Bài 6. Hỗ trợ tổng hợp thông tin từ hồ sơ bệnh án: điều kiện, giới hạn và rủi ro

1. Đặt vấn đề

Hồ sơ bệnh án chứa thông tin lâm sàng quan trọng: lý do vào viện, bệnh sử, tiền sử, khám lâm sàng, chẩn đoán, diễn biến, y lệnh, kết quả xét nghiệm, chẩn đoán hình ảnh, phẫu thuật/thủ thuật, thuốc, chăm sóc, tư vấn, ra viện. Việc tổng hợp thông tin từ hồ sơ bệnh án có thể hỗ trợ nhiều hoạt động: chuẩn bị hội chẩn, tóm tắt ra viện, rà soát hồ sơ, nghiên cứu khoa học, quản lý chất lượng, kiểm tra tuân thủ và đào tạo.

AI local có tiềm năng hỗ trợ tổng hợp thông tin từ hồ sơ bệnh án. Nhưng đây là một trong những ứng dụng nhạy cảm nhất. Hồ sơ bệnh án là dữ liệu cá nhân và dữ liệu y tế đặc biệt. Nếu xử lý sai, lộ dữ liệu, tóm tắt sai hoặc bỏ sót thông tin, có thể ảnh hưởng đến người bệnh, nhân viên y tế và trách nhiệm pháp lý của bệnh viện.

Vì vậy, ứng dụng AI với hồ sơ bệnh án phải có điều kiện, giới hạn và kiểm soát rủi ro rất rõ.

2. AI có thể hỗ trợ những gì ở mức an toàn hơn?

Trong điều kiện có phân quyền và bảo mật, AI có thể hỗ trợ:

• Tóm tắt hồ sơ đã ẩn danh phục vụ đào tạo.
• Trích xuất thông tin hành chính để kiểm tra hồ sơ.
• Hỗ trợ rà soát tính đầy đủ của hồ sơ theo checklist.
• Tóm tắt diễn biến điều trị cho nhân viên có thẩm quyền kiểm tra.
• Hỗ trợ nghiên cứu khoa học trên dữ liệu đã ẩn danh.
• Tạo bảng biến số nghiên cứu từ hồ sơ đã được phép sử dụng.
• Phát hiện thiếu chữ ký, thiếu biểu mẫu, thiếu ngày giờ nếu dữ liệu có cấu trúc.
• Hỗ trợ tổng hợp ca bệnh cho hội chẩn, nhưng phải có bác sĩ kiểm tra.

3. Những việc không nên giao cho AI

Không nên để AI:

• Tự chẩn đoán từ bệnh án.
• Tự thay đổi chẩn đoán.
• Tự đề xuất điều trị cá nhân hóa.
• Tự kê đơn.
• Tự kết luận sai sót chuyên môn.
• Tự hoàn thiện bệnh án thay bác sĩ.
• Tự ký hoặc tạo nội dung chính thức trong hồ sơ.
• Tự đọc và kết luận hình ảnh y tế.
• Tự tư vấn cho người bệnh dựa trên hồ sơ.
• Truy cập bệnh án vượt quyền.

4. Điều kiện bắt buộc nếu xử lý hồ sơ bệnh án

Cần có:

• Cơ sở pháp lý/quy chế nội bộ rõ.
• Phân quyền người dùng.
• Xác thực mạnh.
• Ghi log truy cập.
• Dữ liệu tối thiểu cần thiết.
• Ẩn danh khi không cần định danh.
• Không gửi dữ liệu ra cloud nếu chưa được phép.
• API trung gian kiểm soát.
• Không cho AI ghi trực tiếp vào hồ sơ chính thức nếu chưa có quy trình.
• Cơ chế kiểm tra của nhân viên y tế.
• Quy định lưu trữ prompt/response.

5. Dữ liệu tối thiểu

Nếu mục tiêu là nghiên cứu, nên dùng dữ liệu đã ẩn danh. Nếu mục tiêu là kiểm tra tính đầy đủ hồ sơ, chỉ cần các trường liên quan đến hồ sơ, không cần toàn bộ nội dung bệnh án. Nếu mục tiêu là chuẩn bị hội chẩn, chỉ người có thẩm quyền mới được dùng và phải kiểm tra lại tóm tắt.

Nguyên tắc: chỉ đưa vào AI phần dữ liệu thật sự cần cho tác vụ.

6. Rủi ro tóm tắt sai

AI có thể:

• Bỏ sót thông tin quan trọng.
• Nhầm ngày tháng.
• Nhầm thuốc.
• Nhầm kết quả xét nghiệm.
• Nhầm diễn biến.
• Tóm tắt quá ngắn.
• Tự suy diễn.
• Không nhận ra mâu thuẫn trong hồ sơ.
• Trộn thông tin của các lần điều trị.

Vì vậy, tóm tắt AI không được dùng như nguồn chính thức nếu chưa được bác sĩ kiểm tra.

7. Rủi ro bảo mật

Rủi ro gồm:

• Lộ thông tin người bệnh qua log.
• Người không có quyền xem được tóm tắt.
• Prompt chứa dữ liệu định danh.
• Response được lưu không bảo vệ.
• Dữ liệu dùng cho test không ẩn danh.
• Backup chứa dữ liệu nhạy cảm.
• API bị gọi trái phép.

AI local giảm rủi ro gửi dữ liệu ra ngoài, nhưng không loại bỏ rủi ro nội bộ.

8. Tích hợp với EMR cần đặc biệt thận trọng

Nếu tích hợp với EMR, AI nên đi qua API trung gian:

EMR → API trung gian kiểm quyền → lấy dữ liệu tối thiểu → AI xử lý → trả kết quả → người có thẩm quyền kiểm tra.

Không nên để Ollama hoặc model truy cập trực tiếp database EMR. Không nên cho AI tự ghi vào bệnh án chính thức nếu chưa có quy chế và kiểm soát rất chặt.

9. Ứng dụng phù hợp trong giai đoạn đầu

Nên bắt đầu với các tác vụ ít rủi ro hơn:

• Hồ sơ bệnh án giả lập.
• Hồ sơ đã ẩn danh.
• Tài liệu đào tạo.
• Checklist hồ sơ.
• Nghiên cứu hồi cứu với dữ liệu đã được phép.
• Tóm tắt ca bệnh để đào tạo, không dùng lâm sàng trực tiếp.

Sau khi có kinh nghiệm, mới cân nhắc mở rộng.

10. Kết luận

AI local có thể hỗ trợ tổng hợp thông tin từ hồ sơ bệnh án, nhưng đây là ứng dụng rủi ro cao. Cần phân quyền, ẩn danh, dữ liệu tối thiểu, log, kiểm soát API và kiểm tra của nhân viên y tế. AI không được tự chẩn đoán, điều trị, kê đơn, kết luận sai sót hoặc ghi trực tiếp vào bệnh án chính thức. Trong hồ sơ bệnh án, nguyên tắc an toàn là: AI có thể hỗ trợ đọc và tổng hợp, nhưng con người có thẩm quyền phải kiểm tra và chịu trách nhiệm.