مشكلة خصوصية الملاحظات السريرية بالذكاء الاصطناعي
محدَّث لعام 2026
تستخدم المستشفيات والعيادات الذكاء الاصطناعي لكتابة الملاحظات السريرية. يُنسِّخ الذكاء الاصطناعي الصوت ويُسوِّد النصوص. لكن هذا يُفرز فجوة في HIPAA لا يمكن للمراجعة اليدوية سدّها.
تُعرِّض الملاحظات السريرية المُولَّدة بالذكاء الاصطناعي سجلات المرضى بثلاث طرق:
- التلوث المتقاطع: قد يسحب الذكاء الاصطناعي معلومات من مريض ويضعها في سجل مريض آخر. أظهرت الدراسات الطبية للذكاء الاصطناعي هذه المخاطرة.
- النزيف السياقي: تنتقل معلومات المريض إلى الحقل الخاطئ — ملاحظة فواتير أو حقل بحثي أو نموذج إحالة. يُعبِّئ الذكاء الاصطناعي الحقول حسب السياق لا حسب غرض الحقل.
- استخدام بائع البيانات: يُرسل كثير من بائعي الذكاء الاصطناعي الملاحظات للمراجعة على نموذجهم ما لم تطلب الاستثناء. هذا يُرسل معلومات المرضى إلى خوادم طرف ثالث. قد لا يكون لتلك الخوادم اتفاقية شريك عمل موقَّعة.
نشرت HHS مقترح قاعدة عام 2025. تقول إن الكيانات التي تستخدم أدوات الذكاء الاصطناعي يجب أن تُدرجها في تحليل المخاطر. وهذا يُفرز قاعدة رسمية للعمل السريري المدعوم بالذكاء الاصطناعي.
قاعدة HHS لتحليل مخاطر الذكاء الاصطناعي لعام 2025
aقترحت HHS قواعد جديدة للكيانات الخاضعة التي تستخدم الذكاء الاصطناعي. يجب أن يظهر كل نظام ذكاء اصطناعي يلمس سجلات المرضى في تحليل مخاطر الكيان.
للقاعدة ثلاثة أجزاء:
الضمانات التقنية: راجع كل أداة ذكاء اصطناعي. اسأل:
- هل ترسل معلومات المرضى خارج أنظمتك؟
- هل تُخزِّن معلومات المرضى على خوادمها بعد الاستخدام؟
- هل تكتب معلومات المرضى في السجل الخاطئ؟
تدريب الموظفين: يجب أن يُغطي التدريب المخاطر الخاصة بالذكاء الاصطناعي. يشمل ذلك حالات الخلط بين السجلات.
الضوابط المادية: يجب أن تكون محطات العمل التي تشغِّل أدوات الذكاء الاصطناعي جزءًا من ضوابط الوصول المادي.
تشمل أدوات الذكاء الاصطناعي السريرية خدمات تحويل الصوت إلى نص وأدوات صياغة الملاحظات بالذكاء الاصطناعي وأدوات الترميز.
لماذا يُجدي الكشف قبل الحفظ
الضابط التقني الأفضل هو الكشف عن PHI قبل حفظ الملاحظة في نظام السجلات الصحية الإلكترونية.
بدون الكشف قبل الحفظ:
- يُسوِّد الذكاء الاصطناعي المسودة
- يراجعها الموظف يدويًا تحت ضغط الوقت
- تُحفَظ الملاحظة في نظام السجلات الصحية الإلكترونية
- أخطاء PHI موجودة الآن في السجل الدائم
- يستلزم تصحيحها إدخالات تدقيق ومراجعة الخرق
مع الكشف قبل الحفظ:
- يُسوِّد الذكاء الاصطناعي المسودة
- يعمل فحص PHI قبل حفظ الملاحظة
- تذهب العناصر المُبرَزة إلى الموظف للمراجعة
- يُصحِّح الموظف الأخطاء قبل الحفظ
- سجل نظام السجلات الصحية الإلكترونية نظيف من البداية
يستوفي الكشف قبل الحفظ القاعدة الأمنية لـHIPAA 164.312(ب). تلك القاعدة تشترط أنظمة تُسجِّل النشاط وتفحصه. يُنشئ الفحص قبل الحفظ سجل تدقيق لكل ملاحظة مراجَعة.
