Workout Buddy w zegarku Apple
Workout Buddy w zegarku Apple

Nie sprawdziły się plotki o „lekarzu AI” – podczas czerwcowej konferencji Apple nie zaprezentował żadnej rewolucyjnej funkcji zdrowotnej w swoich urządzeniach. Ale na uwagę zasługuje jedna nowość – trener AI.

Podczas konferencji WWDC (Worldwide Developers Conference), Apple co roku prezentuje nowe funkcje w swoich rozwiązaniach, w tym m.in. smartfonach iPhone, komputerach, iPad’ach albo smartwatchach.

Wśród tegorocznych premier zaprezentowanych 9 czerwca znalazły się m.in. tłumaczenie rozmów w czasie rzeczywistym, inteligencja wizualna (rozpoznawanie, co znajduje się na ekranie, np. automatycznie wprowadzenie terminu do kalendarza, gdy użytkownik patrzy na baner konferencji), integracja z ChatGPT, ulepszona asystentka Siri itd.

Najciekawszą nowością jest tzw. Workout Buddy (Kumpel do ćwiczeń), czyli sztuczna inteligencja w roli trenera fitness. Każdy kto choć raz spróbował korzystać z telefonu albo smartfona podczas treningu, aby sprawdzić swoje osiągnięcia, wie, że jest to uciążliwe. Trzeba przerwać ćwiczenia, przeklikać kilka ekranów i tak w kółko. Apple postanowił z tym skończyć.

Oparty na systemie przetwarzania tekstu na głos Workout Buddy sprawdza na bieżąco dane dotyczące treningu, jak tempo, dystans, rytm serca czy stan zamknięcia tzw. pierścieni fitness, a następnie przekazuje wskazówki w formie głosu. Czasami to zabawne zachęty, a czasami konkretne informacje o osiągnięciach. A do tego naturalnym głosem trenera zamiast robotycznego i monotonnego brzmienia Siri. Głosy Workout Buddy przygotowano na podstawie prawdziwych głosów trenerów dostępnych w aplikacji Fitness+, a użytkownik może sobie dobrać taki, jaki mu się najbardziej podoba.

Opcja dostępna jest dla kilku typów ćwiczeń: biegania, jazdy na rowerze, ćwiczeń HIIT, treningu klasycznego i funkcjonalnego. Funkcja jest automatycznie aktywowana, gdy np. rozpoczynamy bieganie. Od tego momentu trener AI informuje o średniej szybkości, tętnie i innych parametrach. Pod koniec, sztuczna inteligencja podsumuje wszystkie informacje. Workout Buddy będzie dostępny na razie tylko w języku angielskim. Oprócz tego, w aplikacji Workout w zegarku Apple będzie można indywidualizować treningi, a nawet pozwolić systemowi dobrać muzykę dopasowaną do ćwiczeń i gustu.

Czy po Workout Buddy możemy spodziewać się Health Buddy – podobnej funkcjonalności informującej o danych zdrowotnych i dającej wskazówki np. dotyczące snu albo odżywania się?

Użytkownicy ChatEDM podkreślają, że nie muszą już spędzać cennych minut na przeszukiwaniu EDM
Użytkownicy ChatEDM podkreślają, że nie muszą już spędzać cennych minut na przeszukiwaniu EDM

Opracowany w Stanford Medicine system pozwala lekarzowi zadawać pytania elektronicznej dokumentacji medycznej (EDM) zamiast klikać w poszukiwaniu danych. Narzędzie opiera się na dużym modelu językowym (LLM), podobnym do GPT-4 firmy OpenAI. Efekt: czas potrzebny na przeglądanie EDM skrócił się o 40%.

Szybszy wgląd do danych z EDM

Prace nad technologią trwały dwa lata, a inspiracją dla naukowców były szybko rosnące możliwości LLM w zakresie analizowania i podsumowywania danych. ChatEDM (oryginalna nazwa to ChatEHR od ang. Electronic Health Record) jest obecnie dostępny tylko dla około 30 pracowników szpitala Stanford – lekarzy, pielęgniarek, asystentów medycznych – testujących jego dokładność.

