第 4 部分：AI 和 HIPAA 隐私问题

[shukla7789]

人工智能与健康保险流通与责任法案

作者：Joanne Byron ，BS、LPN、CCA、CHA、CHCO、CHBS、CHCM、CIFHA、CMDP、COCAS、CORCM、OHCC、ICDCT-CM/PCS



这是我们人工智能与合规性系列的第四篇文章。 点击此 阿曼电报数据 处阅读美国医疗保健合规研究所发布的其他 AI 文章。

《健康保险流通与责任法案》（HIPAA），公法 104-191于 1996 年实施。自那时以来，技术已发生了巨大变化。尽管 HIPAA 已进行了更新，但人工智能 (AI) 技术的发展速度更快。

ChatGPT 及其开发商 OpenAI 因对其数据保留政策的担忧而受到政府和隐私专家的严厉批评。那么，ChatGPT 如何在医疗保健领域应用呢？

ChatGPT 是一种人工智能聊天机器人，可以模仿人类的直观对话。医疗记录保存是 ChatGPT 可能改善医疗保健系统的另一个领域。在这里，它可以总结患者的病史，从而有效地简化记录保存过程。从理论上讲，医疗保健专业人员可以向 ChatGPT 口述，ChatGPT 可以自动总结关键细节。

ChatGPT 的其他用途包括临床数据管理、临床试验招募以及临床决策协助。ChatGPT 在心理健康支持、远程患者监控、药物管理、疾病监测、医学写作、患者分诊等方面具有潜在应用。

根据美国国立卫生研究院2023 年的一篇文章，它可用于生成患者互动和病史的自动摘要，从而使医生和护士的医疗记录保存过程更加简化。 “ ChatGPT 是一种可以协助医疗保健和医学各个领域的工具，例如构建科学文献，分析大量文献以及充当对话代理。”

如您所见，ChatGPT 可以访问受保护的健康信息或 PHI。另外需要注意的是 ChatGPT 和您的设备信息！ChatGPT 的服务会自动从您的设备和浏览器中收集一些个人信息。这包括您的 IP 地址、位置、浏览器类型、您开始使用 ChatGPT 的日期和时间以及您的会话时长。ChatGPT 还会检索您的设备名称和操作系统。

OpenAI 使用 cookie 来跟踪您在聊天窗口和其网站上的浏览活动。它声称将使用这些信息进行分析，并准确了解您与 ChatGPT 的互动方式。ChatGPT 会记录并存储您的对话记录。这意味着您在聊天中输入的任何信息（包括个人信息）都会被记录下来。它还会收集您输入聊天机器人的任何个人信息，这是一个真正的隐私风险。更糟糕的是，它会将这些信息提供给其 AI 训练师。

如果您的组织实施了 ChatGPT 聊天机器人，则必须聘请安全专家来确保所有数据的隐私安全。根据 2023 年 4 月发表的一篇文章《ChatGPT 安全吗？OpenAI 聊天机器人的 6 个网络安全风险》，“尽管许多数字原住民称赞 ChatGPT，但有些人担心它弊大于利。有关骗子劫持人工智能的新闻报道在互联网上流传，增加了怀疑论者的不安。他们甚至认为 ChatGPT 是一种危险的工具。”文章还指出“有传言称 ChatGPT 出售个人身份信息 (PII)。”

2023 年 3 月，发生了一起安全漏洞。ChatGPT 上的一些用户在侧边栏中看到了不属于他们的对话标题。意外分享用户的聊天记录对任何科技公司来说都是一个严重的问题，但考虑到有多少人使用这个流行的聊天机器人，这种情况尤其糟糕。

正如OpenA I 在 2023 年 3 月 24 日解决安全漏洞时所报告的：

“本周早些时候，我们下线了 ChatGPT，原因是开源库中存在一个漏洞，导致部分用户可以看到其他活跃用户聊天记录的标题。如果两个用户在同一时间处于活跃状态，新创建的对话的第一条消息也有可能出现在其他人的聊天记录中。

该漏洞现已修复。我们能够恢复 ChatGPT 服务，后来又恢复了其聊天记录功能，但几个小时的历史记录除外。正如承诺的那样，我们将在下面发布有关此问题的更多技术细节。