Gratiskonto er ikke en løsning

— Gratiskonto: leverandørens vilkår gjelder, og du har ingen databehandleravtale
— Virksomhetsløsning: databehandleravtale etter GDPR art. 28 — lagringssted og sletting kan avtales
— Helseopplysninger er særlige kategorier etter GDPR art. 9, med strengere krav til grunnlag

Fire spørsmål til leverandøren

1. Har dere SOC 2 Type II — og for hvilken periode?
2. Får jeg databehandleravtale etter GDPR art. 28?
3. Hvor lagres og behandles opplysningene?
4. Nås eller overføres opplysningene fra land utenfor EU/EØS — på hvilket grunnlag?

Type I sjekker rutinene på papiret én dag. Type II tester at de etterleves — typisk over 6–12 måneder.

Når en lokal modell er riktig

— Opplysningene er taushetsbelagte og skal ikke ut
— Du vil kunne dokumentere at ingenting ble sendt noe sted
— Oppgaven er avgrenset nok til at en mindre modell holder

Lokalt koster mer arbeid og gir svakere svar. Velg det når kravet krever det, ikke av vane.

Beslutningsloggen

Seks felt. Det ingen gjør, og alle blir spurt om. Ett avsnitt i et dokument holder.

1. Hvilke opplysninger er det snakk om?
2. Hvilket verktøy, og hvilken konto eller avtale?
3. Hva er behandlingsgrunnlaget?
4. Hvem bestemte, og når?
5. Hva var alternativet, og hvorfor ble det ikke valgt?
6. Når skal dette vurderes på nytt?

Skal helseopplysninger inn i en skytjeneste, er en vurdering etter GDPR art. 35 (DPIA) normalt påkrevd. Datatilsynet har veiledning om når og hvordan.

Når flere jobber sammen

Det er sjelden verktøyet som svikter. Det er at ingen har blitt enige om hva som gjelder.

1. Hva som aldri limes inn — samme liste for alle
2. Hvilket verktøy som er godkjent til hva
3. Hvem man spør når man er i tvil

Regelen er verdiløs hvis den bare finnes i hodet på den som er mest forsiktig.

Verktøykassen

Sist kontrollert: 19. September 2026. Sjekk vilkårene selv før du bruker noe på taushetsbelagt stoff — de endres.

Claude

Godt til: Lange dokumenter, resonnement, faglig gjennomgang.

Før taushetsbelagt bruk: virksomhetsversjon med databehandleravtale, ikke gratiskonto. Still de fire spørsmålene over.

ChatGPT

Godt til: Bredest bruksområde, sterkest på det korte og praktiske.

Før taushetsbelagt bruk: virksomhetsversjon med databehandleravtale, ikke gratiskonto. Still de fire spørsmålene over.

Lokal modell (Ollama, LM Studio)

Godt til: Når stoffet ikke kan forlate maskinen din.

Før taushetsbelagt bruk: virksomhetsversjon med databehandleravtale, ikke gratiskonto. Still de fire spørsmålene over.

Spørsmål om noe på dette arket: ta kontakt.

justfixit.no/ki-i-egen-praksis — skrevet ut 19. September 2026