Ja twierdzą pracownicy IT ze Stanford, jest duża nadzieja, że oprogramowanie – choć nie będzie udzielać porad medycznych ani wsparcia w podejmowaniu decyzji – będzie w stanie podsumowywać dane z EDM i odpowiadać na pytania dotyczące historii zdrowia pacjenta. W ten sposób zredukuje znacząco czas potrzebny na manualne przeglądanie dokumentacji.

– ChatEDM umożliwia lekarzom w wydajniejszy sposób korzystać z elektronicznej dokumentacji medycznej, niezależnie od tego, czy chcą uzyskać podsumowanie całej historii leczenia, czy znaleźć konkretne dane – mówi dr Michael Pfeffer, dyrektor ds. informatyki i cyfryzacji w Stanford Health Care i School of Medicine.

Boom systemów LLM w korzystaniu z EDM

Zastosowanie AI do usprawnienia interakcji z dokumentacją pacjenta nie jest niczym nowym. Pierwsze próby obejmowały m.in. dashboardy z najważniejszymi danymi wyselekcjonowanymi pod kątem krytycznych danych pacjenta, umożliwiające podejmowanie decyzji klinicznych. Jednak odkąd w 2022 roku swoją premierę miał ChatGPT, pojawiła się szansa na zmianę sposobu tworzenia elektronicznej dokumentacji medycznej – czynności czasochłonnej i nielubianej przez lekarzy.

W USA popularne stają się systemy do tworzenia notatek w EDM na podstawie rozmowy lekarza z pacjentem. Taki system transkrybuje całą konwersację, a następnie na tej podstawie przygotowuje wpisy do EDM według wymaganych standardów oraz wstępnie wystawia receptę. Na koniec lekarz musi zatwierdzić poprawność danych, a w razie konieczności je uzupełnić.

2-letni okres prac nad systemem pokazuje jednak, że rozwój systemów LLM do zastosowania w pracy klinicznej nie jest łatwe. Trzeba się upewnić, że system pokazuje poprawne informacje i nie zmyśla, bo na ich podstawie lekarz podejmuje ostateczną decyzję dotyczącą diagnozy i leczenia.

Ale pierwsi użytkownicy ChatEDM są zadowoleni, podkreślając, że nie muszą już spędzać cennych minut na przeszukiwaniu meandrów EDM, klikaniu na różne zakładki i scrollowaniu.

Jak podkreśla Nigam Shah, dyrektor ds. nauki o danych w Stanford Health Care, AI usprawnia pracę lekarzy tylko wtedy, jeśli jest płynnie wbudowana w procedury. Według niej, ChatEDM jest bezpieczny, bo pobiera dane bezpośrednio z odpowiednich źródeł medycznych i jest zintegrowany z systemem elektronicznej dokumentacji medycznej, dzięki czemu jest łatwy w użyciu w warunkach klinicznych.

– Wstępne wyniki pilotażu ChatEDM pokazują, że pracownicy kliniczni odnotowali znaczne przyspieszenie procesu wyszukiwania informacji. W przypadku lekarzy pogotowia, czas potrzebny na przeglądanie EDM podczas przekazywania pacjentów w stanie krytycznym skrócił się o 40% – mówi Michael A. Pfeffer, wice-
prezes ds. informatyki i cyfryzacji w Stanford.

Prawdopodobieństwo wystąpienia cyberataku w okresie kolejnych 12 miesięcy szacuje się na ok. 75%
Prawdopodobieństwo wystąpienia cyberataku w okresie kolejnych 12 miesięcy szacuje się na ok. 75%

Liczba ataków hakerów na placówki medyczne rośnie, bo hakerzy wiedzą jak uderzyć w słabo zabezpieczone podmioty. Co robić, kiedy na ekranie pojawi się żądanie zapłaty okupu, a komputery są zablokowane?

Cyberatak rzadko kiedy jest tak spektakularny jak ten na Szpital MSWiA w Krakowie z marca br. albo sieć laboratoriów ALAB w 2024 r. Hakerzy-amatorzy wolą małe placówki, gdzie zabezpieczenia są słabe, a dane tak samo wrażliwe, dlatego psychologiczna presja zapłaty okupu większa.

