Wie sollte eine KI-Patientenassistenz Anrufe im Namen eines Patienten bearbeiten?
Gestalten Sie Anrufe im Namen eines Patienten: Nachricht und Zugriff trennen, Befugnis prüfen, Offenlegung begrenzen und schwierige Fälle übergeben.
Die kurze Antwort
Behandeln Sie die genannte Beziehung zum Patienten als Angabe, nicht als Berechtigung. Eine KI-Patientenassistenz darf eine knappe Nachricht aufnehmen, ohne etwas aus der Patientenakte preiszugeben. Geschützte Angaben darf sie erst lesen, weitergeben oder ändern, wenn Anrufer und Patient identifiziert sind und eine aktuelle, dokumentierte Befugnis genau diese Handlung erlaubt.
Fehlt die Befugnis, ist sie abgelaufen, umstritten oder enger als die Anfrage, stoppt die Assistenz den Vorgang und erstellt einen geschützten Fall für das Personal. Zu Beginn muss sie außerdem offenlegen, dass KI das Gespräch führt. Die Einrichtung und ihre Beratung bestimmen Rechtsgrundlage, örtliche Altersregeln und anerkannte Vertretungsformen. Der Ablauf darf sie nicht während des Gesprächs erfinden.
Nach der Handlung entscheiden, nicht nach der Familienrolle
Ein Anrufer kann nach Öffnungszeiten fragen, eine Nachricht hinterlassen, einen Termin absagen, einen neuen Zeitpunkt wählen oder Angaben aus der Akte verlangen. Diese Handlungen brauchen nicht dieselben Rechte. Der Satz 'Ich bin ihre Tochter' oder 'Ich bin sein Partner' beschreibt die Beziehung, entscheidet aber nicht über Offenlegung oder Änderung.
Erstellen Sie vor der Einführung eine Handlungsmatrix. Ein Weg kann eine Nachricht aufnehmen, ohne zu bestätigen, dass die Person Patient ist. Ein anderer kann eine begrenzte organisatorische Änderung erlauben, wenn das führende System die nötige Befugnis ausweist. Befunde, sensible Korrespondenz, strittige Anliegen und Anfragen außerhalb des dokumentierten Umfangs gehen an das Personal. So gilt nicht für jede helfende Person dieselbe pauschale Antwort.
Identitäten von Anrufer und Patient getrennt halten
Der Vorgang soll zeigen, wer angerufen hat, um welchen Patienten es ging und wie beide Personen kontaktiert werden dürfen. Ersetzen Sie die Telefonnummer des Patienten nicht durch die Nummer des Anrufers und erfassen Sie den Anrufer nicht als Patienten. Wenn die Handlung es verlangt, prüfen Sie beide Identitäten mit dem freigegebenen Verfahren und dokumentieren Sie, welche Prüfung welche Handlung gestützt hat.
Geburtsdatum, Anschrift oder Terminzeit können beim Auffinden der Akte helfen, belegen aber keine Befugnis. Die Leitlinie von NHS England zum Proxyzugriff ist ein nützliches Betriebsbeispiel: Die Vertretung erhält ein eigenes Konto, beide Identitäten werden geprüft und die erlaubte Zugriffsstufe wird dokumentiert. Das ist keine allgemeine Regel für jede europäische Einrichtung. Die Trennung lässt sich dennoch sinnvoll auf Telefonabläufe übertragen.
Prüfung und Befugnis an die Handlung anpassen
Öffentliche Informationen brauchen nicht dieselben Kontrollen wie eine Terminänderung oder die Mitteilung von Termindetails. Legen Sie für jede Handlung die erforderliche Sicherheit und die genaue Quelle der Befugnis fest. Das kann ein hinterlegter Proxyzugriff, eine Vollmacht oder ein anderer von der Einrichtung anerkannter Status nach örtlicher Richtlinie und Rechtslage sein.
Ist die Quelle nicht erreichbar oder widerspricht der Eintrag der Aussage des Anrufers, dürfen keine Daten offengelegt und keine erfolgreiche Änderung versprochen werden. Speichern Sie nur die für die Prüfung nötigen Angaben, markieren Sie den Vorgang als offen und leiten Sie ihn an das benannte Team. Ein beendetes Gespräch belegt keine Annahme des Anliegens.
