加拿大医疗从业者用AI整理病历，患者可识别信息原则上不要上传

🤖 AI前沿与未来生活 💼 AI 与职业、求职、创业
1

在加拿大医疗行业工作的人员，无论是医生、护士、医疗行政、研究人员还是临床助理，处理患者病历时，默认应把姓名、出生日期、健康卡号、病历号、地址、联系方式、诊断记录、检查结果、用药记录、影像报告等个人健康信息视为高敏感信息。将患者原始病历复制到公开AI工具、个人账号AI助手或未经机构批准的第三方系统前，应先确认机构政策、供应商合同和适用隐私法要求。:white_check_mark:源1 :white_check_mark:源2

医疗机构对个人健康信息承担保护责任，具体适用哪部法律因省份而异。以安大略省为例，《个人健康信息保护法》（Personal Health Information Protection Act，PHIPA）规定，健康信息保管方（health information custodian）只能在获得适当同意或法律允许情况下收集、使用、披露个人健康信息，并且只能处理达到目的所需的信息。:white_check_mark:源2 :white_check_mark:源3

:prohibited: 这些信息不要直接上传到普通AI聊天工具

以下信息组合后，通常可以识别具体患者，属于医疗工作场景中的高风险上传内容：

信息类别 例子
身份识别信息 姓名、生日、健康卡号、病历编号、身份证明信息
联系信息 家庭地址、电话、邮箱
医疗记录 诊断、症状、检查结果、手术记录、处方、影像报告
时间线信息 就诊日期、入院日期、治疗过程、死亡日期
特殊背景信息 少见疾病、职业、家庭关系、移民背景等可组合识别信息

尤其需要避免上传完整病历文件。即使删除姓名，如果剩余信息可以通过疾病、日期、地点、医生、机构等线索推断患者身份，仍可能构成个人健康信息处理风险。:white_check_mark:源2

:hospital: 加拿大医疗机构判断AI工具的基本路径

使用AI前，关键判断不是“AI是否聪明”，而是信息流向是否符合医疗机构授权范围。安大略隐私专员办公室（IPC）在2026年1月28日发布了《AI Scribes: Key Considerations for the Health Sector》，面向开发、采购和使用AI记录工具的医疗机构，内容包括治理与问责框架、风险管理、数据最小化、隐私影响评估、安全措施、人工监督和合同保障。:white_check_mark:源4

:pushpin: 已生效规则下，医疗人员需要注意什么

1. 患者信息用途必须明确

加拿大联邦《个人信息保护与电子文件法》（Personal Information Protection and Electronic Documents Act，PIPEDA）适用于私营机构在商业活动中处理个人信息的情形，要求明确收集目的，并采取与信息敏感程度相匹配的安全措施。:white_check_mark:源1 但在安大略省，受PHIPA约束的健康信息保管方，依联邦《安大略省健康信息保管方豁免令》（SOR/2005-399）不适用PIPEDA第1部分，处理患者信息时以PHIPA为准。:white_check_mark:源5 其他省份的医院和私人诊所适用哪部法律，请向所在省份的隐私监管机构或机构隐私官确认。

医疗人员把病历交给外部AI服务处理时，需要知道：

  • 数据是否离开医疗机构控制范围。
  • AI供应商是否会保存输入内容。
  • 数据是否用于模型训练或其他用途。
  • 谁可以访问处理后的数据。
  • 数据删除机制是什么。

2. 医疗机构责任不能转移给员工个人

在PHIPA框架下，医疗信息保管方对其控制范围内的信息负责。员工或代理人员代表机构处理患者信息时，也必须遵守机构授权范围和法律要求。PHIPA把“代理人”（agent）定义为经保管方授权、为保管方的目的而非自己的目的处理个人健康信息的人，无论是否受雇于保管方。:white_check_mark:源2

因此，使用个人注册的免费AI账号处理工作病历，通常会带来额外合规风险，因为个人账号可能缺少机构要求的数据控制、审计和合同保障。

3. “删除姓名”不一定足够

去标识化（de-identification）指移除或处理信息，使个人身份难以被识别。医疗研究、培训或流程优化中，可以考虑使用经过适当处理的数据。

但简单删除姓名、病历号后，仍保留完整疾病史、日期、医院名称和特殊事件时，可能仍存在重新识别风险。:white_check_mark:源2

常见误区

:cross_mark: “只是帮忙整理格式，不算处理患者信息”

整理、摘要、分类、生成交接记录都属于对信息的使用。只要AI系统接触患者健康资料，就需要考虑隐私责任。

:cross_mark: “AI公司说数据安全，所以可以上传”

供应商安全宣传不能替代医疗机构的合规评估。医疗机构需要确认合同安排、访问权限、保存方式和安全措施。

:cross_mark: “内部员工看到病历，所以上传给AI也可以”

医疗团队内部访问通常基于治疗、管理或授权目的。将信息交给新的外部系统，需要重新判断用途和授权基础。:white_check_mark:源2

可以使用AI帮助处理哪些工作

风险较低的做法包括：

  • 使用虚构病例练习写作。
  • 使用完全去标识化的病例片段。
  • 让机构批准的AI系统处理经过授权的数据。
  • 使用AI生成模板，再由医疗人员人工填写患者信息。
  • 用AI帮助整理公开医学资料，而不是上传患者记录。
    AI生成的摘要、转录或建议仍需要医疗人员审核。IPC的AI记录工具指南把人工监督、准确性、同意和治理问责列为医疗机构需要处理的内容。:white_check_mark:源4

华人医疗从业者上传前检查清单

每次准备把医疗内容放入AI工具前，可以先检查：

  • 是否包含患者姓名或可识别身份的信息。
  • 是否包含健康卡号、病历号、生日、地址。
  • 是否包含完整诊断、检查、治疗记录。
  • AI工具是否经过所在医院或机构批准。
  • 数据是否会被供应商保存或用于其他用途。
  • 是否可以改用去标识化内容完成任务。
  • AI输出是否经过人工医疗审核。
    加拿大医疗AI使用规则仍在发展中。现行法律重点放在个人健康信息保护、用途限制、安全措施和机构责任，而具体AI工具是否允许使用，需要以所在省份法律、雇主政策和机构批准流程为准。:white_check_mark:源1 :white_check_mark:源4

拓展阅读

替受伤者打官司，Supio让AI整理病历再交人复核：同版块的站内帖，同样围绕 AI整理病历，往深里读接这一篇。
哪些工作在加拿大被AI替代风险最高？数据说话：还是 些工作，同版块的另一篇职业帖。
合规审计文书堆成山，Zania让AI帮忙整理：同版块的站内帖，同样围绕 帮忙整理，往深里读接这一篇。
ANZSCO 253 医疗从业者…：职业分类库·澳洲ANZSCOOSCA的资料帖，另一条线上和 医疗从业者 挨着的一篇。
换医生要带病历，加拿大医疗记录怎样申请：换个版块看 加拿大医疗：加拿大医疗福利的医疗帖。

参考资料