AI kliiniliste märkmete privaatsusprobleemi
Uuendatud 2026. aastal
Haiglad ja kliinikud kasutavad AI-d kliiniliste märkmete kirjutamiseks. AI transkribeerib hääle ja koostab teksti. Kuid see loob HIPAA lünga, mida käsitsi ülevaatus ei suuda sulgeda.
AI genereeritud märkmed avaldavad patsientide andmeid kolmel viisil:
- Ristsaastumine: AI võib tõmmata teavet ühelt patsiendilt teise patsiendi andmikku. Meditsiinilised AI uuringud on seda riski näidanud.
- Konteksti lekkimine: Patsiendi teave satub valesse välja - arveldusnoodi, uurimisvälja või saatekirja vormi. AI täidab välju konteksti, mitte välja eesmärgi järgi.
- Tarnija andmete kasutamine: Paljud AI tarnijad saadavad märkmed tagasi mudeli ülevaatuseks, kui te ei loobu. See saadab patsiendi teabe kolmandate osapoolte serveritesse. Need serverid ei pruugi omada allkirjastatud BAA-d.
HHS avaldas 2025. aastal eelnõu. See ütleb, et AI tööriistu kasutavad üksused peavad kaasama need tööriistad oma riskianalüüsi. See loob formaalse reegli AI-toetatud kliinilisele tööle.
2025. aasta HHS AI riskianalüüsi reegel
HHS pakkus välja uued reeglid kaetud üksustele, kes kasutavad AI-d. Iga AI süsteem, mis puudutab patsientide andmeid, peab ilmuma üksuse riskianalüüsis.
Reeglis on kolm osa:
Tehnilised kaitsemeetmed: Vaadake iga AI tööriista üle. Küsige:
- Kas see saadab patsientide andmeid väljaspool teie süsteeme?
- Kas see salvestab patsientide andmeid oma serveritele pärast kasutamist?
- Kas see kirjutab patsiendi teavet valesse andmikusse?
Töötajate koolitus: Koolitus peab katma AI-spetsiifilisi riske. See hõlmab andmiku segaduse juhtumeid.
Füüsilised kontrollid: AI tööriistu kasutavad tööjaamad peavad olema osa füüsilise juurdepääsu kontrollidest.
AI kliinilised tööriistad hõlmavad hääl-tekst teenuseid, AI märkmete koostamise tööriistu ja kodeerimise tööriistu.
Miks eelnevalt salvestamise tuvastamine töötab
Palaim tehniline kontroll on PHI tuvastamine enne märkme EHR-i salvestamist.
Ilma eelnevalt salvestamise tuvastamiseta:
- AI kirjutab mustandi
- Töötajad vaatavad selle käsitsi üle ajasurve all
- Märkus salvestatakse EHR-i
- PHI vead on nüüd püsivas andmikus
- Nende parandamiseks on vaja auditeerimiskirjeid ja rikkumise ülevaatust
Eelnevalt salvestamise tuvastamisega:
- AI kirjutab mustandi
- PHI skannimine käivitub enne märkme salvestamist
- Tähistatud üksused saadetakse töötajatele ülevaatuseks
- Töötajad parandavad vead enne salvestamist
- EHR-i andmik on algusest peale puhas
Eelnevalt salvestamise tuvastamine vastab HIPAA turvareeglis 164.312(b). See reegel nõuab süsteeme, mis registreerivad ja kontrollivad tegevust. Eelnevalt salvestamise skannimine loob auditeerimiskirje iga ülevaadatud märkme jaoks.
