AI 与你的健康档案：它能做什么、不能做什么，以及如何在不危及数据的前提下使用它

很多人已经做过这个实验：拍下化验单，上传到聊天机器人，然后问“严重吗？”。两秒钟内就得到了回答，礼貌、看起来很专业。然后他们理所当然地产生了两个疑问：我能信它吗？那张照片去了哪里？

本指南回答这两个问题。它解释 AI 助手在处理你的健康档案时能做好什么、不能做什么以及原因，你把数据交给模型后会发生什么，欧洲法律怎么规定，以及如何分辨一个把 AI 用于服务你的档案、而不是服务自己用户数量的应用。

AI 能为你的档案做好的事

今天的语言模型在三件事上非常出色，而这三件事正是患者每天需要、医疗系统却没时间提供的：

**解释。**一项化验测的是什么，出院小结里的术语是什么意思，为什么某种药要早上吃，“甲状腺结节 TI-RADS 3”是什么。用你的语言、按你的水平、以无限的耐心来解释。在这一点上，AI 已经比任何医生都更随叫随到。

**总结和整理。**多年的记录、几十份文件，压缩成一条时间线：发生了什么、何时、谁说了什么。能读取你整份档案的 AI，可以在 10 秒内列出过去五年所有 TSH 结果及其数值，这件事你自己做要花一小时。

**准备。**根据上次就诊以来的变化，准备明天看病要问的问题。给新医生的一页摘要。按药师想要的顺序排列的用药清单。用孩子能懂的话解释爷爷的糖尿病意味着什么。

这些有一个共同点：AI 是在你已有的数据上工作，产出的是理解，而不是决定。在这方面它非常好，使用也安全。

它不能做什么，以及为什么

**它不能诊断。**不是因为它“还”不够强，而是因为诊断需要体格检查、临床背景、进一步检查和责任。AI 看到的是一张化验单的照片，医生看到的是你本人。一个根据 TSH 5.2 就说“你有甲减”的 AI，在统计上会错很多次，而且不为此负责。

**它不知道档案里没有的东西。**如果缺了非处方药、上周的症状，或者抽血时你正在感冒，回答就建立在不完整的信息上，语气却同样笃定。回答的质量就是档案的质量。关于数字健康档案的指南解释了完整性为什么重要。

**它会编造。**这种现象叫“幻觉”：模型给出一个貌似合理、语气自信但却是错误的陈述。不存在的剂量、不存在的相互作用、错误的参考范围。新模型以及读取你的来源而非自身记忆的 AI 会降低这一比率，但不会为零。规则：AI 给出的任何数字、剂量或建议，都要到来源（化验单、说明书、医生）核实。

**它不了解你的价值观和风险承受度。**是否开始治疗、是否做有创检查、还是再等等，取决于你想要什么、能承受什么、接受多大风险。AI 可以列出选项，选择权在你和你的医生。

把数据交给 AI 后，数据去了哪里

这是很少有人在按下“发送”之前会读的部分。

当你把照片或文字上传到通用聊天机器人（免费或个人订阅）时，通常：

• 数据被发送到该公司的服务器，往往在欧盟之外；
• 除非你明确关闭了相关选项（如果有的话），它们可能被用来训练未来的模型；
• 它们会被保留一段时间（几天、几个月），用于“安全与改进”；
• 没有你能查看的访问日志，也没有 GDPR 意义上的医疗同意。

一张写着你名字的化验单属于健康数据，是 GDPR 第 9 条下的特殊类别。把它上传到某处并不违法；但如果你不确切知道它去了哪里，这多半是一个糟糕的决定。

集成在正规健康档案应用中的 AI 有什么不同：

1. **数据不离开档案。**AI 经你同意，通过医生读取档案所用的同一机制读取你的档案。你不需要把任何东西上传到任何地方。
2. **它不用你的数据训练。**在专业条款下使用的模型提供商（API、数据处理协议）不会保留客户数据，也不会用它训练；应用必须明确说明使用哪家提供商、依据什么合同。
3. **有日志。**AI 的每一次读取都像其他访问一样被记录：读了什么、何时、为了哪个问题。
4. **有来源。**回答会显示每条陈述来自哪份文件或哪个数值，方便你核对。AI 生成的内容保持“AI”标记，与医生所写的内容分开。
5. 托管在欧盟，或至少具备 GDPR 保障，而且你能看到在哪里。

