Az AI klinikai feljegyzések adatvédelmi problémája
2026-ra frissítve
Kórházak és klinikák AI-t használnak klinikai feljegyzések írásához. Az AI hangot transzkribál és szöveget vázol fel. Ez azonban HIPAA-rést hoz létre, amelyet a kézi felülvizsgálat nem tud bezárni.
Az AI-generált feljegyzések háromféleképpen tárják ki a betegrekordokat:
- Keresztkontamináció: Az AI egyik páciens adatait átemelheti egy másik páciens rekordjába. Az orvosi AI-tanulmányok kimutatták ezt a kockázatot.
- Kontextusszivárgás: A beteg adatai rossz mezőbe kerülnek — számlázási megjegyzésbe, kutatási mezőbe vagy beutalási formba. Az AI kontextus, nem mezőcél alapján tölti ki a mezőket.
- Szállítói adatfelhasználás: Sok AI-szállító visszaküldi a feljegyzéseket modellellenőrzésre, hacsak ki nem lép ebből. Ez betegadatokat küld harmadik fél szervereire. Ezek a szerverek esetleg nem rendelkeznek aláírt BAA-val.
A HHS 2025-ben javasolt szabályozást tett közzé. Ez szerint az AI-eszközöket alkalmazó szervezeteknek be kell vonniuk ezeket az eszközöket a kockázatelemzésükbe. Ez formális szabályt teremt az AI-segített klinikai munkához.
A 2025-ös HHS AI kockázatelemzési szabály
A HHS új szabályokat javasolt az AI-t alkalmazó érintett szervezetek számára. Minden betegrekordokat érintő AI-rendszernek szerepelnie kell a szervezet kockázatelemzésében.
A szabálynak három része van:
Technológiai biztosítékok: Vizsgálja felül az egyes AI-eszközöket. Kérdezze:
- Küldi-e a betegrekordokat a rendszereken kívülre?
- Tárolja-e a betegrekordokat a szerverein használat után?
- Rossz rekordba írja-e a betegadatokat?
Alkalmazotti képzés: A képzésnek le kell fednie az AI-specifikus kockázatokat. Ebbe beletartoznak a rekordkeveredési esetek.
Fizikai ellenőrzések: Az AI-eszközöket futtató munkaállomásoknak a fizikai hozzáférési ellenőrzések részét kell képezniük.
Az AI klinikai eszközök közé tartoznak a hang-szöveg szolgáltatások, az AI feljegyzésvázló eszközök és a kódolási eszközök.
Miért működik a mentés előtti észlelés
A legjobb technikai ellenőrzés a PHI-észlelés, mielőtt a feljegyzés az EHR-be kerül.
Mentés előtti észlelés nélkül:
- Az AI megírja a vázlatot
- Az alkalmazott kézzel felülvizsgálja, időnyomás alatt
- A feljegyzés az EHR-be kerül
- A PHI-hibák most az állandó rekordban vannak
- A javításuk auditbejegyzéseket és szivárgásvizsgálatot igényel
Mentés előtti észleléssel:
- Az AI megírja a vázlatot
- A PHI-vizsgálat a feljegyzés mentése előtt fut
- A megjelölt elemek az alkalmazotthoz kerülnek felülvizsgálatra
- Az alkalmazott mentés előtt javítja a hibákat
- Az EHR-rekord kezdettől fogva tiszta
A mentés előtti észlelés megfelel a HIPAA biztonsági szabály 164.312(b) bekezdésének. Ez a szabály olyan rendszereket ír elő, amelyek rögzítik és ellenőrzik a tevékenységeket. A mentés előtti vizsgálat auditnaplót hoz létre minden felülvizsgált feljegyzéshez.