18 PHI kategooriat AI märkmetes
HIPAA turvalise sadama jaoks on vaja eemaldada 18 PHI kategooriat (45 CFR 164.514(b)). AI märkmed võivad esile tuua kõik 18 ootamatutel viisidel:
- Nimed - patsient nimetab sümptomite ajaloos pereliiget
- Asukoht - kodune aadress sotsiaalses ajaloos
- Kuupäevad - sünnikuupäevad, vastuvõtu kuupäevad, protseduuri kuupäevad
- Telefoni- ja faksinumbrid - kontakti teave saatekirja märkmetes
- E-posti aadressid - patsiendi poolt esitatud kontakti üksikasjad
- SSN-id - kindlustuse kontekst
- Meditsiinilise andmiku numbrid - AI kokkuvõtetes ristviidatud
- Terviseplaaninumbrid - kindlustuse kontekst
- Kontonumbrid - arvelduse kontekst
- Litsentseerimise numbrid - pakkuja litsentsiteave saatekirjades
- Sõiduki ID-d - trauma märkmete õnnetuse kontekst
- Seadme ID-d - implantaadi märkmed
- URL-id - patsiendi esitatud lingid tervise andmikele
- IP-aadressid - kaugseansi logid
- Biomeetrilised ID-d - sõrmejälje või hääljälje andmed
- Fotod - AI süsteemide lingitud meedia
- Iga muu kordumatu ID - kohandatud rajatise identifikaatorid
AI mudelid võivad luua kõik need kontekstist. Tuvastamine peab katma kõik 18 - mitte ainult SSN-e ja kuupäevi.
Kuidas lisada eelnevalt salvestamise tuvastamine
Eelnevalt salvestamise PHI kontroll järgib viit sammu:
- AI kirjutab märkmete mustandi
- Märkmete tekst saadetakse tuvastamise API-sse enne töötajateni jõudmist
- Tähistatud üksused kuvatakse mustandi vaates
- Töötajad vaatavad lipud üle tavapärase märkmete ülevaatuse ajal
- Töötajad salvestavad märkme - ilma tähistatud üksusteta või logitud põhjusega
Mida süsteem vajab:
- Kiirus: alla 200 ms, et mitte töövoogu aeglustada
- Katvus: kõik 18 HIPAA kategooriat pluss kohalikud mustrid nagu teie MRN vorming
- Hindamine: üle 85% üksused tähistatakse automaatselt; 50-85% vajavad töötajate ülevaatust; alla 50% kuvatakse ainult viitena
- Auditeerimislogi: logige iga tähistatud üksus, selle skoor ja ülevaataja otsus
Auditeerimislogi annab teile otsese tõendi HHS riskianalüüsi jaoks. See näitab, et teil on kontrollid AI genereeritud PHI jaoks.
Kasutusjuhtum: eelnevalt salvestamise tuvastamine meditsiinilises keskuses
Üks akadeemiline meditsiinilise keskus kasutas arsti märkmete jaoks AI ümbritsevat süsteemi. 90-päevane audit leidis kaks segaduse juhtumit. Ühes märkmes oli teise patsiendi sünnikuupäev. Teine sisaldas pereliiget nime ja SSN-i sotsiaalse ajaloo juurest.
Pärast eelnevalt salvestamise PHI tuvastamise lisamist:
- Kõiki AI mustandeid skanniti enne arsti ülevaatust
- Keskmine skannimise aeg: 47 ms - töövoos tundmatu
- 90 päeva jooksul: 1 247 üksust tähistati 8 400 märkme üle
- Töötajad vaatasid üle ja lahendasid 94% tähistatud üksustest
- Pärast käivitamist null andmiku segaduse intsidenti
Süsteem toodab igakuist aruannet. See näitab tuvastamismäärasid, ülevaatamismäärasid ja üksuste tüüpe. See aruanne toimib auditi kontrollide tõendina HIPAA turvareeglis 164.312(b).
Seda töövoogu ehitavad meeskonnad saavad kasutada anonym.legal PHI tuvastamise API-t. See katab kõik 18 HIPAA kategooriat alla 200 ms latentsusega. Seadistuse sammude jaoks vaadake PHI tuvastamise integratsiooni juhendit. Täieliku konteksti jaoks külastage tervishoiu kasutusejuhtumite lehte.