AI w placówce medycznej: dokumentacja i obsługa pacjenta

Biuro tak, gabinet nie: gdzie stawiamy granicę

Przychodnia działa też jak każda firma usługowa. Ma rejestrację, która od rana odbiera telefony, grafiki lekarzy, umowy, faktury, skrzynkę e-mail i regulaminy, a w tej części pracy AI może zdjąć z ludzi sporo przepisywania i odpowiadania na te same pytania.

W tym tekście zostajemy po stronie administracji. Narzędzia wspierające rozpoznanie czy leczenie to osobny temat z osobnymi wymaganiami, a decyzje w tych sprawach należą do lekarzy.

Tę granicę dobrze zapisać wprost w zasadach placówki: narzędzie AI nie odpowiada pacjentom na pytania o objawy, wyniki ani leki, tylko przekazuje je personelowi.

Rejestracja i kontakt z pacjentem

Rejestracja i tak się zmienia. Od 1 lipca 2026 r. placówki z umową z NFZ mają obowiązek pełnej obsługi wybranych świadczeń w centralnej e-rejestracji (w pierwszej kolejności kardiologii oraz profilaktyki raka piersi i raka szyjki macicy), a NFZ płaci tylko za świadczenia tam umówione, jak podaje komunikat NFZ. AI tego systemu nie zastąpi, ale może przejąć część pracy wokół niego:

• odpowiedzi na powtarzalne pytania o godziny pracy, dojazd, płatności i dokumenty potrzebne na wizytę,
• szkice SMS-ów i e-maili z przypomnieniem o wizycie albo o zmianie terminu, które osoba z rejestracji zatwierdza przed wysłaniem,
• krótkie notatki z rozmów telefonicznych, żeby kolejna zmiana wiedziała, co ustalono z pacjentem,
• przekazywanie pytań o zdrowie personelowi, bez prób odpowiadania na nie.

Jeżeli na stronie placówki działa czat oparty na AI, pacjent powinien wiedzieć, że nie pisze z człowiekiem. Art. 50 ust. 1 AI Act nakłada na dostawcę takiego systemu obowiązek zaprojektowania go tak, żeby rozmówca był o tym informowany, chyba że to oczywiste; przepis stosuje się od 2 sierpnia 2026 r. Przy wyborze narzędzia zapytaj dostawcę, jak to rozwiązał.

Dane o zdrowiu w RODO i w ustawie o prawach pacjenta

RODO definiuje dane dotyczące zdrowia szeroko: to dane o zdrowiu fizycznym lub psychicznym, w tym o korzystaniu z usług opieki zdrowotnej, które ujawniają informacje o stanie zdrowia (art. 4 pkt 15). Nawet informacja o wizycie u konkretnego specjalisty może więc podlegać tym przepisom.

Art. 9 ust. 1 RODO zakazuje przetwarzania danych dotyczących zdrowia, a ust. 2 wymienia wyjątki. Lit. h obejmuje przetwarzanie niezbędne m.in. do zapewnienia opieki zdrowotnej i zarządzania usługami opieki zdrowotnej, a ust. 3 dodaje, że dane przetwarza osoba objęta tajemnicą zawodową albo dzieje się to na jej odpowiedzialność. Z tego wyjątku nie wynika jednak, że dane pacjentów można wkleić do dowolnego narzędzia.

Polska ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta zobowiązuje podmiot udzielający świadczeń do zapewnienia ochrony danych zawartych w dokumentacji medycznej (art. 24 ust. 1). Osoby wykonujące czynności pomocnicze przy udzielaniu świadczeń przetwarzają te dane na podstawie upoważnienia administratora i muszą zachować w tajemnicy informacje o pacjencie (art. 24 ust. 2 i 3).

Gdy dane przetwarza w imieniu placówki zewnętrzna firma, na przykład dostawca narzędzia AI, potrzebna jest umowa powierzenia przetwarzania z art. 28 ust. 3 RODO. Ustawa o prawach pacjenta dodaje w art. 24 ust. 5, że wykonanie takiej umowy nie może zakłócać udzielania świadczeń, w tym dostępu do danych z dokumentacji bez zbędnej zwłoki.

Porządek w dokumentach placówki

Duża część dokumentów biura nie zawiera danych pacjentów: umowy z lekarzami i dostawcami, grafiki, cenniki usług komercyjnych, procedury wewnętrzne, instrukcje dla nowych osób. Tu łatwiej zacząć, bo pomyłka kosztuje mniej.

Asystent AI oparty na procedurach placówki może podpowiedzieć nowej osobie w rejestracji, jak obsłużyć zmianę lekarza albo zwrot opłaty za wizytę, i wskazać dokument, z którego bierze odpowiedź. Może też porównać dwie wersje umowy, przygotować notatkę ze spotkania zespołu albo zebrać koszty materiałów z faktur w jedno zestawienie.

Takie rozwiązania przygotowujemy w ramach automatyzacji i rozwiązań na zamówienie. Podobne zadania w finansach opisujemy w tekście AI w księgowości.

Zasady pracy z AI w placówce

Zanim ktoś z personelu otworzy czat w pracy, ustal na piśmie:

1. listę narzędzi dozwolonych w pracy, wyłącznie na kontach firmowych i z umową powierzenia tam, gdzie mogą trafić dane osobowe,
2. czego nie wpisuje się do narzędzi spoza tej listy: imion i nazwisk pacjentów, numerów PESEL, treści dokumentacji medycznej,
3. kto sprawdza tekst przygotowany przez AI, zanim trafi do pacjenta,
4. jak zgłosić pomyłkę albo incydent z danymi i kto decyduje, co dalej,
5. jak placówka uczy personel pracy z AI.

Ostatni punkt wynika też z prawa. Art. 4 AI Act w brzmieniu nadanym rozporządzeniem (UE) 2026/1744 wymaga od firm stosujących systemy AI podejmowania środków wspierających rozwój kompetencji AI u personelu, a szkolenie zespołu to jeden z takich środków.

Pomagamy spisać zasady AI i przeszkolić administrację na jej własnych zadaniach w ramach szkoleń AI. Ogólne zasady pracy z danymi firmy opisujemy w tekście Dane firmy a AI.