AI i Twoja dokumentacja medyczna: co potrafi, czego nie, i jak z niej korzystać bez narażania danych

Wielu ludzi już zrobiło ten eksperyment: sfotografowali wynik badań, wgrali do chatbota i zapytali „czy to poważne?”. Odpowiedź przyszła w dwie sekundy, uprzejma, pozornie kompetentna. I słusznie zadali sobie dwa pytania: czy mogę jej ufać? i gdzie trafiło to zdjęcie?

Ten poradnik odpowiada na oba. Wyjaśnia, co asystenci AI potrafią zrobić dobrze z Twoją dokumentacją medyczną, czego nie potrafią i dlaczego, co dzieje się z Twoimi danymi, gdy dajesz je modelowi, co mówi prawo europejskie i jak rozpoznać aplikację, która używa AI w służbie Twojej dokumentacji, a nie własnej liczby użytkowników.

Co AI potrafi dobrze zrobić z Twoją dokumentacją

Dzisiejsze modele językowe są wyjątkowo dobre w trzech rzeczach, których pacjent potrzebuje codziennie, a na które system ochrony zdrowia nie ma czasu:

Wyjaśniać. Co mierzy badanie, co znaczy termin z karty wypisowej, dlaczego lek bierze się rano, czym jest „guzek tarczycy TI-RADS 3”. W Twoim języku, na Twoim poziomie, z nieskończoną cierpliwością. W tym AI jest już bardziej dostępna niż jakikolwiek lekarz.

Streszczać i porządkować. Lata dokumentacji, dziesiątki dokumentów, sprowadzone do chronologii: co się stało, kiedy, kto co powiedział. AI, która czyta całą Twoją dokumentację, w 10 sekund wyciągnie listę wszystkich wyników TSH z ostatnich pięciu lat z wartościami, co Tobie zajęłoby godzinę.

Przygotowywać. Pytania na jutrzejszą wizytę na podstawie tego, co zmieniło się od ostatniej. Jednostronicowe podsumowanie dla nowego lekarza. Listę leków w kolejności, jakiej chce farmaceuta. Wyjaśnienie dla dziecka, co znaczy cukrzyca dziadka.

Wszystko to ma wspólny mianownik: AI pracuje na Twoich istniejących danych i wytwarza zrozumienie, nie decyzje. Tu jest bardzo dobra i bezpieczna w użyciu.

Czego nie potrafi i dlaczego

Nie potrafi diagnozować. Nie dlatego, że jest „jeszcze” słaba, ale dlatego, że diagnoza wymaga badania, kontekstu klinicznego, dodatkowych testów i odpowiedzialności. AI widzi zdjęcie wyniku; lekarz widzi Ciebie. AI, która mówi „masz niedoczynność tarczycy” na podstawie TSH 5,2, statystycznie myli się wiele razy i za nic nie odpowiada.

Nie wie, czego nie ma w dokumentacji. Jeśli brakuje leków bez recepty, objawów z zeszłego tygodnia albo faktu, że byłeś przeziębiony przy pobraniu, odpowiedź jest zbudowana na niepełnym obrazie, z tą samą pewnością w tonie. Jakość odpowiedzi to jakość dokumentacji. Poradnik o cyfrowej dokumentacji medycznej wyjaśnia, dlaczego kompletność ma znaczenie.

Może zmyślać. Zjawisko nazywa się „halucynacją”: model wytwarza wiarygodne, pewnie sformułowane, lecz fałszywe stwierdzenie. Dawkę, która nie istnieje, nieistniejącą interakcję, błędny zakres referencyjny. Odsetek spada z nowymi modelami i z AI, która czyta Twoje źródła, a nie swoją pamięć, ale nie jest zerowy. Zasada: każdą liczbę, dawkę lub zalecenie od AI sprawdza się u źródła (wynik, ulotka, lekarz).

Nie zna Twoich wartości i ryzyk. Decyzja o rozpoczęciu leczenia, inwazyjnym badaniu lub czekaniu zależy od tego, czego chcesz, co możesz, jakie ryzyko akceptujesz. AI może przedstawić opcje; wybór należy do Ciebie i Twojego lekarza.

Dokąd trafiają dane, gdy dajesz je AI

To część, której niewielu czyta przed naciśnięciem „wyślij”.