Prawdopodobieństwo wystąpienia cyberataku w okresie kolejnych 12 miesięcy szacuje się na ok. 75%. Na przestrzeni 2 lat rośnie do ok. 85%. Funkcjonowanie bez dobrego planu reagowania na incydenty ochrony danych jest nie tylko ryzykowne, ale nieodpowiedzialne. Jego przygotowanie i testowanie jest czasochłonne, ale wartość podczas ataku – bezcenna. Gdy komputery nie działają, a pacjenci czekają w poczekalni, placówka szybko może pogrążyć się w chaosie. Co wtedy zrobić?

Potrzeby placówek medycznych w zakresie cyberbezpieczeństwa. Tylko 47,6% placówek podejmuje działania w obszarze ochrony przed cyberatakami. Problemem jest brak środków finansowych i kadr IT
Potrzeby placówek medycznych w zakresie cyberbezpieczeństwa. Tylko 47,6% placówek podejmuje działania w obszarze ochrony przed cyberatakami. Problemem jest brak środków finansowych i kadr IT

Krok 1: Uruchom procedury z planu reagowania na incydenty

Atak hakerów to sytuacja kryzysowa. Kiedy został zidentyfikowany, trzeba działać zgodnie z Planem Reagowania na Incydenty (PRI). Dobrze przygotowany pozwoli ograniczyć straty – finansowe, wizerunkowe i organizacyjne – i szybko przywrócić placówce płynność funkcjonowania.

Jeśli istnieje podejrzenie ataku cybernetycznego, od razu należy poinformować o tym kierownictwo. Ten oczywisty krok jest jednocześnie najsłabszym ogniwem. Jeśli atak wykryje osoba, która potencjalnie do niego dopuściła, może starać się go ukryć, próbując rozwiązać problem na własną rękę. To jeden z najgorszych scenariuszy, bo z każdą minutą straty mogą być coraz większe. Dlatego pracownicy nie mogą się bać zgłaszania ataków.

Menedżer placówki aktywuje zespół zarządzania kryzysowego, gdzie każda osoba ma z góry przydzielone zadania. Przykładowo, menedżer zgłasza atak do odpowiedzialnych organów, informatyk zabezpiecza infrastrukturę IT, dział komunikacji przygotowuje informację dla mediów, a dział prawny – koordynuje wszystkie kroki, aby były zgodne z przepisami. Każde działanie musi być udokumentowane – dla własnego interesu, aby mieć dowody na podjęcie działań zgodnych z wymaganiami przed Urzędem Ochrony Danych Osobowych (UODO).

Krok 2: Izolacja zagrożenia i komunikacja

Dział IT natychmiast odłącza podejrzane urządzenia od sieci informatycznej i blokuje podejrzane adresy IT i domeny. Cała placówka zostaje odizolowana od sieci internetowej, a dalsza komunikacja między zespołem kryzysowej oraz pracownikami odbywa się alternatywnymi kanałami informacyjnymi, aby hakerzy nie mogli śledzić działań placówki. To może być np. zaufany i bezpieczny komunikator internetowy. PRI powinien także określać, co zrobić w sytuacji, gdy trwa atak cybernetyczny, a w tym samym czasie chirurdzy wykonują operację pacjenta. To samo dotyczy przekierowania pacjentów do innych placówek oraz procedur odwołania (jeśli to możliwe) wizyt.

O ataku powinni zostać poinformowani wszyscy pracownicy, aby zapobiec rozpowszechnianiu nieprawdziwych informacji albo chaosowi. Osoby z rejestracji muszą wiedzieć, terminy których pacjentów mogą zmienić i jak; lekarze – w jaki sposób zapewnić ciągłość dokumentacji medycznej, gdy nie działa system IT; a wszyscy pracownicy – jak odpowiadać na pytania zaniepokojonych pacjentów albo mediów.

