איפה AI כבר עובד ברפואה — ואיפה הסיכון?
השימושים היומיומיים אינם אבחון עתידני אלא ניירת: סיכומי ביקור, מכתבי שחרור, מכתבים לקופה, תרגום מסמכים ותקצור תיקים. בדיוק שם נמצא הסיכון — כי הקלט הוא מסמך עם שם, ת"ז, אבחנות וטיפולים, והיעד הוא שרת חיצוני.
המספרים מסבירים למה הענף רגיש: לפי IBM Cost of a Data Breach 2024, דליפת מידע בארגון בריאות עולה בממוצע 9.77 מיליון דולר — היקר בכל הענפים, זו השנה ה-14 ברציפות. מידע רפואי לא ניתן 'להחליף' כמו כרטיס אשראי.
מה אסור להזין לכלי AI ציבורי במסגרת רפואית?
- פרטי מטופל מזהים — שם, ת"ז, תאריך לידה, כתובת, טלפון.
- אבחנות וטיפולים לצד פרט מזהה — גם 'מטופל בן 47 מיישוב X עם אבחנה Y' מזהה.
- מסמכים סרוקים — הפניות, סיכומים וצילומי מסמכים מכילים פרטים מזהים בכל שורה.
- מידע על צוות — פרטי עובדים, סיסמאות למערכות רפואיות, מבנה הרשאות.
- נתוני מחקר לא מותממים — קבצי מחקר עם מזהי משתתפים.
איך בכל זאת עובדים עם AI על מסמכים רפואיים?
- קבעו מדיניות: אילו כלים מאושרים, ורק במסלול עסקי ללא אימון על הנתונים.
- חייבו אנונימיזציה לפני כל הזנה: שם המטופל הופך ל-PERSON_001, הת"ז ל-ID_001 — האבחנות והמהלך הקליני נשארים שלמים, ולכן הסיכום שה-AI מפיק נשאר מדויק.
- העדיפו עיבוד מקומי: כלי שמעבד את המסמך בדפדפן או במחשב — המסמך המקורי לא עוזב את המוסד.
- נקו Metadata במסמכי Word — שדה המחבר חושף את שם הרופא המנסח.
- הדריכו את הצוות: רוב הדליפות הן סיכום ביקור שהודבק בתום לב בצ'אט.
העיקרון זהה לזה שברשימת מה אסור להזין לצ'אט GPT, רק שהרף כאן גבוה יותר: במידע רפואי גם דליפה בודדת היא אירוע חובת-דיווח ופגיעה אמיתית באדם.