Säkerhet, integritet och datahantering

Mia är byggd som en genomströmningskanal. Ljud och transkriberad text finns endast i minnet under aktiv session och raderas när sessionen avslutas. Vi lagrar inte:

• Ljudinspelningar (allt släpps efter transkribering)
• Rå transkription eller strukturerad journaltext efter session
• Tillfälliga bildbilagor (base64 släpps när sessionen avslutas)
• Patientidentifierare — personnummer och namn maskeras klientsidan

De enda databasrader som existerar för en aktiv session är temporära PIN-kodsbryggor mellan enheter (mobil → dator). Dessa har fem minuters TTL och rensas automatiskt varje minut via ett schemalagt bakgrundsjobb. Vid pickup raderas raden omedelbart innan texten levereras till mottagaren (burn-after-reading).

Roller lagras i en separat tabell och kontrolleras viasecurity definer-funktioner för att förhindra privilege escalation. Row-Level Security är aktiverat på alla användarrelaterade tabeller.

• Privatanvändare – endast Mia Home
• Klinisk personal – endast Mia Pro
• Systemadmin – administrativ vy, aldrig patientdata

Hopp mellan Home och Pro är blockerat på routernivå: en Home-user som försöker nå/proslussas tillbaka.

Backend körs i EU/EES (Stockholm, Sverige). Mia Pro är EU-only: röst-till-text transkriberas via Google Cloud Vertex AI (Gemini Flash, europe-west3, Frankfurt) och den medicinska struktureringen utförs i samma EU-region, med Microsoft Azure OpenAI Service i Sweden Central (EU/EES) som EU-reserv. Policyn är kodsatt i routinglagret — inget kliniskt innehåll från Mia Pro kan skickas till ett globalt endpoint. Mia skickar aldrig identifierbara persondata i klartext till externa modeller. AI-svaren strömmas direkt tillbaka till klienten via SSE och skrivs inte till disk.

Leverantörsbehandling: röst och text överförs via HTTPS. Tillämpliga avtal, behandlingsregioner, modellträning och lagring behöver styrkas för varje tjänst och konto. Att Mia inte avsiktligt sparar sessionstext är ingen garanti om leverantörernas hantering.

Redundans inom EU: Mia Pro har två oberoende EU-vägar (Azure Sweden Central och Vertex AI Frankfurt) som täcker upp för varandra, och växlingen sker automatiskt i routinglagret när en väg felar eller svarar för långsamt — användaren behöver inte göra något. Vid tappad uppkoppling köas den avidentifierade texten tillfälligt i webbläsaren på enheten och skickas när nätet är tillbaka, varefter den lokala kopian raderas; ljud köas eller lagras aldrig. Faller båda bort avbryts anropet med ett tydligt fel — vi väljer hellre driftstopp än en överföring utanför EU. Vi utfäster ingen siffersatt drifttid. Mia Home (konsument) använder EU-vägarna först och kan vid driftstörning falla tillbaka på leverantörernas globala endpoints, vilket beskrivs i Home-avsnittet.

Anonymisering & maskering: personnummer och känsliga namn maskeras i enlighet med våra etablerade säkerhetsfilter innan text lämnar sessionen eller når slutlig lagring.

Automatisk geo-översättning och QR-blixt för mobil-till-dator-sync körs på samma efemera minneskanal — text finns bara i RAM under själva överföringen och rensas omedelbart efter leverans.

Datorns/sync-mottagningsvy använder anonyma, numrerade slots ([ Patient 1 ] … [ Patient N ]) utan patientnamn eller personnummer. Skift-sessionen lever i RAM upp till 12 timmar, auto-maskeras efter 5 minuter och låses till PIN/QR efter 30 minuter. ”Avsluta skift” tömmer allt manuellt.

Vi loggar tekniska fel (fel-typer, stack, route, user-agent) för att kunna felsöka. Vi loggar aldrig innehållet i en journal, en transkription eller en bild. Endast Master-rollen kan läsa den interna felloggen.

Mia är ett dikterings- och struktureringsverktyg. Utdata ska granskas och godkännas av legitimerad personal innan det förs in i journalsystem. Mia är inget beslutsstöd och ersätter aldrig klinisk bedömning. Vård- och omsorgsgivare är personuppgiftsansvarig; Mia är personuppgiftsbiträde.

Formellt Personuppgiftsbiträdesavtal (DPA) tecknas separat vid organisationsavtal. Kontakta oss för mall och signering.

Appen ger ingen diagnos, ingen behandlingsrekommendation och inget larmvärde. Röd-flagg-modulen är en ordagrann sökning efter fördefinierade nyckelord (t.ex. ”bröstsmärta”, ”medvetslös”) och visar en generisk uppmaning att kontakta 112 — den bedömer inte sannolikhet, allvarlighet eller kliniskt förlopp.

• Vitalparametrar återges som de dikterats, utan poäng, riskklass eller klinisk tolkning.
• Ingen läkemedelsdatabas: Mia innehåller inte FASS/NPL, inget dosstöd och ingen interaktionskontroll. Läkemedel återges ordagrant som de dikterats, utan ATC-koder och utan tolkning.
• All AI-genererad text är utkast som ska granskas och signeras av legitimerad personal.
• Mia fattar aldrig autonoma beslut och styr ingen utrustning.

Nödhänvisningen och första hjälpen-texterna är statiska och källhänvisade — samma material som beskrivs i Mia Home-fliken.

Mia använder följande underbiträden. Samtliga behandlar data i transit; ingen av dem har långtidslagring av patientinnehåll.

• Supabase Inc. (EU-region, Stockholm, Sverige) — databas, autentisering, fillagring och säkra Edge Functions. Ingen journaltext lagras.
• Microsoft Ireland Operations Ltd — Azure OpenAI Service (Sweden Central, EU/EES) — EU-reserv för medicinsk strukturering, agentlogik och journalmallar (GPT-4o). Ingen data används för modellträning.
• Google Ireland Limited / Google Cloud EMEA — Vertex AI (europe-west3, Frankfurt, EU) — röst-till-text-transkribering samt primär medicinsk strukturering (Gemini Flash). Ingen data används för modellträning.
• Mia Pro anropar ingen leverantör utanför EU/EES — OpenAI, LLC (USA) används enbart i konsumentprodukten Mia Home och anropas aldrig från Mia Pro.
• Stripe (EU) — endast fakturering. Inga patientdata skickas hit.
• Cloudflare Workers — edge-hosting av SSR och serverfunktioner. Ingen persistent lagring.
• Twilio Ireland Limited — endast ICE-larm-SMS i Mia Home (namn, position och eget citat). Ingen lagring hos oss; numret sparas bara som envägshash.

ICE-SMS från servern har global täckning med undantag för ett fåtal högriskdestinationer och satellitnät, som är avstängda för att förhindra SMS-bedrägeri. Till dessa nummer öppnar Mia i stället telefonens egen SMS-app med färdig text och position — så att larmet ändå kan skickas från telefonen.

Uppdaterad lista och formellt DPA lämnas ut vid organisationsavtal.