Det kliniska AI-problemet
Läkare och medicinststudenter använder ChatGPT och Claude varje dag. De kontrollerar läkemedelsdoser. De söker efter diagnoser. De granskar behandlingsplaner. Verktygen är användbara.
Men att klistra in riktiga patientdata i dessa verktyg innebär en HIPAA-risk. Texten skickas till AI-leverantörens servrar. Utan ett undertecknat Business Associate Agreement (BAA) för den tjänsten utgör handlingen ett HIPAA-brott. ChatGPT:s och Claudes standardkonton inkluderar inte BAA för klinisk användning.
Alternativen är inte bra. Använda AI med riktiga data och riskera ett brott. Eller manuellt ta bort varje identifierande uppgift innan inklistring — ett långsamt steg som stressade kliniker ofta hoppar över. Att hoppa över det skapar exakt det brott som processen skulle förhindra.
Varför manuell granskning misslyckas
HIPAA Safe Harbor kräver att 18 typer av identifierare tas bort. En läkare identifierar patientnamnet och ett datum. Men vissa identifierare är lätta att missa.
Geografiska underidentifierare är ett exempel. Ålder kombinerat med ett inläggningsdatum är ett annat — tillsammans kan de bilda ett identifierarpar som täcks av HIPAA. Dessa mönster är inte uppenbara under tidspress.
Menlo Securitys forskning 2025 visade att realtidsfångst av PHI i webbläsaren minskar läckage med 94 %. Den skillnaden visar vad kliniker missar jämfört med vad verktyg identifierar. Cyberhavens data bekräftar skalan: 77 % av anställda delar känsliga arbetsuppgifter med AI-verktyg minst varje vecka.
Hur ett webbläsartillägg hjälper
Ett Chrome-tillägg verifierar text vid sändningstidpunkten, innan prompten når AI:n. Klinikern ser en kort förhandsgranskning som visar vilka PHI som hittades och vad som kommer att maskeras.
Detta är inte ett hårt block. Läkaren kan fortsätta, redigera eller avbryta. Det lägger till en kort kontroll till en annars snabb handling.
Tänk dig en internmedicinlärare som använder Claude för fallbaserat lärande. Klistrar in en fallbeskrivning som hen redan granskat. Tillägget gör ett extra pass. Om anteckningen var ren visas ingen varning och sessionen fortsätter. Om en detalj smitit igenom — ett datumpar eller namnet på en liten stad — fångar verktyget det innan det skickas.
Detta mönster passar väl till kliniskt arbete. Det håller läkaren i kontroll. Det lägger till ett säkerhetsnät för mönster som människor tenderar att missa.
Se vår jämförelse av PHI-identifieringsnoggrannhet för verktygsreferensvärden. Vår guide om HIPAA, moln och zero-knowledge beskriver BAA-reglerna och garantierna. Guiden om webbläsar-DLP innehåller konfigurationsdetaljer.