AI کلینیکل نوٹس کا رازداری کا مسئلہ
2026 کے لیے اپ ڈیٹ کیا گیا
ہسپتال اور کلینک AI کو کلینیکل نوٹس لکھنے کے لیے استعمال کرتے ہیں۔ AI آواز ٹرانسکرائب کرتا ہے اور متن ڈرافٹ کرتا ہے۔ لیکن یہ ایک HIPAA خلا پیدا کرتا ہے جسے دستی جائزہ بند نہیں کر سکتا۔
AI سے تیار شدہ نوٹس مریض کے ریکارڈ کو تین طریقوں سے ایکسپوز کرتے ہیں:
- کراس کنٹامینیشن: AI ایک مریض کی معلومات دوسرے مریض کے ریکارڈ میں ڈال سکتا ہے۔
- سیاق و سباق کا بہاؤ: مریض کی معلومات غلط فیلڈ میں پہنچ جاتی ہے۔ AI فیلڈ کے مقصد کے بجائے سیاق و سباق کے مطابق فیلڈز بھرتا ہے۔
- وینڈر ڈیٹا استعمال: بہت سے AI وینڈر نوٹس کو ماڈل کے جائزے کے لیے واپس بھیجتے ہیں جب تک آپ آپٹ آؤٹ نہ کریں۔
HHS نے 2025 میں مجوزہ قانون شائع کیا: AI ٹولز استعمال کرنے والی اداروں کو ان ٹولز کو اپنے خطرے کے تجزیے میں شامل کرنا ہوگا۔
2025 HHS AI خطرے کے تجزیے کا قانون
قانون کے تین حصے ہیں:
تکنیکی حفاظتی اقدامات: ہر AI ٹول کا جائزہ لیں۔ کیا یہ مریض کے ریکارڈ باہر بھیجتا ہے؟ کیا یہ انہیں اپنے سرورز پر محفوظ کرتا ہے؟ کیا یہ مریض کی معلومات غلط ریکارڈ میں لکھتا ہے؟
عملے کی تربیت: AI سے مخصوص خطرات اور ریکارڈ مکس اپ کیسز شامل ہوں۔
جسمانی کنٹرول: AI ٹولز چلانے والے ورک اسٹیشن جسمانی رسائی کنٹرول کا حصہ ہوں۔
محفوظ کرنے سے پہلے ڈیٹیکشن کیوں کام کرتی ہے
بغیر محفوظ کرنے سے پہلے ڈیٹیکشن کے: AI ڈرافٹ لکھتا ہے، عملہ وقت کے دباؤ میں جائزہ لیتا ہے، نوٹ EHR میں محفوظ ہوتا ہے، PHI غلطیاں مستقل ریکارڈ میں ہیں۔
محفوظ کرنے سے پہلے ڈیٹیکشن کے ساتھ: AI ڈرافٹ لکھتا ہے، PHI اسکین چلتا ہے، فلیگ شدہ اشیاء جائزے کے لیے جاتی ہیں، عملہ محفوظ کرنے سے پہلے غلطیاں ٹھیک کرتا ہے۔ EHR ریکارڈ شروع سے صاف ہے۔
یہ کنٹرول HIPAA سیکیورٹی رول 164.312(b) کو پورا کرتا ہے۔
AI نوٹس میں 18 PHI زمرے
HIPAA سیف ہاربر کو 18 PHI زمرے ہٹانے کی ضرورت ہے (45 CFR 164.514(b)):
- نام، مقام، تاریخیں (پیدائش، داخلہ، طریقہ کار)، فون اور فیکس نمبر، ای میل پتے، SSNs، میڈیکل ریکارڈ نمبر، ہیلتھ پلان نمبر، اکاؤنٹ نمبر، لائسنس نمبر، گاڑی IDs، آلہ IDs، URLs، IP پتے، بائیومیٹرک IDs، تصاویر، کوئی بھی منفرد ID
ڈیٹیکشن کو تمام 18 کور کرنے ہوں گے — صرف SSNs اور تاریخیں نہیں۔
محفوظ کرنے سے پہلے ڈیٹیکشن کیسے شامل کریں
پانچ مراحل: AI ڈرافٹ لکھتا ہے، متن ڈیٹیکشن API کو جاتا ہے، فلیگ شدہ اشیاء ڈرافٹ میں ظاہر ہوتی ہیں، عملہ جائزے کے دوران فلیگز دیکھتا ہے، عملہ نوٹ محفوظ کرتا ہے۔
سسٹم کو 200ms سے کم رفتار، تمام 18 HIPAA زمرے، اسکورنگ (85%+ خودکار؛ 50-85% جائزہ؛ 50% سے کم حوالہ)، اور آڈٹ لاگ چاہیے۔
استعمال کیس: ایک میڈیکل سینٹر
ایک اکیڈمک میڈیکل سینٹر نے AI ایمبیئنٹ سسٹم استعمال کیا۔ 90 دن کے آڈٹ میں دو مکس اپ کیسز ملے۔ محفوظ کرنے سے پہلے PHI ڈیٹیکشن شامل کرنے کے بعد:
- اوسط اسکین وقت: 47ms
- 90 دنوں میں: 8,400 نوٹس میں 1,247 اشیاء فلیگ
- عملے نے 94% فلیگ شدہ اشیاء حل کیں
- لانچ کے بعد ریکارڈ مکس اپ کے صفر واقعات
ٹیمیں anonym.legal کا PHI ڈیٹیکشن API استعمال کر سکتی ہیں جو 200ms سے کم پر تمام 18 HIPAA زمرے کور کرتا ہے۔