AI ক্লিনিকাল নোটের গোপনীয়তা সমস্যা
২০২৬ সালের জন্য আপডেট করা হয়েছে
হাসপাতাল এবং ক্লিনিকগুলো ক্লিনিকাল নোট লিখতে AI ব্যবহার করে। AI ভয়েস ট্রান্সক্রাইব করে এবং টেক্সট খসড়া করে। কিন্তু এটি একটি HIPAA ফাঁক তৈরি করে যা ম্যানুয়াল পর্যালোচনা বন্ধ করতে পারে না।
AI-উৎপাদিত নোটগুলো তিনটি উপায়ে রোগীর রেকর্ড প্রকাশ করে:
- ক্রস-দূষণ: AI এক রোগীর তথ্য অন্য রোগীর রেকর্ডে টানতে পারে। মেডিকেল AI গবেষণাগুলো এই ঝুঁকি দেখিয়েছে।
- প্রসঙ্গ ব্লিড: রোগীর তথ্য ভুল ক্ষেত্রে পড়ে — একটি বিলিং নোট, একটি গবেষণা ক্ষেত্র, বা একটি রেফারেল ফর্ম। AI ক্ষেত্রের উদ্দেশ্য দ্বারা নয়, প্রসঙ্গ দ্বারা ক্ষেত্র পূরণ করে।
- ভেন্ডর ডেটা ব্যবহার: অনেক AI ভেন্ডর আপনি অপ্ট আউট না করলে মডেল পর্যালোচনার জন্য নোট ফেরত পাঠায়। এটি তৃতীয়-পক্ষ সার্ভারে রোগীর তথ্য পাঠায়। সেই সার্ভারগুলোতে একটি স্বাক্ষরিত BAA নাও থাকতে পারে।
HHS ২০২৫ সালে একটি প্রস্তাবিত নিয়ম প্রকাশ করেছে। এটি বলে যে AI সরঞ্জাম ব্যবহারকারী সত্তাগুলোকে অবশ্যই তাদের ঝুঁকি বিশ্লেষণে সেই সরঞ্জামগুলো অন্তর্ভুক্ত করতে হবে। এটি AI-সহায়তা ক্লিনিকাল কাজের জন্য একটি আনুষ্ঠানিক নিয়ম তৈরি করে।
২০২৫ HHS AI ঝুঁকি বিশ্লেষণ নিয়ম
HHS কভার্ড সত্তাগুলোর জন্য নতুন নিয়ম প্রস্তাব করেছে যারা AI ব্যবহার করে। রোগীর রেকর্ড স্পর্শ করে এমন প্রতিটি AI সিস্টেম অবশ্যই সত্তার ঝুঁকি বিশ্লেষণে উপস্থিত হতে হবে।
নিয়মের তিনটি অংশ আছে:
প্রযুক্তি সুরক্ষা: প্রতিটি AI সরঞ্জাম পর্যালোচনা করুন। জিজ্ঞেস করুন:
- এটি কি আপনার সিস্টেমের বাইরে রোগীর রেকর্ড পাঠায়?
- এটি কি ব্যবহারের পরে তার সার্ভারে রোগীর রেকর্ড সঞ্চয় করে?
- এটি কি ভুল রেকর্ডে রোগীর তথ্য লেখে?
কর্মী প্রশিক্ষণ: প্রশিক্ষণ অবশ্যই AI-নির্দিষ্ট ঝুঁকি কভার করতে হবে। এতে রেকর্ড মিক্স-আপ কেস অন্তর্ভুক্ত।
শারীরিক নিয়ন্ত্রণ: AI সরঞ্জাম চালানো ওয়ার্কস্টেশনগুলো অবশ্যই শারীরিক অ্যাক্সেস নিয়ন্ত্রণের অংশ হতে হবে।
AI ক্লিনিকাল সরঞ্জামগুলোতে ভয়েস-টু-টেক্সট পরিষেবা, AI নোট খসড়া সরঞ্জাম, এবং কোডিং সরঞ্জাম অন্তর্ভুক্ত।
কেন প্রি-সেভ শনাক্তকরণ কাজ করে
সর্বোত্তম প্রযুক্তি নিয়ন্ত্রণ হলো EHR-এ নোট সেভ হওয়ার আগে PHI শনাক্তকরণ।
প্রি-সেভ শনাক্তকরণ ছাড়া:
- AI খসড়া লেখে
- কর্মী সময়ের চাপে ম্যানুয়ালি পর্যালোচনা করেন
- নোট EHR-এ সেভ হয়
- PHI ত্রুটি এখন স্থায়ী রেকর্ডে
- সেগুলো ঠিক করতে অডিট এন্ট্রি এবং লঙ্ঘন পর্যালোচনা দরকার