A 18 PHI-kategória az AI-feljegyzésekben
A HIPAA Safe Harbor megköveteli 18 PHI-kategória eltávolítását (45 CFR 164.514(b)). Az AI-feljegyzések mind a 18-at felszínre hozhatják váratlan módokon:
- Nevek — egy páciens egy családtagot nevez meg a tünethistóriában
- Helyszín — lakóhely a társadalmi anamnézisben
- Dátumok — születési dátumok, felvételi dátumok, eljárási dátumok
- Telefon- és faxszámok — elérhetőségi adatok a beutalóban
- E-mail-címek — a páciens által megadott elérhetőségi adatok
- TAJ-számok — biztosítási összefüggés
- Orvosi rekordszámok — keresztreferencia az AI-összefoglalókban
- Egészségbiztosítási számok — biztosítási összefüggés
- Számlaszámok — számlázási összefüggés
- Engedélyszámok — szolgáltató engedélyinformációja a beutalókban
- Járműazonosítók — baleseti összefüggés a sérülési feljegyzésekben
- Eszközazonosítók — implantátumos feljegyzések
- URL-ek — páciens által benyújtott linkek az egészségügyi rekordokhoz
- IP-címek — távoli munkamenet-naplók
- Biometrikus azonosítók — ujjlenyomat vagy hangmintaadatok
- Fényképek — csatolt média az AI-rendszerekben
- Minden más egyedi azonosító — egyedi intézményi azonosítók
Az AI-modellek ezeket kontextusból hozhatják létre. Az észlelésnek mind a 18-at le kell fednie — nem csak a TAJ-számokat és a dátumokat.
A mentés előtti észlelés hozzáadása
Egy mentés előtti PHI-ellenőrzés öt lépést követ:
- Az AI megírja a feljegyzésvázlatot
- A feljegyzés szövege detektálási API-hoz kerül, mielőtt az alkalmazott látná
- A megjelölt elemek megjelennek a vázlatnézetben
- Az alkalmazott felülvizsgálja a jelzéseket a normál feljegyzés-felülvizsgálat során
- Az alkalmazott menti a feljegyzést — jelzett elemek nélkül, vagy dokumentált indokkal
Amire a rendszernek szüksége van:
- Sebesség: 200 ms alatt, hogy ne lassítsa a munkafolyamatot
- Lefedettség: mind a 18 HIPAA-kategória plusz helyi minták, mint a saját MRN-formátuma
- Pontozás: a 85% feletti elemek automatikusan megjelölve; 50–85% közöttiek alkalmazotti felülvizsgálatot igényelnek; 50% alattiak csak referenciaként jelennek meg
- Auditnapló: naplózza az egyes megjelölt elemeket, a pontszámát és a felülvizsgáló döntését
Az auditnapló közvetlen bizonyítékot nyújt a HHS kockázatelemzéshez. Azt mutatja, hogy van ellenőrzése az AI által generált PHI-hoz.
Felhasználási eset: Mentés előtti észlelés egy orvosi központban
Egy akadémiai orvosi központ AI-ambiens rendszert használt orvosi feljegyzésekhez. Egy 90 napos audit két keveredési esetet tárt fel. Az egyik feljegyzésben egy másik páciens születési dátuma volt. Egy másikban egy családtag neve és TAJ-száma szerepelt a társadalmi anamnézisből.
Mentés előtti PHI-észlelés hozzáadása után:
- Minden AI-vázlatot átvizsgáltak az orvosi felülvizsgálat előtt
- Átlagos vizsgálati idő: 47 ms — nem érezni a munkafolyamatban
- 90 nap alatt: 1 247 elem lett megjelölve 8 400 feljegyzésből
- Az alkalmazottak felülvizsgálták és megoldották a megjelölt elemek 94%-át
- Nulla rekordkeveredési incidens a bevezetés után
A rendszer havi jelentést készít. Ez mutatja az észlelési arányokat, a felülvizsgálati arányokat és az entitástípusokat. Ez a jelentés a HIPAA biztonsági szabály 164.312(b) bekezdése szerinti audit-ellenőrzési bizonyítékként szolgál.
Az ezt a munkafolyamatot felépítő csapatok az anonym.legal PHI-észlelési API-ját használhatják. Az a 18 HIPAA-kategóriát 200 ms alatti késlekedéssel fedi le. A beállítási lépésekhez lásd a PHI-észlelési integrációs útmutatót. A teljes összefüggéshez látogasson el az egészségügyi felhasználási esetek oldalra.