医院里医生把病人病历资料传给AI写病程 这样合规吗

能不能这么做，关键看你用的是哪一类 AI 工具、病历数据会不会离开医院内网、科室有没有正式评估。如果你只是把脱敏后的病历粘贴到公开、个人账号的通用 AI 里，即使去掉姓名和住院号，通常也属于高风险操作，在医院没有明确制度和数据协议前不建议做。

病历资料传给 AI 写病程的主要风险

医疗健康信息属于敏感个人信息，处理规则比普通信息更严格。根据《个人信息保护法》，敏感个人信息的处理需要单独同意、最小必要，并采取严格保护措施。病程记录里的诊断、检查结果、年龄、入院时间、用药记录、病情变化描述等组合起来，即使删掉姓名和住院号，仍可能通过时间线、科室、年龄和罕见病种重新识别到具体患者。简单脱敏不等于匿名化。

通用 AI 工具的数据流向通常不透明：服务器可能在境外、内容可能用于模型训练、第三方服务商或后台运维人员可能接触。你通过私人账号上传，医院既没有数据处理协议，也没有审计日志，一旦出现泄露或纠纷，责任会直接落到操作者个人。

什么情况下风险低，什么情况下基本不合规

你现在可以怎么做

• 先用院内电子病历系统自带的模板、既往病程复制框架或语音录入，把时间省出来。
• 时间紧时先写简版病程，后续再补充完善，不要拿患者真实病史去试外部 AI。
• 让科室统一推动 AI 辅助写病程，由信息科和医务科评估工具、部署方式、数据存储位置和训练政策。
• 如果科室想试点，至少应满足：数据境内存储、不用于模型训练、账号分配到个人、操作日志可审计。
• 不要以“已经脱敏”作为自我豁免理由，尤其不要把同一患者的多次记录、罕见诊断或完整时间线一起传给 AI。

具体是否被认定为违规，还要看医院内部制度和当地卫生健康部门的检查口径。建议你先向医务科或法务确认，再决定是否引入 AI 辅助书写。相关个人信息保护要求可参考国家网信办相关法规信息。