Gdy wgrywasz zdjęcie lub tekst do ogólnego chatbota (darmowego lub z osobistą subskrypcją), z reguły:

• dane trafiają na serwery firmy, często poza UE;
• mogą być użyte do trenowania przyszłych modeli, o ile nie wyłączyłeś wprost tej opcji (tam, gdzie istnieje);
• są przechowywane przez pewien czas (dni, miesiące) „dla bezpieczeństwa i ulepszania”;
• nie ma dziennika dostępu, który mógłbyś zobaczyć, ani zgody medycznej w rozumieniu RODO.

Wynik badań z Twoim nazwiskiem to dane o zdrowiu, szczególna kategoria z art. 9 RODO. Wgranie go gdzieś nie jest nielegalne; jest, najczęściej, złą decyzją, jeśli nie wiesz dokładnie, dokąd trafi.

Co zmienia AI zintegrowana z poważną aplikacją dokumentacji medycznej:

1. Dane nie opuszczają dokumentacji. AI czyta z Twojej dokumentacji, za Twoją zgodą, tym samym mechanizmem, którym czytałby lekarz. Niczego nigdzie nie wgrywasz.
2. Nie trenuje się na Tobie. Dostawcy modeli używani na warunkach profesjonalnych (API, umowy powierzenia) nie przechowują danych klientów ani na nich nie trenują; aplikacja musi wprost powiedzieć, jakiego dostawcy używa i na jakiej umowie.
3. Jest dziennik. Każdy odczyt AI jest rejestrowany jak każdy inny dostęp: co przeczytała, kiedy, dla jakiego pytania.
4. Jest pochodzenie. Odpowiedź pokazuje, z jakiego dokumentu lub jakiej wartości pochodzi każde stwierdzenie, byś mógł sprawdzić. To, co wytworzyła AI, pozostaje oznaczone jako „AI”, oddzielnie od tego, co napisał lekarz.
5. Hosting jest w UE lub przynajmniej z zabezpieczeniami RODO, a Ty możesz zobaczyć gdzie.

Co mówi prawo

W Unii Europejskiej liczą się trzy teksty:

RODO. Dane o zdrowiu wymagają wyraźnej podstawy prawnej i jasnej informacji. AI przetwarzająca dane medyczne to przetwarzanie jak każde inne: musisz wiedzieć kto, dlaczego, gdzie, jak długo. Decyzje wyłącznie zautomatyzowane o istotnych skutkach dla Ciebie (art. 22) wymagają dodatkowych zabezpieczeń i prawa do interwencji człowieka.

Rozporządzenie o AI (AI Act, 2024). Systemy AI używane jako wyroby medyczne (diagnoza, leczenie) są „wysokiego ryzyka”: wymagają oceny zgodności, nadzoru człowieka, dokumentacji, przejrzystości. Asystent, który wyjaśnia i porządkuje bez diagnozowania, nie wchodzi do tej kategorii, ale musi być przejrzysty co do tego, że jest AI, i nie udawać, że jest czymś, czym nie jest.

EHDS (2025). Aplikacje wellness i dokumentacji, które chcą być interoperacyjne z systemami ochrony zdrowia, rejestrują się i przestrzegają europejskiego formatu; AI konsumująca dane z dokumentacji powinna pobierać je tymi samymi kontrolowanymi kanałami co każdy inny system, nie przez niekontrolowane kopie.

Praktyczne tłumaczenie: poważna AI medyczna przedstawia się jako AI, nie diagnozuje, mówi, skąd bierze dane i dokąd je wysyła, i zostawia decyzję człowiekowi.

Jak bezpiecznie korzystać z AI z Twoją dokumentacją

Prosty protokół w pięciu zasadach:

1. Nie wgrywaj dokumentów z danymi identyfikacyjnymi do ogólnych chatbotów. Jeśli chcesz zapytać o coś ogólnego („co to ferrytyna?”), pytaj bez swojego wyniku. Jeśli chcesz zapytać o swoje wartości, użyj AI, która czyta z dokumentacji za zgodą i z dziennikiem, albo najpierw zanonimizuj (usuń nazwisko, PESEL, datę urodzenia).
2. Proś o źródła. „Skąd ta wartość?” albo „w którym dokumencie to jest?”. Dobra AI pokaże dokument; słaba da okrągłą odpowiedź.
3. Używaj jej do pytań, nie do ostatecznych odpowiedzi. Najlepszy wynik rozmowy z AI to lista dobrych pytań do lekarza, nie decyzja.
4. Sprawdzaj liczby. Dawki, zakresy, częstości: w ulotce, na wyniku, u lekarza. Zawsze.
5. Sprawdzaj dostęp. Co kilka miesięcy zajrzyj do dziennika dokumentacji: co AI przeczytała, kiedy. Jeśli aplikacja nie ma dziennika, masz odpowiedź, jak jest poważna.

