Chatbot w gabinecie — zakres funkcji i ochrona danych

Informacja o wykorzystaniu AI

Art. 50 rozporządzenia o sztucznej inteligencji (UE) 2024/1689 dotyczy obowiązków przejrzystości: system przeznaczony do rozmowy z ludźmi ma być zaprojektowany tak, żeby wiedzieli, że rozmawiają z AI, chyba że jest to oczywiste. Aktualne terminy stosowania opisuje poradnik o AI Act w gabinecie.

Obowiązek projektowy ma dostawca systemu, ale to gabinet pokazuje chatbota pacjentom. Praktyczne rozwiązanie: pierwsza wiadomość chatbota informuje, że rozmówcą jest program, a obok widoczny jest numer telefonu do recepcji.

Dane w rozmowie

Nawet chatbot przeznaczony do informacji organizacyjnych, na przykład o godzinach otwarcia, może otrzymać wiadomość „boli mnie ząb od trzech dni”. Pacjent może sam przekazać opis dolegliwości. To informacja o zdrowiu, czyli dana szczególnej kategorii z art. 9 RODO, niezależnie od przeznaczenia chatbota.

Przed wdrożeniem trzeba ustalić, gdzie zapisują się rozmowy, jak długo są przechowywane i kto ma do nich dostęp. Dostawca, który przetwarza je w imieniu gabinetu, zawiera umowę powierzenia z art. 28 RODO.

Warto też ocenić, czy potrzebna jest ocena skutków dla ochrony danych (DPIA) z art. 35 RODO. Nie każda technologia AI wymaga tej samej oceny; zakres wynika z ryzyka.

Funkcje organizacyjne i medyczne

Oprogramowanie przeznaczone do diagnozy albo wspomagania leczenia może być wyrobem medycznym w rozumieniu rozporządzenia (UE) 2017/745. O kwalifikacji decyduje przeznaczenie i funkcje narzędzia, a nie sama nazwa „chatbot”. Terminy i obowiązki dla takich systemów należy sprawdzić w poradniku o AI Act i w dokumentacji produktu.

Konfiguracja organizacyjna: chatbot odpowiada na pytania organizacyjne, a każde pytanie o objawy albo leczenie przekazuje do recepcji, bez prób oceny.

Konfiguracja przed uruchomieniem

Źródła odpowiedzi: informacje opublikowane przez gabinet, czyli godziny, cennik, dojazd i przygotowanie do wizyty. Źródła odpowiedzi i sposób reagowania na pytania spoza zakresu powinny być zdefiniowane.

Wyjście do człowieka: telefon i formularz w każdej odpowiedzi, której chatbot nie zna.

Informacja dla pacjenta: w polityce prywatności i przy samym okienku rozmowy.