Pierwszym punktem kontaktowym powinien być CSIRT Centrum e-Zdrowia. Incydent można zgłosić albo z pomocą formularza kontaktowego albo telefonicznie. CSIRT CeZ pomoże w dalszych działaniach, które obejmują m.in. zgłoszenie do UODO oraz na Policję. Aby organy te mogły szybko działać, placówka musi zebrać możliwe szerokie informacje o ataku: zapisać logi systemowe albo wyniki skanowania systemu, wykonać kopie zainfekowanych systemów w bezpiecznym środowisku, nie usuwać podejrzanych plików albo e-maili, które posłużą jako materiał dowodowy. Jeśli placówka ma polisę od zagrożeń cybernetycznych, zgłasza natychmiast incydent ubezpieczycielowi. Pod żadnym pozorem nie należy najpierw próbować zapłacić okupu, aby pozbyć się problemu. Atak cybernetyczny to przestępstwo, którym zajmuje się Policja.

Pobierz poradnik bezpieczeństwa danych w placówkach medycznych

Krok 3: Ocena wpływu i przywracanie działania

Obowiązkiem podmiotu jest też ocena skali ataku i jego konsekwencji. Jakie systemy zostały naruszone? Czy doszło do kradzieży danych? Jeśli tak – jakich dokładnie? Czy zagrożone są systemy i dane stron trzecich (kontrahentów)? Te informacje także będą wymagane przez organy jak np. UODO. Jak pokazuje praktyka, UODO nakłady kary finansowe na placówki, które nie współpracują z urzędem albo nie miały prawidłowo opracowanego planu reagowania na incydenty bezpieczeństwa. Z kolei dobra współpraca zazwyczaj kończy się tylko upomnieniem.

Po etapie oceny, następuje przywracanie płynności działania. Jeśli systemy zostały zaszyfrowane przez np. ransomware, placówka korzysta z bezpiecznej kopii zapasowej (offline albo w chmurze). Najmniejsze straty danych oferuje automatyczna kopia wykonywana na bieżąco w chmurze. Jeśli system instalowany jest na nowo, trzeba odtworzyć ustawienia użytkowników. Po przetestowaniu nowej instalacji, można przywrócić działanie systemu.

Krok 4: Zwiększenie poziomu bezpieczeństwa

Nowy start systemu wymaga zmiany wszystkich haseł dostępu użytkowników w każdym, nawet najmniejszym systemie. Wydział IT sprawdza funkcjonowanie systemu antywirusowego i aktualizuje go, instaluje wszystkie dostępne poprawki dla systemów i wprowadza – jeśli jeszcze nie ma – uwierzytelnianie dwuskładnikowe (MFA). Niektóre rygorystyczne zabezpieczenia mogą być uciążliwe dla użytkowników wymuszając np. częste zmiany hasła albo potwierdzanie logowanie kodem MFA, ale cel bezpieczeństwa uświęca środki.

Zgodnie z przepisami ochrony danych osobowych, placówka musi ocenić, czy i jakie dane osobowe zostały naruszone albo wykradzione oraz poinformować o tym poszkodowane osoby. Ten element działania musi być dokładnie skonsultowany z działem prawnym. Po tym, jak udało się zażegnać kryzys i systemy IT działają poprawnie, czas na analizę, co można zrobić, aby podobny atak się nie powtórzył. Nie chodzi o szukanie winnych, bo nawet dobrze zabezpieczone placówki mogą zostać skutecznie zaatakowane przez hakerów, ale aktualizację planu reagowania na incydenty, ulepszenie procedur oraz rewizję inwestycji w cyberbezpieczeństwo, w tym szkolenia personelu.

Co roku Newsweek publikuje listę najbardziej inteligentnych szpitali na świecie "World's Best Smart Hospitals"
Co roku Newsweek publikuje listę najbardziej inteligentnych szpitali na świecie „World’s Best Smart Hospitals”

Amerykańska Cleveland Clinic zdeklasowała wieloletniego lidera rankingu Newsweek’a „smart szpitali” – World’s Best Smart Hospitals 2025 – czyli Mayo Clinic. Czym zasłużyła sobie na najwyższą ocenę?

