האם מותר להשתמש ב-AI בתיעוד טיפולי: פרטיות, אתיקה והלכה למעשה

השאלה שכל מטפלת שואלת את עצמה

כלים מבוססי AI נכנסים לתיעוד קליני בקצב מהיר, וכל מטפלת שרוצה לחסוך זמן על כתיבת סיכומים נתקלת באותה שאלה: זה בסדר מבחינה מקצועית ואתית? התשובה תלויה בפרטים, ואין כאן ייעוץ משפטי. מה שכן אפשר, זה לדעת אילו שאלות לשאול לפני שבוחרים כלי, ואילו הרגלים מגנים על המטופלים שלך בכל מקרה.

מאמר זה לא מחליף בדיקה מול האיגוד המקצועי שלך ומול יועץ משפטי. הוא נועד לתת לך שפה ומסגרת מחשבה, כדי שהשיחה עם אנשי המקצוע האלה תהיה ממוקדת יותר.

אילו שאלות לשאול לפני שמשתמשים בכלי AI

מה בדיוק יוצא החוצה

כשמקלידים או מכתיבים סיכום מפגש לתוך כלי AI, מה בדיוק נשלח לשרת חיצוני. האם זה כולל שם מלא של המטופל, פרטי זיהוי, תוכן רגיש כפי שהוא, או שיש שכבה שמסננת פרטים מזהים לפני השליחה.

לאן זה נשלח

איפה נמצאים השרתים שמעבדים את המידע. מדינה שונה משנה את מסגרת החוק שחלה על המידע, ולעיתים גם את רמת ההגנה הנדרשת.

מי רואה את זה

האם לספק הכלי יש גישה אנושית לתוכן, לצורכי תמיכה, בדיקת איכות או כל סיבה אחרת. האם יש הפרדה בין חשבונות של לקוחות שונים.

האם מאמנים מודלים על המידע שלך

חלק מהכלים משתמשים בתוכן שמוזן אליהם כדי לשפר את המודל שלהם עבור משתמשים אחרים, אלא אם מבטלים זאת באופן מפורש בהגדרות. זו שאלה קריטית שצריך לבדוק במפורש במדיניות הפרטיות, ולא להניח עליה דבר.

מה קורה עם הקלטות אודיו

אם הכלי מבוסס על הכתבה קולית, האם קובץ האודיו עצמו נשמר איפשהו, לכמה זמן, ומי יכול לגשת אליו. אודיו של מפגש טיפולי הוא מידע רגיש במיוחד, ולעיתים רגיש יותר מהתמלול הכתוב שלו.

עקרון האנונימיזציה לפני יציאה לענן

אחת הדרכים המעשיות ביותר להקטין סיכון היא להימנע משליחת פרטים מזהים לענן מלכתחילה. הרעיון פשוט: לפני שתוכן יוצא לעיבוד חיצוני, שמות אמיתיים, מספרי זהות, טלפונים וכתובות מייל מוחלפים בשמות קוד. העיבוד עצמו קורה על הטקסט עם שמות הקוד, ורק בסוף, כשהתוצאה חוזרת, שמות הקוד מוחזרים לשמות האמיתיים במקום שבו המסמך נפתח.

היתרון בגישה כזו הוא שגם אם משהו משתבש בצד הספק החיצוני, אין שם מידע מזהה שנחשף. זה לא פותר את כל השאלות המשפטיות, אבל זה מקטין משמעותית את סוג המידע שנחשף כלל.

אם אתם משתמשים בכלי AI כללי, ניתן ליישם עיקרון דומה ידנית: להחליף שמות מטופלים בכינויים לפני ההדבקה לתוך הכלי, ולזכור להחזיר אותם אחר כך במסמך הסופי. זה דורש משמעת, אבל זה בהחלט אפשרי.

הסכמה מדעת

שימוש בכלי AI בתיעוד הוא שינוי בדרך שבה מידע על המטופל מעובד, ולכן ראוי שהמטופל ידע על כך. הסכמה מדעת במקרה הזה כוללת בדרך כלל הסבר במילים פשוטות שהתיעוד נעזר בכלי טכנולוגי, מה קורה עם המידע, ומה נעשה כדי להגן על הפרטיות שלו.