Jak rozpoznać AI, która szanuje dokumentację

Pytania przed nadaniem dostępu:

• Czy czyta z dokumentacji za wyraźną zgodą, według kategorii, odwoływalną?
• Czy mówi, jakiego dostawcy modelu używa i czy dane są używane do trenowania? (Właściwa odpowiedź: nie są.)
• Czy oznacza to, co wytworzyła AI, oddzielnie od danych klinicznych?
• Czy pokazuje źródła każdego stwierdzenia z Twojej dokumentacji?
• Czy odmawia diagnozowania i odsyła do lekarza, gdy pytanie jest kliniczne?
• Czy ma dziennik dostępu widoczny dla Ciebie?
• Czy mówi, gdzie dane są przetwarzane (UE, inna jurysdykcja, z jakimi zabezpieczeniami)?

„Nie” na którekolwiek z trzech pierwszych to sygnał stop.

Jak pomaga Anpheros

Asystent w Anpheros Daily czyta z Twojej dokumentacji FHIR przez to samo API kontekstu, którego używają przychodnie i autoryzowane aplikacje: za Twoją zgodą, według kategorii, z każdym odczytem w dzienniku dostępu. Niczego nigdzie nie wgrywasz; pytasz, a odpowiedź przychodzi z oznaczonymi źródłami (jaki dokument, jaka wartość, jaka data). Wszystko, co wytwarza AI, pozostaje oznaczone jako AI, oddzielnie od tego, co napisał lekarz lub laboratorium, a dane nie są używane do trenowania modeli. Asystent wyjaśnia, streszcza i przygotowuje pytania; nie diagnozuje i mówi wprost, kiedy pytanie należy skierować do lekarza. Dla programistów ten sam mechanizm jest dostępny jako API kontekstu, z budżetem tokenów i etykietami pochodzenia, udokumentowany na developers.anpheros.com.

Najczęstsze pytania

Czy mogę poprosić chatbota o zinterpretowanie moich badań?

Możesz poprosić, by wyjaśnił, co mierzą i co znaczą zakresy; to przydatne. Nie polegaj na nim przy interpretacji Twoich wartości, bo nie zna Twojego kontekstu, może mylić się z pewnością siebie, a w ogólnych chatbotach nawet nie wiesz, dokąd trafiają dane. Używaj go, by zrozumieć i przygotować pytania do lekarza.

Czy moje dane są używane do trenowania AI?

W konsumenckich chatbotach ogólnych często tak, o ile nie wyłączysz opcji. W poważnych aplikacjach dokumentacji medycznej nie: model jest używany na umowach profesjonalnych, które zabraniają trenowania na danych klientów, a aplikacja powinna to wprost powiedzieć. Jeśli nie mówi, zapytaj.

Czy AI medyczna jest regulowana w UE?

Tak. AI Act klasyfikuje systemy używane do diagnozy lub leczenia jako wysokiego ryzyka, ze ścisłymi wymogami. Asystenci, którzy wyjaśniają i porządkują bez diagnozowania, mają obowiązki przejrzystości. RODO stosuje się w pełni do danych o zdrowiu, z AI czy bez.

Czy bezpiecznie jest pozwolić AI przeczytać całą moją dokumentację?

Tak bezpiecznie, jak mechanizm, którym czyta. Jeśli dostęp jest za zgodą według kategorii, rejestrowany, odwoływalny, z hostingiem w UE i bez trenowania, ryzyko jest porównywalne z dostępem lekarza. Jeśli „czytanie” oznacza, że wgrywasz PDF-y do zagranicznej usługi, nie.

Czy AI może powiedzieć, czy dwa leki wchodzą w interakcję?

Może wskazać znane interakcje i pomóc je zrozumieć, na podstawie Twojej pełnej listy. Nie zastępuje sprawdzenia przez lekarza lub farmaceutę, którzy znają dawkę, funkcję nerek i resztę kontekstu. Poradnik o liście leków wyjaśnia, dlaczego pełna lista znaczy więcej niż narzędzie.