W oficjalnych informacjach czytamy, że Cleveland Clinic wyróżnia się „innowacyjną strategią cyfrową, która łączy nowoczesne technologie, wiedzę kliniczną oraz efektywność operacyjną, redefiniując standardy opieki nad pacjentem”. Ale co kryje się za tym dobrze brzmiącym hasłem?

Zasada nr 1: Każdy nowy system musi ułatwiać pracę

W Cleveland Clinic cyfryzacja jest dosłownie wszędzie, zamiast być tylko dodatkiem. Placówka wdraża dostępne technologie jak AI i już myśli o zastosowaniu rozwiązań przyszłości jak komputery kwantowe. Punktem centralnym jest strategia. Jak mówi kierownik ds. komunikacji Paul Matsen „wdrażanie nowych narzędzi AI bez strategii i koordynacji w całej organizacji jest jak próba budowy nowego skrzydła szpitala bez projektu i pozwoleń.

Transformacja cyfrowa zaczyna się od personelu, który rozumie jej znaczenie w opiece nad pacjentem oraz od dbałości o wysokiej jakości dane wykorzystywane w pracy lekarzy i lepszym planowaniu procesów organizacyjnych. Placówka skrupulatnie wybiera tylko te narzędzia, które wspierają pracę personelu, nie generując dodatkowych obciążeń administracyjnych.

Jednak nie chodzi tylko o wdrażanie już sprawdzonych i przetestowanych technologii. Cleveland Clinic chce być pionierem i inwestuje w technologie jutra. Przykładem jest instalacja IBM Quantum System One w ramach 10-letniej współpracy. To pierwszy na świeci komputer kwantowy do badań medycznych. Oprócz tego wdrożył już AI do automatycznego sporządzania elektronicznej dokumentacji medycznej, odciążając lekarzy w obowiązkach dokumentacyjnych. W ramach sześciomiesięcznego programu pilotażowego, 80% z 300 lekarzy aktywnie stosowało rozwiązanie. 32% z nich zadeklarowało wydłużenie czasu na bezpośredni kontakt z pacjentami, a 25% – skrócenie czasu tworzenia EDM. Wśród już stosowanych algorytmów jest np. model predykcyjny ryzyka wystąpienia chorób układu sercowo-naczyniowego.

Szpital ma kilka robotów chirurgicznych daVinci oraz wykorzystuje cyfrową diagnostykę obrazową. Standardem są usługi telemedyczne zarówno w regularnej opiece oraz w celu uzyskania drugiej opinii. Placówki pod marką Cleveland Clinic działają nie tylko w USA, ale też Londynie i Abu Dhabi (Arabia Saudyjska).

W pierwszej dziesiątce rankingu smart szpitali dominują placówki z USA. Tylko jeden szpital jest z Europy (źródło: Newsweek)
W pierwszej dziesiątce rankingu smart szpitali dominują placówki z USA. Tylko jeden szpital jest z Europy (źródło: Newsweek)

Automatyzacja wszędzie, gdzie się da

Decyzje o wdrażaniu rozwiązań e-zdrowia nie zapadają centralnie, ale w zespołach ekspertów IT i pracowników ochrony zdrowia. Chodzi o dokładne dopasowanie kupowanych systemów, modułów i aplikacji do potrzeb klinicznych. Wiele rozwiązań powstaje dzięki współpracy z dostawcami IT. Przykładem jest centralne elektroniczne narzędzie do monitorowania pacjentów w Instytucie Bariatrycznym i Metabolicznym (BMI). Wcześniej lekarze musieli ręcznie śledzić wyniki badań pacjentów w celu kwalifikacji do operacji.

Na podobnej zasadzie powstało narzędzie w systemie elektronicznej dokumentacji medycznej (EDM), wykorzystujące inteligentne skanowanie danych w celu śledzenia kluczowych etapów leczenia. System skrócił czas potrzebny na koordynację opieki i placówka mogła zwiększyć liczbę przeprowadzanych zabiegów.

Współpraca w obszarze cyfryzacji obowiązuje wewnątrz i na zewnątrz. Cleveland Clinic stawia na odpowiedzialne i etyczne stosowanie technologii. Jest członkiem założycielem międzynarodowych koalicji AI, w tym AI Alliance (inicjatywa IBM i Meta), Konsorcjum AI Safety Institute przy Departamencie Handlu USA oraz Coalition of Healthcare AI. W ten sposób szpital nie musi czekać na to, aż powstaną wytyczne stosowania AI, ale sam aktywnie je kształtuje.

