Dane pacjentów a automatyzacja: jak odciążyć placówkę i nie ryzykować

Placówki medyczne mają szczególny powód do ostrożności. Dane o zdrowiu należą do szczególnej kategorii danych osobowych, są objęte tajemnicą zawodową, a ich wyciek może poważnie zaszkodzić pacjentom i placówce. Nic dziwnego, że wiele przychodni i gabinetów odkłada automatyzację, obawiając się, że każde nowe narzędzie to nowe ryzyko.

Ta ostrożność jest uzasadniona, ale nie musi oznaczać rezygnacji. Większość pracy organizacyjnej w placówce, czyli tej, która najbardziej obciąża rejestrację, w ogóle nie wymaga danych o zdrowiu. W tym artykule opisujemy zasady, które pozwalają odciążyć placówkę bez zwiększania ryzyka. Nie jest to porada prawna: konkretne rozwiązania warto omówić z osobą odpowiedzialną za ochronę danych i prawnikiem placówki.

Zasada pierwsza: minimum danych

Przed zaprojektowaniem każdej automatyzacji warto zapytać: jakich danych potrzebuje ten proces, żeby działać? Odpowiedź często zaskakuje.

• Przypomnienie o wizycie potrzebuje imienia, terminu, adresu placówki i numeru telefonu. Nie potrzebuje powodu wizyty ani nazwy badania.
• Lista oczekujących potrzebuje kontaktu, lekarza lub usługi i preferowanych terminów.
• Grafik lekarzy potrzebuje dostępności lekarzy, gabinetów i urządzeń. Nie potrzebuje danych pacjentów.
• Rozliczenia lekarzy potrzebują usługi, lekarza, daty i płatnika. Nie potrzebują rozpoznań.
• Odpowiedzi na pytania organizacyjne potrzebują informacji placówki: cennika, godzin, instrukcji. Nie potrzebują danych pacjenta.

Gdy automatyzacja korzysta tylko z tego, co niezbędne, ryzyko jest znacznie mniejsze, a wdrożenie prostsze.

Zasada druga: treść wiadomości

Wiadomość do pacjenta może zostać przeczytana przez kogoś innego: członka rodziny, współpracownika, osobę, która ma dostęp do telefonu. Dlatego treść przypomnień i potwierdzeń warto projektować tak, żeby nie zdradzała rodzaju wizyty ani specjalności, jeśli placówka uzna to za ważne. Zamiast informacji o wizycie u konkretnego specjalisty wystarczy przypomnienie o wizycie w placówce w danym terminie, z linkiem do szczegółów po zalogowaniu lub w systemie placówki.

Treści warto przygotować razem z osobą odpowiedzialną za ochronę danych i zatwierdzić przed startem. Opisujemy to na stronie przypomnienia i nieobecności.

Zasada trzecia: AI bez danych o zdrowiu

Narzędzia AI mogą pomóc placówce w pracy organizacyjnej: odpowiadać na pytania o ceny i przygotowanie do badań na podstawie informacji placówki, porządkować wiadomości do rejestracji, przygotowywać materiały informacyjne. Żadne z tych zastosowań nie wymaga danych o zdrowiu.

Dlatego zasada jest prosta: do narzędzi AI nie trafiają informacje o zdrowiu, wyniki badań ani dokumentacja medyczna. Asystent dla pacjentów nie odpowiada na pytania medyczne, tylko je rozpoznaje i przekazuje personelowi. Pracownicy korzystają z AI na kontach firmowych, w planach bez trenowania modeli na danych, i nie wpisują do nich danych pacjentów. Więcej na stronie AI w przychodni.

Zasada czwarta: gdzie działają automatyzacje

Automatyzacja to połączenie kilku systemów: systemu gabinetowego, bramki SMS, poczty, czasem narzędzia do formularzy. Każdy z nich to miejsce, przez które przechodzą dane. Dlatego warto wiedzieć, gdzie działa każdy element, kto ma do niego dostęp i jakie umowy obowiązują z dostawcami.

