Jak asystent pacjenta AI powinien obsłużyć osobę dzwoniącą w imieniu pacjenta?
Zaprojektuj rozmowy w imieniu pacjenta: oddziel przyjęcie wiadomości od dostępu, sprawdzaj uprawnienie, ogranicz ujawnianie danych i kieruj wyjątki do personelu.
Krótka odpowiedź
Traktuj deklarowaną relację z pacjentem jako informację, a nie jako uprawnienie. Asystent pacjenta AI może przyjąć ograniczoną wiadomość bez ujawniania czegokolwiek z dokumentacji. Dane może odczytać, przekazać lub zmienić dopiero po identyfikacji rozmówcy i pacjenta oraz sprawdzeniu aktualnego, zapisanego uprawnienia do konkretnej czynności.
Jeśli uprawnienia brakuje, wygasło, jest sporne albo nie obejmuje żądania, asystent powinien zatrzymać operację i utworzyć sprawę z ograniczonym dostępem dla personelu. Na początku ma też jasno poinformować, że rozmowę prowadzi AI. Placówka i jej doradcy ustalają podstawę prawną, lokalne zasady wieku oraz uznawane formy reprezentacji. Proces nie może tworzyć ich podczas rozmowy.
Decyduj na podstawie czynności, nie deklarowanej relacji
Rozmówca może pytać o godziny pracy, zostawić wiadomość, odwołać wizytę, wybrać nowy termin albo poprosić o dane z dokumentacji. Te czynności nie wymagają tego samego poziomu dostępu. Zdanie 'jestem jej córką' lub 'jestem jego partnerem' opisuje relację, ale nie rozstrzyga, co placówka może ujawnić lub zmienić.
Przed wdrożeniem przygotuj macierz czynności. Jedna ścieżka może przyjąć wiadomość bez potwierdzania, że dana osoba jest pacjentem placówki. Druga może pozwalać na ograniczoną zmianę administracyjną, jeśli system źródłowy potwierdza potrzebne uprawnienie. Wyniki, wrażliwa korespondencja, sporne prośby i działania poza zapisanym zakresem trafiają do personelu. Dzięki temu pomoc bliskiej osoby nie jest automatycznie zatwierdzana ani odrzucana.
Oddziel tożsamość rozmówcy od tożsamości pacjenta
Sprawa powinna wskazywać, kto dzwonił, którego pacjenta dotyczyła rozmowa oraz jak placówka może kontaktować się z każdą z tych osób. Nie zastępuj numeru pacjenta numerem rozmówcy i nie zapisuj rozmówcy jako pacjenta. Gdy czynność tego wymaga, zweryfikuj obie osoby zatwierdzoną metodą i zapisz, która kontrola pozwoliła na dane działanie.
Znajomość daty urodzenia, adresu lub terminu wizyty może pomóc znaleźć rekord, ale sama nie dowodzi uprawnienia. Wytyczne NHS England o dostępie zastępczym są użytecznym przykładem operacyjnym: przedstawiciel otrzymuje osobne konto, tożsamość pacjenta i przedstawiciela jest sprawdzana, a poziom dostępu zapisywany. Nie jest to uniwersalna reguła dla każdej europejskiej placówki, lecz takie rozdzielenie warto przenieść do obsługi telefonicznej.
Poziom weryfikacji dopasuj do czynności
Informacja publiczna nie wymaga takich samych kontroli jak zmiana wizyty czy ujawnienie jej szczegółów. Dla każdej czynności określ minimalny poziom pewności i dokładne źródło potwierdzające uprawnienie. Może nim być zapis przedstawiciela, pełnomocnictwo albo inny status uznany przez placówkę zgodnie z lokalną polityką i prawem.
Jeżeli źródło uprawnień jest niedostępne lub zapis przeczy słowom rozmówcy, nie ujawniaj danych i nie obiecuj wykonania zmiany. Zapisz tylko informacje potrzebne do oceny, oznacz czynność jako oczekującą i przekaż ją wskazanemu zespołowi. Zakończona rozmowa nie dowodzi, że placówka przyjęła żądanie.
Przy oddzwonieniu i wspólnym telefonie ujawniaj minimum
Oddzwonienie, poczta głosowa lub SMS mogą trafić na wspólne urządzenie. Używaj neutralnych komunikatów, dopóki uprawniona osoba nie zostanie zweryfikowana. Nie podawaj specjalizacji, badania, diagnozy, powodu skierowania ani szczegółów wizyty tylko po to, by wykazać znalezienie rekordu. Potwierdzenie wysyłaj kanałem zatwierdzonym dla danego pacjenta i czynności.