Technologia ma wspierać opiekę a nie być celem samym w sobie

Kolejną zasadą jest minimalizm cyfrowy. Zamiast wprowadzać radykalne zmiany w systemach albo kupować nowe systemy, szpital maksymalnie eksploatuje potencjał już istniejącej infrastruktury, zwłaszcza systemu EDM. To przyspiesza realizację projektów, minimalizuje konieczność szkoleń i obniża koszty. Szpitale często wykorzystują tylko niewielką część systemów IT, dlatego zanim kupi się coś nowego, warto dokładnie sprawdzić, co już mamy.

Kolejnym elementem transformacji cyfrowej będzie budowa narzędzi cyfrowych dla pacjentów, aby mieli oni dostęp do opieki nawet po opuszczeniu kliniki. Do tego dochodzą jeszcze rozwiązania „ambient AI” (sztuczna inteligencja otoczenia, czyli zbierania danych na temat zdrowia pacjenta na podstawie czujników zlokalizowanych w gabinecie lekarskim), AI triage na szpitalnym oddziale ratunkowym i rozwiązania wspierania decyzji klinicznych w czasie rzeczywistym.

Równolegle do 1. miejsca na liście czołowych szpitali „smart”, Cleveland Clinic zajął także 2. miejsce w ogólnym rankingu najlepszych szpitali.

W czerwcowym numerze OSOZ Polska (6/2025) publikujemy relację z debaty o samoopiece i profilaktyce w erze social mediów z IMPACT 2025 w Poznaniu.

Ponadto polecamy:

OSOZ Polska 6/2025
OSOZ Polska 6/2025

Spis treści:

Wszystkie wydania archiwalne dostępne są na zakładce POBIERZ.

Archiwalne wydania czasopisma OSOZ
Według UODO, Uniwersytecki Dziecięcy Szpital Kliniczny im. L. Zamenhofa w Białymstoku nie wdrożył odpowiednich środków technicznych i organizacyjnych zgodnie z RODO

Prezes Urzędu Ochrony Danych Osobowych nałożył karę w wysokości 66 500 zł na Uniwersytecki Dziecięcy Szpital Kliniczny im. L. Zamenhofa w Białymstoku. Powodem było „niewdrożenie odpowiednich środków technicznych i organizacyjnych”. Decyzja została podjęta po ataku hakerów z wykorzystaniem złośliwego oprogramowania ransomware.

W wyniku cyberataku doszło do czasowego zablokowania systemów informatycznych oraz naruszenia poufności i dostępności danych osobowych około 2000 pracowników. Chociaż nie doszło do przejęcia systemów zawierających dane pacjentów, incydent ujawnił poważne niedociągnięcia w zabezpieczeniach.

Niewłaściwa analiza ryzyka i brak adekwatnych procedur

Kontrola UODO wykazała, że szpital nie przeprowadził rzetelnej analizy ryzyka, co jest podstawowym wymogiem wynikającym z RODO. Procedura szacowania zagrożeń została przeprowadzona z perspektywy interesów organizacji, a nie ochrony praw osób, których dane dotyczą. Ponadto analiza nie wskazywała konkretnych procesów przetwarzania danych, nie powiązano ich z ryzykami ani podatnościami, co uniemożliwiało właściwe dobranie zabezpieczeń.

Dokumentacja przedstawiona przez szpital jako potwierdzenie wykonanej analizy była niespójna, ogólnikowa i nie zawierała jednoznacznych środków zaradczych. UODO uznał, że przedstawione działania nie spełniają wymagań wynikających z art. 32 RODO w zakresie odpowiednio dobranych środków bezpieczeństwa.

– Projektowanie mechanizmów przetwarzania powinno odbywać się w procesie dwuetapowym – zwrócił uwagę w uzasadnieniu kary Prezes UODO Mirosław Wróblewski.