הניסוח המדויק, מתי לחתום עליו ומה חייב להיכלל בו, הם שאלות שכדאי לבדוק מול האיגוד המקצועי שלך, כי יש להן היבטים אתיים ומשפטיים שמשתנים בין מקצועות.

מה לבדוק אצל כל ספק

לפני שמכניסים כלי AI לשגרת העבודה, שווה לעבור על רשימת בדיקה בסיסית:

• האם יש מדיניות פרטיות ברורה שמתייחסת במפורש לתוכן קליני, ולא רק למידע כללי.
• האם ניתן לבטל שימוש בתוכן שלך לצורכי אימון מודלים, ואיפה בדיוק מבטלים את זה.
• היכן ממוקמים השרתים שמעבדים את המידע.
• האם קיימת שכבת אנונימיזציה מובנית, או שהאחריות לכך מוטלת עליך.
• מה מדיניות שמירת האודיו, אם רלוונטי, ולכמה זמן.
• האם החשבון שלך מבודד מחשבונות משתמשים אחרים ברמת מסד הנתונים.
• האם יש הצהרת נגישות ותאימות לתקנים רלוונטיים.
• מה קורה למידע אם מפסיקים להשתמש בשירות, והאם ניתן לייצא ולמחוק אותו.

תשובות ברורות וזמינות לשאלות האלה הן סימן טוב. חוסר שקיפות, או תשובות מתחמקות, הם סימן אזהרה.

מה לא לעשות

יש הרגלים שכדאי להימנע מהם בכל מקרה, גם עם כלי מהימן וגם בלעדיו:

• להדביק שמות מלאים של מטופלים לתוך צ'אט AI ציבורי או כללי שלא נבנה לשימוש קליני.
• לשתף מסך עם תוכן מטופל גלוי כשמישהו אחר יכול לראות, כולל בשיחת תמיכה טכנית.
• להשתמש בכלי AI לצורך אבחון או קבלת החלטה קלינית במקום שיקול הדעת המקצועי שלך.
• לשמור תמלולים או סיכומים גולמיים בתיקיות שיתוף כלליות בלי הגנת סיסמה.
• להניח שברירת המחדל של כלי חדש היא הבחירה הבטוחה ביותר, בלי לבדוק את ההגדרות בפועל.

מה עוד כדאי לבדוק

מעבר לשאלות הפרטיות, שווה לבדוק גם את כללי האתיקה הפורמליים של המקצוע שלך ביחס לתיעוד ממוחשב, ואת הדרישות הספציפיות אם אתם עובדים מול מסגרת ציבורית או מוסדית, שלעיתים יש לה כללים משלה לגבי כלים חיצוניים. בדיקה מול האיגוד המקצועי שלך ומול יועץ משפטי, לפני שמאמצים כלי חדש באופן קבוע, היא הדרך הבטוחה ביותר לוודא שההחלטה שלך תואמת את הכללים שחלים עליכם באופן ספציפי.

הגישה של המרחב הקליני

במרחב הקליני העיקרון המנחה הוא שם אמיתי בפנים, שם קוד בחוץ. בממשק ובתיק רואים תמיד שמות אמיתיים. לפני כל יציאה של תוכן לעיבוד בענן, שמות, תעודות זהות, טלפונים ומיילים מוחלפים בשמות קוד, והתשובה שחוזרת עוברת שחזור אוטומטי, כך שאין צורך לראות או לנהל את שמות הקוד בעצמכם.

אודיו של מפגשים אינו נשמר בשום שלב, לא בשרתים ולא באחסון קבוע, רק התמלול הנקי נשמר. הנתונים יושבים על שרתים באיחוד האירופי, וכל חשבון מבודד ברמת מסד הנתונים משאר החשבונות במערכת. זו לא תחליף לבדיקה משפטית שמתאימה למקרה הספציפי שלך, אבל היא הבסיס הטכני שממנו כדאי להתחיל את השיחה עם האיגוד המקצועי או היועץ המשפטי שלך.