Zasady RODO opisane przez Komisję Europejską wymagają ograniczenia celu, minimalizacji danych, poprawności oraz ochrony przed nieuprawnionym przetwarzaniem. Asystent powinien więc powtarzać tylko to, co jest potrzebne do potwierdzenia dozwolonej czynności. W historii rozmowy rozdziel informacje podane przez rozmówcę od danych odczytanych z systemu placówki.
Uprawnienie musi być aktualne, zakresowe i odwoływalne
Zapisz, jakie czynności rozmówca może wykonać, skąd wynika uprawnienie, kiedy wygasa i kto je przegląda. Prawo do umówienia wizyty nie oznacza automatycznie dostępu do wyników ani korespondencji. Nie korzystaj z notatki ze starej rozmowy po odwołaniu zgody przez pacjenta lub zakończeniu zapisanej reprezentacji.
Wytyczne EDPB o ochronie danych w fazie projektowania i domyślnej ochronie przemawiają za zapisaniem tych granic w systemie, zamiast polegania na pamięci personelu. Przetestuj odwołanie uprawnień w otwartych sesjach, powiadomieniach i integracjach. Placówka może potrzebować śladu audytowego wcześniejszej czynności, ale odwołany przedstawiciel nie powinien zachować dostępu do nowych informacji.
Zatrzymaj proces, gdy potrzebna jest ocena człowieka
Asystent nie powinien ustalać, czy pacjent ma zdolność do wyrażenia zgody, czy zgoda była swobodna, kto sprawuje władzę rodzicielską, co leży w najlepszym interesie pacjenta ani jak rozwiązać spór rodzinny. Oznaki przymusu, kwestie bezpieczeństwa i sporne uprawnienia wymagają zatwierdzonego procesu z udziałem personelu. Wytyczne NHS England pozostawiają takie pytania ludziom i formalnym zapisom, a nie samemu kanałowi dostępu.
Ocena kliniczna także pozostaje poza procesem administracyjnym. Jeśli rozmówca wspomni objawy, pogorszenie stanu, ryzyko związane z lekami lub poprosi o poradę medyczną, uruchom zatwierdzoną ścieżkę kliniczną lub ratunkową. AI może zebrać ograniczone fakty i przekazać kontekst. Nie powinno ustalać pilności, interpretować stanu pacjenta ani przyjmować zgody na leczenie.
Przed startem przetestuj trudne rozmowy
Przeprowadź rozmowę z pacjentem obecnym obok, z niezapisanym krewnym znającym dane osobowe, z przedstawicielem uprawnionym tylko do umawiania, z osobą po odwołaniu uprawnienia oraz z użytkownikiem wspólnego telefonu. Dodaj scenariusz, w którym rozmówca zmienia żądanie po weryfikacji, i taki, w którym podczas sprawy administracyjnej pojawia się problem medyczny.
Dla każdej próby sprawdź wypowiedzi asystenta, odczytane pola, wykonane zmiany, status pozostawiony personelowi i zapis audytowy. Test powinien zakończyć się wynikiem negatywnym, jeśli system ujawnia dane przed potwierdzeniem uprawnienia, uznaje relację za zgodę, ukrywa oczekującą prośbę albo pozwala AI rozstrzygnąć kwestię zdolności, bezpieczeństwa lub stanu klinicznego.
FAQ
Czy członek rodziny może przełożyć wizytę pacjenta?
Tylko wtedy, gdy zatwierdzony proces i aktualny zapis placówki wskazują, że ten rozmówca może wykonać taką czynność. W przeciwnym razie asystent może przyjąć ograniczoną prośbę do oceny personelu bez potwierdzania szczegółów wizyty.
Czy znajomość daty urodzenia i adresu pacjenta wystarczy?
Nie. Dane mogą pomóc znaleźć rekord, ale nie dowodzą prawa do jego odczytu lub zmiany. Tożsamość i uprawnienie wymagają osobnej kontroli.
Czy AI może ustalić uprawnienia rodzica, opiekuna lub pełnomocnika?
Nie. Asystent może odczytać aktualny zatwierdzony status i wykonać przypisane do niego czynności. Zdolność do zgody, władza rodzicielska, przymus, sporne uprawnienia i wyjątki wymagają uprawnionych osób oraz właściwego lokalnego procesu.