Bei Rückrufen und gemeinsam genutzten Telefonen weniger preisgeben
Ein Rückruf, eine Mailboxnachricht oder eine SMS kann auf einem gemeinsam genutzten Gerät ankommen. Verwenden Sie neutrale Formulierungen, bis die berechtigte Person geprüft ist. Nennen Sie kein Fachgebiet, keine Untersuchung, Diagnose, Überweisungsgrund oder Termindetail, nur um das Auffinden der Akte zu beweisen. Bestätigungen gehen an den für Patient und Handlung freigegebenen Kanal.
Die DSGVO-Erläuterungen der Europäischen Kommission verlangen Zweckbindung, Datenminimierung, Richtigkeit und Schutz vor unbefugter Verarbeitung. Die Assistenz wiederholt daher nur, was zur Bestätigung der zulässigen Aufgabe nötig ist. Im Protokoll muss außerdem getrennt bleiben, was der Anrufer mitgeteilt und was das System der Einrichtung ausgegeben hat.
Befugnis aktuell, begrenzt und widerrufbar halten
Dokumentieren Sie erlaubte Handlungen, Quelle der Befugnis, Enddatum und zuständige Prüfstelle. Eine Erlaubnis zur Terminbuchung schafft nicht automatisch Zugriff auf Befunde oder Korrespondenz. Verwenden Sie keine alte Gesprächsnotiz weiter, nachdem der Patient die Erlaubnis widerrufen hat oder die dokumentierte Vertretung endet.
Die EDPB-Leitlinie zu Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen spricht dafür, diese Grenzen in das System einzubauen. Prüfen Sie den Widerruf in offenen Sitzungen, Benachrichtigungen und Schnittstellen. Ein früherer Vorgang kann für den Auditnachweis erhalten bleiben, ohne dass die widerrufene Vertretung Zugriff auf neue Informationen behält.
Stoppen, sobald menschliches Urteil nötig ist
Die Assistenz darf nicht entscheiden, ob ein Patient einwilligungsfähig ist, die Zustimmung frei erteilt wurde, wer die elterliche Sorge trägt, was dem Patientenwohl entspricht oder wie ein Familienstreit zu lösen ist. Hinweise auf Zwang, Schutzbedenken und umstrittene Befugnis gehören in das autorisierte Verfahren der Einrichtung. NHS England ordnet solche Fragen Menschen und formalen Einträgen zu, nicht dem Zugangskanal selbst.
Auch medizinisches Urteil bleibt außerhalb des administrativen Ablaufs. Nennt der Anrufer Symptome, eine Verschlechterung, ein Arzneimittelrisiko oder bittet um medizinischen Rat, folgt der freigegebene klinische oder Notfallweg. KI kann begrenzte Fakten aufnehmen und Kontext übergeben. Sie darf weder Dringlichkeit einstufen noch den Zustand deuten oder in eine Behandlung einwilligen.
Schwierige Gespräche vor dem Start testen
Testen Sie einen Anruf mit anwesendem Patienten, einen nicht hinterlegten Angehörigen mit persönlichen Daten, eine nur zur Buchung berechtigte Vertretung, eine widerrufene Vertretung und eine gemeinsam genutzte Telefonnummer. Ergänzen Sie einen Anrufer, der sein Anliegen nach der Prüfung ändert, sowie einen medizinischen Hinweis mitten in einem Verwaltungsvorgang.
Prüfen Sie bei jedem Test die Aussagen der Assistenz, gelesene Felder, Änderungen, den Status für das Personal und das Auditereignis. Der Test ist nicht bestanden, wenn geschützte Daten vor der Befugnisprüfung erscheinen, eine Beziehung als Erlaubnis gilt, ein offenes Anliegen verschwindet oder KI über Einwilligungsfähigkeit, Schutz oder klinische Dringlichkeit entscheidet.
FAQ
Darf ein Angehöriger den Termin eines Patienten verschieben?
Nur wenn der freigegebene Ablauf und der aktuelle Eintrag zeigen, dass dieser Anrufer die Handlung ausführen darf. Andernfalls kann die Assistenz ein begrenztes Anliegen zur Prüfung erfassen, ohne Termindetails zu bestätigen.
Reichen Geburtsdatum und Anschrift des Patienten aus?
Nein. Die Angaben können beim Auffinden der Akte helfen, belegen aber keine Berechtigung zum Lesen oder Ändern. Identität und Befugnis werden getrennt geprüft.
Darf KI die Befugnis eines Elternteils, Betreuers oder Bevollmächtigten bestimmen?
Nein. Die Assistenz darf einen aktuellen freigegebenen Status lesen und die zugeordneten Handlungen ausführen. Einwilligungsfähigkeit, elterliche Sorge, Zwang, strittige Befugnis und Ausnahmen erfordern befugte Menschen und das örtliche Verfahren.