临床实践：ChatGPT 在诊断、病历书写与患者照护中的 HIPAA 合规应用

医疗场景落地路径

ChatGPT 已被多家医疗机构纳入临床工作流，典型用例包括：辅助鉴别诊断（输入症状+检查结果生成鉴别列表）、自动生成 SOAP 格式病程记录、将医嘱转化为患者易懂的健康指导文本。所有交互均运行于 OpenAI 的 HIPAA-compliant infrastructure 上，支持 BAA（Business Associate Agreement）签署。

合规性关键约束

• 数据传输与存储必须启用端到端加密，禁止上传含 PHI（Protected Health Information）的原始影像或未脱敏自由文本；
• 用户身份须通过 SSO（如 Azure AD）集成验证，操作日志留存 ≥6 个月以满足 HIPAA 审计要求；
• OpenAI 不对模型输出临床准确性负责，所有建议须经执业医师复核——该责任边界明确写入其 Healthcare Use Policy。

实践局限与风险

• GPT-4 系列模型未获 FDA 批准作为 SaMD（Software as a Medical Device），不得用于独立决策；
• 现有案例多集中于美国中大型医院系统（如 Mayo Clinic、Cedars-Sinai），尚未见经同行评议的 RCT 验证其对诊疗质量提升的统计学显著性；
• 模型幻觉在罕见病描述中仍存风险，2024 年 JAMA Internal Medicine 报道一例 ChatGPT 错误推荐非适应症用药方案事件。