法律怎么说

在欧盟，有三部法律文本很重要：

**GDPR。**健康数据需要明确的法律依据和清晰的告知。处理医疗数据的 AI 和任何其他处理一样：你必须知道是谁、为什么、在哪里、处理多久。对你有重大影响的纯自动化决策（第 22 条）需要额外保障和人工介入的权利。

《人工智能法案》（AI Act，2024 年）。用作医疗器械（诊断、治疗）的 AI 系统属于“高风险”：需要合格评定、人工监督、文档记录和透明度。只做解释和整理、不做诊断的助手不属于这一类，但必须明确表明自己是 AI，不能假装成它不是的东西。

**EHDS（2025 年）。**想与医疗系统互操作的健康生活和档案应用需要注册并遵循欧洲格式；使用档案数据的 AI 应当通过与其他系统相同的受控渠道获取数据，而不是通过不受控的副本。

实际的意思是：一个正规的医疗 AI 会表明自己是 AI，不做诊断，告诉你它从哪里取数据、把数据送到哪里，并把决定权留给人。

如何安全地把 AI 用在你的档案上

一个简单的五条协议：

1. **不要把含身份信息的文件上传到通用聊天机器人。**如果想问一般性问题（“铁蛋白是什么？”），不带你的化验单去问。如果想问自己的数值，使用经同意、有日志、从档案中读取的 AI，或者先做匿名化（去掉姓名、证件号、出生日期）。
2. 要求来源。“这个数值从哪里来？”“哪份文件里写的？”好的 AI 会给你看文件；差的 AI 只给一个圆滑的回答。
3. **用它提问，而不是得到最终答案。**与 AI 对话的最佳结果是一份要问医生的好问题清单，而不是一个决定。
4. **核对数字。**剂量、范围、频次：对照说明书、化验单、医生。永远如此。
5. **检查访问记录。**每隔几个月看看档案日志：AI 读了什么、何时。如果应用没有日志，你就已经知道它有多认真了。

如何辨认一个尊重你档案的 AI

授权前该问的问题：

• 它是否经明确同意、按类别、可撤回地从档案读取？
• 它是否说明使用哪家模型提供商、数据是否用于训练？（正确答案：不用于训练。）
• 它是否把 AI 生成的内容与临床数据分开标记？
• 它是否显示你档案中每条陈述的来源？
• 遇到临床问题时，它是否拒绝诊断并让你去找医生？
• 它是否有你可以查看的访问日志？
• 它是否告诉你数据在哪里处理（欧盟、其他司法管辖区、有什么保障）？

前三项中任何一项回答“否”，都是停止信号。

Anpheros 如何帮助你

Anpheros Daily 中的助手通过诊所和授权应用所用的同一个上下文 API 读取你的 FHIR 档案：经你同意、按类别、每次读取都记入访问日志。你不需要上传任何东西；你提问，回答会标注来源（哪份文件、哪个数值、哪个日期）。AI 生成的一切都保持 AI 标记，与医生或化验室所写的内容分开，数据也不会用于训练模型。助手负责解释、总结和准备问题；它不做诊断，并明确指出哪些问题应当去问医生。对开发者而言，同样的机制以上下文 API 的形式提供，带有 token 预算和来源标签，文档见 developers.anpheros.com。

常见问题

我能让聊天机器人帮我解读化验单吗？

可以让它解释各项目测的是什么、参考范围是什么意思，这很有用。但不要依赖它解读你的数值，因为它不了解你的背景，可能自信地出错，而且在通用聊天机器人里你甚至不知道数据去了哪里。用它来理解，并准备问医生的问题。

我的数据会被用来训练 AI 吗？

在面向消费者的通用聊天机器人中，除非你关闭选项，否则常常会。在正规的健康档案应用中不会：模型依据禁止用客户数据训练的专业合同使用，应用也应当明确说明这一点。如果没说，就去问。

医疗 AI 在欧盟受监管吗？

受。《人工智能法案》把用于诊断或治疗的系统列为高风险，要求严格。只做解释和整理、不做诊断的助手负有透明度义务。无论是否涉及 AI，GDPR 都完全适用于健康数据。

让 AI 读取我的整份档案安全吗？

安全程度取决于它读取的机制。如果访问是按类别经同意、有日志、可撤回、托管在欧盟且不用于训练，风险与医生访问相当。如果“读取”意味着你把 PDF 上传到境外服务，那就不安全。

AI 能告诉我两种药是否有相互作用吗？

它可以根据你的完整清单标出已知的相互作用并帮你理解。它不能替代医生或药师的核查，他们了解剂量、肾功能和其余背景。关于用药清单的指南解释了为什么完整的清单比工具更重要。