AI工具潛藏醫療隱私危機 美醫療單位員工違規上傳病患資料 - OwlNews

圖／本報資料庫商傳媒｜葉安庭／綜合外電報導近期，美國多起事件凸顯了人工智慧（AI）工具在醫療領域應用時，對病患隱私造成的潛在威脅。數家醫療機構的員工在未經授權的情況下，將病患的受保護健康資訊（PHI）上傳至AI與機器學習工具，引發各界對數據安全的擔憂。根據《TheHIPAAJournal》報導，位於紐約的WeillCornellMedicine於2026年9月6日發現，在同年6月10日至20日之間，部分病患的受保護健康資訊被員工違規輸入至AI與機器學習工具。這項行為違反了該機構的內部政策。不過，此次上傳的資料並未包含病患姓名、聯絡方式、社會安全碼或財務資訊，主要限於病歷號碼、放射科檢查編號、檢查日期與時間、設施名稱、醫療服務提供者姓名，以及與放射學檢查相關的臨床資訊，其中可能涵蓋診斷、治療計畫、手術史和用藥資訊。WeillCornellMedicine表示，目前尚未發現病患資料遭到濫用，已暫停相關研究活動並要求刪除數據，同時也對相關人員加強了AI工具使用與病患資訊保護的教育訓練。同時，華盛頓特區的WashingtonDepartmentofSocialandHealthServices營運的兩家心理健康機構也發生類似事件。LakeBurienTransitionalCareFacility的一名員工曾使用個人ChatGPT帳號，為客戶的病例摘要草稿，過程中將病患的個人健康資訊上傳。調查發現，該員工曾多次進行此類違規操作，上傳的病例摘要包含病患姓名、診斷結果和用藥等敏感資訊。華盛頓州政府已向LakeBurienTransitionalCareFacility受影響的12個病患家庭發出書面通知。此外，WesternStateHospital也有4名病患受此類事件影響。兩家機構已指示相關員工在刪除帳戶前，先刪除所有上傳至ChatGPT的內容。這些事件凸顯了醫療產業在擁抱AI技術時面臨的嚴峻挑戰。根據《TheHIPAAJournal》的調查數據，有高達40%的醫院員工表示曾發現同事使用未經授權的AI工具，更有20%的員工坦承自己曾使用過。美國的《健康保險流通與責任法案》（HIPAA），旨在保護病患個人健康資訊的隱私，而未經授權將資料上傳至第三方AI平台，無疑增加了資料外洩與濫用的風險。《PharmaceuticalTechnology》也指出，許多AI輔助的決策並沒有單一的正確答案，AI的傾向可能在無人察覺錯誤的情況下決定結果。這表明單純審查AI產出的結果並不足以作為唯一的控制措施，對於使用AI工具的醫療專業人員，應有一套更嚴格的資格認定與訓練機制，以確保他們能辨識AI可能帶來的偏誤或資訊遺漏。在AI技術日益普及的今日，如何平衡技術創新與病患隱私保護，已成為全球醫療體系亟需解決的重要課題。