فئات PHI الثمانية عشر في الملاحظات السريرية
يشترط HIPAA Safe Harbor حذف 18 فئة من PHI (45 CFR 164.514(ب)). يمكن للملاحظات السريرية إظهار جميعها الـ18 بطرق غير متوقعة:
- الأسماء — المريض يذكر اسم أحد أفراد عائلته في تاريخ الأعراض
- الموقع الجغرافي — العنوان المنزلي في التاريخ الاجتماعي
- التواريخ — تواريخ الولادة والدخول والإجراءات
- أرقام الهاتف والفاكس — معلومات التواصل في ملاحظات الإحالة
- عناوين البريد الإلكتروني — بيانات التواصل المقدَّمة من المريض
- أرقام الضمان الاجتماعي — سياق التأمين
- أرقام السجلات الطبية — المُشار إليها في ملخصات الذكاء الاصطناعي
- أرقام خطط التأمين الصحي — سياق التأمين
- أرقام الحسابات — سياق الفواتير
- أرقام التراخيص — معلومات ترخيص مقدم الخدمة في الإحالات
- معرفات المركبات — السياق الحادثي في ملاحظات الصدمات
- معرفات الأجهزة — ملاحظات الغرسات
- عناوين URL — الروابط المُرسَلة من المرضى إلى سجلاتهم الصحية
- عناوين IP — سجلات الجلسات عن بُعد
- معرفات الحيوية — بيانات بصمات الأصابع أو الصوت
- الصور الفوتوغرافية — الوسائط المرتبطة في أنظمة الذكاء الاصطناعي
- أي معرف فريد آخر — معرفات المنشأة المخصصة
يمكن لنماذج الذكاء الاصطناعي إنشاء أي من هذه من السياق. يجب أن يُغطي الكشف جميع الـ18 — وليس الأرقام الاجتماعية والتواريخ فقط.
كيفية إضافة الكشف قبل الحفظ
يتبع فحص PHI قبل الحفظ خمس خطوات:
- يُسوِّد الذكاء الاصطناعي مسودة الملاحظة
- يذهب نص الملاحظة إلى واجهة برمجية للكشف قبل رؤية الموظف لها
- تُعرَض العناصر المُبرَزة في عرض المسودة
- يراجع الموظف العلامات خلال المراجعة العادية للملاحظة
- يحفظ الموظف الملاحظة — بدون العناصر المُبرَزة أو مع سبب مُدوَّن
ما يحتاجه النظام:
- السرعة: أقل من 200 مللي ثانية لئلا يُبطئ سير العمل
- التغطية: جميع الفئات الـ18 لـHIPAA بالإضافة إلى الأنماط المحلية مثل تنسيق رقم السجل الطبي الخاص بكم
- التقييم: تُبرَز العناصر التي تتجاوز 85% تلقائيًا؛ تحتاج العناصر من 50%-85% إلى مراجعة موظف؛ تُعرض العناصر دون 50% كمرجع فقط
- سجل التدقيق: يُسجِّل كل عنصر مُبرَز وتقييمه وقرار المراجع
يُقدِّم سجل التدقيق دليلًا مباشرًا لتحليل مخاطر HHS. يُظهر أن لديكم ضوابط للبيانات PHI المُولَّدة بالذكاء الاصطناعي.
حالة استخدام: الكشف قبل الحفظ في مركز طبي
استخدم أحد مراكز الطب الأكاديمي نظام ذكاء اصطناعي محيطيًا لملاحظات الأطباء. كشف تدقيق مدته 90 يومًا عن حالتَي خلط. تضمَّنت ملاحظة واحدة تاريخ ميلاد مريض آخر. تضمَّنت ملاحظة ثانية اسم أحد أفراد العائلة ورقم الضمان الاجتماعي من التاريخ الاجتماعي.
بعد إضافة الكشف قبل الحفظ عن PHI:
- فُحصت جميع مسودات الذكاء الاصطناعي قبل مراجعة الطبيب
- متوسط وقت الفحص: 47 مللي ثانية — لا يُحسُّ في سير العمل
- على مدى 90 يومًا: أُبرز 1,247 عنصرًا عبر 8,400 ملاحظة
- راجع الموظفون وعالجوا 94% من العناصر المُبرَزة
- صفر حوادث خلط بين السجلات بعد الإطلاق
يُنتج النظام تقريرًا شهريًا. يُظهر معدلات الكشف ومعدلات المراجعة وأنواع الكيانات. يُخدِّم هذا التقرير كدليل ضوابط التدقيق بموجب القاعدة الأمنية لـHIPAA 164.312(ب).
يمكن للفرق التي تبني هذا سير العمل استخدام واجهة برمجية لكشف PHI من anonym.legal. تُغطي جميع الفئات الـ18 لـHIPAA بزمن استجابة أقل من 200 مللي ثانية. راجع دليل تكامل كشف PHI لخطوات الإعداد. للسياق الشامل، زوروا صفحة حالات استخدام الرعاية الصحية.