প্রি-সেভ শনাক্তকরণ সহ:
- AI খসড়া লেখে
- নোট সেভ হওয়ার আগে PHI স্ক্যান চলে
- ফ্ল্যাগড আইটেম পর্যালোচনার জন্য কর্মীর কাছে যায়
- কর্মী সেভ করার আগে ত্রুটি ঠিক করেন
- EHR রেকর্ড শুরু থেকে পরিষ্কার
প্রি-সেভ শনাক্তকরণ HIPAA Security Rule 164.312(b) পূরণ করে। সেই নিয়মটি কার্যকলাপ রেকর্ড এবং পরীক্ষা করার সিস্টেম দাবি করে। প্রি-সেভ স্ক্যান প্রতিটি পর্যালোচিত নোটের জন্য একটি অডিট রেকর্ড তৈরি করে।
AI নোটে ১৮টি PHI বিভাগ
HIPAA Safe Harbor PHI-এর ১৮টি বিভাগ সরানো দাবি করে (45 CFR 164.514(b))। AI নোটগুলো আপনি প্রত্যাশিত না এমন উপায়ে সবই ১৮ প্রকাশ করতে পারে:
- নাম — একজন রোগী উপসর্গের ইতিহাসে একজন পরিবারের সদস্যের নাম দেন
- অবস্থান — সামাজিক ইতিহাসে বাড়ির ঠিকানা
- তারিখ — জন্ম তারিখ, ভর্তির তারিখ, পদ্ধতির তারিখ
- ফোন এবং ফ্যাক্স নম্বর — রেফারেল নোটে যোগাযোগের তথ্য
- ইমেইল ঠিকানা — রোগী-প্রদত্ত যোগাযোগের তথ্য
- SSN — বীমার প্রসঙ্গ
- মেডিকেল রেকর্ড নম্বর — AI সারাংশে ক্রস-রেফারেন্স করা
- স্বাস্থ্য পরিকল্পনা নম্বর — বীমার প্রসঙ্গ
- অ্যাকাউন্ট নম্বর — বিলিং প্রসঙ্গ
- লাইসেন্স নম্বর — রেফারেলে প্রদানকারী লাইসেন্স তথ্য
- যান শনাক্তকারী — ট্রমা নোটে দুর্ঘটনার প্রসঙ্গ
- ডিভাইস আইডি — ইমপ্লান্ট নোট
- URL — স্বাস্থ্য রেকর্ডে রোগী-জমা দেওয়া লিঙ্ক
- IP ঠিকানা — দূরবর্তী সেশন লগ
- বায়োমেট্রিক আইডি — আঙুলের ছাপ বা ভয়েস প্রিন্ট ডেটা
- ফটোগ্রাফ — AI সিস্টেমে লিঙ্কড মিডিয়া
- যেকোনো অন্য অনন্য আইডি — কাস্টম সুবিধা শনাক্তকারী
AI মডেলগুলো প্রসঙ্গ থেকে এগুলোর যেকোনো তৈরি করতে পারে। শনাক্তকরণ অবশ্যই সবই ১৮ কভার করতহবে — শুধু SSN এবং তারিখ নয়।
প্রি-সেভ শনাক্তকরণ কীভাবে যোগ করবেন
একটি প্রি-সেভ PHI চেক পাঁচটি ধাপ অনুসরণ করে:
- AI নোট খসড়া লেখে
- কর্মী দেখার আগে নোট টেক্সট একটি শনাক্তকরণ API-তে যায়
- ফ্ল্যাগড PHI আইটেম হাইলাইট হয়
- কর্মী পর্যালোচনা করেন এবং ভুল ঠিক করেন
- পরিষ্কার নোট EHR-এ সেভ হয়
এই ওয়ার্কফ্লো বিদ্যমান EHR সিস্টেমে ইন্টিগ্রেট করে। এটি ক্লিনিকাল ওয়ার্কফ্লো পরিবর্তন করে না। এটি AI খসড়া এবং EHR কমিটের মধ্যে একটি চেক-পয়েন্ট যোগ করে।
সুবিধাগুলো সরাসরি:
- কম লঙ্ঘন বিজ্ঞপ্তি (অনুমান করা প্রতি ঘটনায় $১৫০–৩০০ সাশ্রয়)
- পরিষ্কার অডিট ট্রেইল HHS পরিদর্শনের জন্য
- কর্মীরা নিশ্চিত হন যে নোটগুলো সঠিকভাবে পর্যালোচনা করা হয়েছে
- AI নোট গ্রহণ রোগীর গোপনীয়তা হস্তক্ষেপ ছাড়া ত্বরান্বিত হয়