Narzędzia do budowy automatyzacji, takie jak n8n, mogą działać w infrastrukturze placówki albo na serwerze w UE, uzgodnionym z placówką. Dostawcy usług, przez których przechodzą dane, powinni mieć umowy powierzenia przetwarzania. Ogólne zasady opisujemy w artykule RODO a automatyzacja procesów.

Zasada piąta: uprawnienia i ślad działań

Automatyzacja nie powinna poszerzać dostępu do danych. Rejestracja widzi to, co widziała dotąd. Osoba od rozliczeń widzi usługi i płatności, ale nie dokumentację. Lekarz widzi swój grafik i swoje rozliczenia. Każda automatyczna operacja powinna być zapisana, żeby można było sprawdzić, co i kiedy zrobił system.

Zasada szósta: formularze i zgody

Formularze przed wizytą to obszar, w którym dane o zdrowiu mogą się pojawić, np. w ankiecie przed zabiegiem. Tu szczególnie ważne jest, gdzie trafiają odpowiedzi: najlepiej bezpośrednio do systemu placówki albo do repozytorium uzgodnionego z placówką, z ograniczonym dostępem. Odpowiedzi z ankiet nie trafiają do AI. Treść zgód i ankiet przygotowuje placówka. Szczegóły na stronie formularze i zgody przed wizytą.

Procesy według poziomu ryzyka

Ta tabela pokazuje, dlaczego wiele placówek zaczyna od grafików, rozliczeń i przypomnień: niosą najmniejsze ryzyko, a dają odczuwalny efekt.

Jak przygotować wdrożenie

1. 1Wybrać proces z najmniejszym udziałem danych o zdrowiu.
2. 2Spisać, jakich danych potrzebuje, gdzie będą przetwarzane i kto będzie miał do nich dostęp.
3. 3Omówić to z osobą odpowiedzialną za ochronę danych i, jeśli trzeba, zaktualizować dokumentację.
4. 4Przygotować i zatwierdzić treści wiadomości.
5. 5Przetestować na części pacjentów lub usług.

Dostawcy i narzędzia

Przed wyborem narzędzi warto zadać dostawcom kilka pytań: gdzie przechowywane są dane, czy dostawca podpisuje umowę powierzenia, kto ma dostęp do danych po jego stronie, jak długo dane są przechowywane, czy dane są wykorzystywane do trenowania modeli. Odpowiedzi warto mieć na piśmie. Bramka SMS, narzędzie do formularzy, poczta i narzędzie do automatyzacji to osobni dostawcy, a każdy z nich powinien spełniać te same wymagania.

Przechowywanie i usuwanie

Automatyzacje często tworzą kopie danych: logi, historię wiadomości, zapisane formularze. Warto ustalić, jak długo te dane są przechowywane i kiedy są usuwane. Historia przypomnień nie musi być trzymana latami, a logi automatyzacji mogą być ograniczone do informacji technicznych bez treści wiadomości. To szczegóły, ale w placówce medycznej mają duże znaczenie dla bezpieczeństwa.

Te ustalenia warto zapisać w dokumentacji ochrony danych placówki, razem z opisem każdej automatyzacji: jakie dane przetwarza, gdzie działa i kto odpowiada za jej działanie. Przy kontroli lub pytaniu pacjenta placówka ma gotową odpowiedź.

Pytania pacjentów o ich dane

Pacjenci mają prawo wiedzieć, jak placówka przetwarza ich dane, także w automatyzacjach. Warto, żeby informacja o przypomnieniach SMS, formularzach online i asystencie na stronie była zawarta w informacji o przetwarzaniu danych, a pacjent mógł zrezygnować z wiadomości.

Zespół placówki

Najczęstszym źródłem ryzyka nie są systemy, tylko nawyki. Pracownik, który wkleja treść maila od pacjenta do prywatnego czatu AI, żeby szybciej odpowiedzieć, robi to z dobrych intencji. Dlatego obok automatyzacji potrzebne są proste zasady i krótkie szkolenie: co wolno, czego nie wolno, z jakich narzędzi korzystać. Pozostałe procesy, które warto zautomatyzować, opisujemy w artykule co zautomatyzować w przychodni.