第03课：HIPAA 与执业边界下的 AI 使用原则

心智模型：合规不是「反对创新」，是「定义能用的跑道」

在美国临床环境使用生成式 AI，最常见的翻车不是「模型不够聪明」，而是：

• 把**可识别患者信息（PHI）输入到未与机构签署业务伙伴协议（BAA）**的通用聊天产品；或
• 把 AI 输出直接当作已验证事实写入法律意义上的护理记录，而未经过持照人核对。

本课给你一套可记住的决策树，细节仍须以你所在机构的 IT/合规/Privacy Office 政策为准。

1. HIPAA 相关的高频误区

误区	更稳妥的理解
「我删了名字就没事」	去标识化有技术标准；仅凭删姓名往往不够
「用的是付费版就合规」	是否合规取决于合同与 BAA、数据用途与日志策略
「只是问医学知识」	若上下文夹带病例细节，仍可能构成 PHI 处理

实操原则：在院外个人账号里，默认不要输入任何真实患者场景的可识别要素；训练、案例讨论用合成病例或机构批准的沙箱。

官方入门可读 HHS 对 HIPAA 的说明（英文）：
https://www.hhs.gov/hipaa/index.html

2. 执业边界心智模型：谁签字，谁负责

生成式 AI 可以：

• 帮你把口述观察整理成结构化草稿；
• 帮你用通俗语言解释已确立的出院注意事项（仍需与医嘱一致并由团队确认）；
• 帮你准备继续教育报告或质量改进项目的文献综述框架。

生成式 AI 不应被用作：

• 绕过医嘱或协议的唯一信息源；
• 伪造未执行的评估或未给予的干预；
• 对具体患者给出超出你执照范围的建议（尤其跨州远程场景）。

3. 与信息科（IT）沟通的「共同语言」

当你希望科室试点某工具时，准备四个问题（对方会感激你）：

1. 供应商是否签署 BAA？数据是否允许用于模型训练？
2. 日志与审计追踪是否符合机构政策？
3. 是否与 EHR 单点登录/身份治理集成？
4. 宕机时的纸质/备用流程是什么？

4. 本课小结

• 先问政策，再谈 Prompt——这是美国场景与许多其他地区的关键差异。
• 执照责任不可外包；AI 输出是草稿，你的专业签核才是记录。
• 下一课进入文书减负的具体工作流（仍假设在非 PHI 或已批准环境）。