HIPAA ו-AI: מה שמנהלי בריאות חייבים לדעת לפני פריסת כלים אינטליגנטיים

אינטליגנציה מלאכותית (AI) משנה בהדרגה את תחום הבריאות. בתי חולים ומערכות בריאות בוחנים את ה-AI כדי לתמוך באבחון קליני, לנהל זרימת עבודה ולשפר קבלת החלטות. על פי סקר התמונה הרפואית של Deloitte לשנת 2024, 53% ממערכות הבריאות ניסויות עם AI יוצרנית למקרים שימוש מסוימים, בעוד 27% מנסות להרחיב את הטכנולוגיה ברחבי הארגון. למרות הצמיחה המהירה הזו, רבות מהארגונים עדיין בשלבים הראשונים של אינטגרציה של AI לסביבות קליניות אמיתיות.

האמוציה המהירה של AI יוצרת אתגרים משמעותיים של רגולציה וממשל. רבות מארגוני הבריאות עדיין לא מוכנים לחלוטין לעמוד בתקני חוק הפרטיות והנגישות של ביטוח בריאות (HIPAA) המעודכנים. על כן, הבטחת ציות היא לא רק עניין טכני אלא גם אחריות הנהלה מרכזית.

מנהלי בריאות, כולל מנכ”לים, CIO, קציני ציות וחברי דירקטוריון, חייבים לוודא ש-AI מוטמע באופן אחראי. זה כולל הקמת מדיניות ממשל תקינות, ביצוע הערכות ספקים נוקבות ושמירה על שקיפות עם מטופלים בנוגע לשימוש ב-AI. החלטות שמנהלים מקבלים בתחום זה משפיעות הן על ציות רגולטורי והן על מוניטין הארגון, כמו גם על אמון המטופלים לטווח ארוך.

הנהגה ופיקוח רגולטורי ל-AI בטוח בבריאות

לאחר הצמיחה המהירה של AI בבריאות, ארגונים חייבים להעדיף יישום אחראי. בתי חולים משתמשים ב-AI בהדרגה לתמיכה קלינית, ניהול זרימת עבודה ויעילות מבצעית. אולם, אימוץ AI רב הזמנים מתקדם מהר יותר מאשר הבנה של ממשל ורגולציה, מה שיוצר פערים שעלולים לחשוף נתוני מטופלים לסיכון. על כן, מנהלי בריאות צריכים לטפל בסיכונים האלה באופן פעיל כדי להבטיח ציות ל-HIPAA והתאמה ליעדים הארגוניים.

הנהגה ממלאת תפקיד מרכזי בגישור על הפער הזה. למשל, שימוש לא רשמי או לא מאושר ב-AI, לפעמים מכונה AI מוצל, יכול להוביל להפרות ציות ולפגוע בפרטיות המטופל. על כן, המנהלים חייבים להגדיר מדיניות ברורות, להקים אחריות ולפקח על כל יוזמות AI. פיקוח זה עשוי לכלול הקמת ועדות ממשל AI, יישום מבנים דיווח פורמליים וביצוע ביקורות סדירות של מערכות פנימיות וספקים חיצוניים.

HIPAA מספק את המסגרת החוקית להגנה על מידע בריאות המטופל, ואפילו מערכות AI המשתמשות בנתונים מזוהים מחדש נושאות סיכונים, שמביאים את הנתונים תחת הגנת HIPAA. על כן, מנהלים צריכים לראות ב-HIPAA לא כמכשול אלא כמדריך לשימוש אתי ובטוח ב-AI. עקיבה אחר דרישות אלו מגינה על מטופלים, שומרת על אמון ותומכת בחדשנות אחראית.

בנוסף, המנהלים צריכים לשקלל דרישות רגולטוריות רחבות יותר, שכן מחלקת הבריאות ושירותי האנוש של ארצות הברית הוציאה את תוכנית ה-AI האסטרטגית ל-2025, המדגישה שקיפות, הסברנות והגנה על מידע בריאות מוגן (PHI). כמו כן, מספר מדינות הציגו חוקי פרטיות המרחיבים את חובות HIPAA, כולל דיווח על הפרות וכללים לאודיט AI. מנהלים צריכים לטפל ברגולציות פדרליות ומדינתיות כדי להבטיח ציות עקבי ברחבי הארגון.

לפני אישור הפריסה של AI, המנהלים צריכים לשאול שאלות קריטיות. הם צריכים לקבוע האם הספק AI גושם או אחסון PHI, האם החלטות AI יכולות להיבדק או להיאמר, מה קורה אם שגיאות AI גורמות לנזק למטופל ומי בעלים של הנתונים המיוצרים או הנותחים על ידי כלים AI. ענישה על שאלות אלו עוזרת להגדיר סיכון ציות וכשירות אסטרטגית.

הנהגה י