– W pierwszej kolejności konieczne jest przeanalizowanie przez administratora ryzyka dla praw lub wolności osób fizycznych wynikającego z przetwarzania ich danych osobowych. Następnym etapem jest ustalenie, jakie środki techniczne i organizacyjne będą odpowiednie, aby zapewnić zgodność z przepisami rozporządzenia 2016/679, w tym stopień bezpieczeństwa odpowiadający temu ryzyku.

Różnica między cyberbezpieczeństwem a ochroną danych osobowych

Szpital powoływał się na audyt zgodności z ustawą o krajowym systemie cyberbezpieczeństwa, jednak – jak podkreślił organ nadzorczy – ustawa ta koncentruje się na ciągłości świadczenia usług, a nie na ochronie danych osobowych. Ochrona danych zgodna z RODO wymaga podejścia ukierunkowanego na prawa i wolności osób fizycznych.

Dodatkowo stwierdzono, że szpital nie posiadał procedur wykonywania i dokumentowania testów odtworzeniowych oraz nie stosował skutecznych zabezpieczeń dla kopii zapasowych. W konsekwencji, po ataku ransomware, nie udało się w pełni odzyskać utraconych danych. Szpital nie wykazywał również regularnego testowania i oceny skuteczności wdrożonych zabezpieczeń, co narusza zasadę rozliczalności oraz obowiązek zapewnienia przejrzystości i skuteczności działań ochronnych.

– Wyjaśniając jakie środki techniczne wykorzystywał do zabezpieczenia swoich systemów informatycznych, administrator powoływał się na audyt przeprowadzony pod kątem zgodności z ustawą o krajowym systemie cyberbezpieczeństwa. Akt ten koncentruje się jednak przede wszystkim na zapewnieniu bezpiecznego i niezakłóconego systemu świadczenia usług, nie zaś ­– jak ma to miejsce w przypadku rozporządzenia 2016/679 – na ochronie praw i wolności osób fizycznych – uzasadnił Prezes UODO.

Pod koniec 2024 roku ruszył europejski projekt SYNTHIA, którego celem jest opracowanie otwartej platformy do generowania danych syntetycznych
Pod koniec 2024 roku ruszył europejski projekt SYNTHIA, którego celem jest opracowanie otwartej platformy do generowania danych syntetycznych

Do rozwoju nowych metod wczesnego wykrywania Alzheimera albo opracowywania innowacyjnych leków na różne odmiany nowotworów niezbędne są ogromne ilości danych. I tu pojawia się problem: restrykcyjne przepisy ochrony danych osobowych skutecznie blokują badania z wykorzystaniem danych medycznych. Naukowcy ich unikają, bojąc się konfliktu z prawem. Alternatywą mogą być dane wygenerowane przez sztuczną inteligencję. Jeden z najbardziej obiecujących projektów w tym zakresie realizowany jest w Europie.

Dobre RODO, złe RODO

RODO to obosieczny miecz – z jednej strony słusznie chroni dane, które są własnością każdego z nas. Z drugiej – utrudnia, a czasami nawet uniemożliwia w praktyce przetwarzanie danych, które mają kluczowe znaczenie w medycynie i mogą ratować życie oraz zdrowie.

Najlepszym przykładem jest proces opracowania nowego leku. Najpierw trzeba przeprowadzić badania nowych cząsteczek w laboratorium, potem na zwierzętach, a następnie na ludziach. Wszystko po to, aby upewnić się, że lek jest nie tylko skuteczny, ale i bezpieczny. A to trwa latami: trzeba znaleźć ochotników do badań, prowadzić ich obserwację w warunkach szpitalnych i skrupulatnie analizować dane, aby na koniec uzyskać zielone światło od organów regulacyjnych. Wprowadzenie nowego leku na rynek trwa średnio 12 lat i może kosztować nawet do ok. 5 mld USD. I właśnie koszt oraz czas powodują, że firmy farmaceutyczne skupiają się na badaniach nad lekami, które mają największe szanse rynkowe i będą rentowne.

Teraz wyobraźmy sobie, że cały proces badań i rozwoju leku prowadzony jest na wirtualnej platformie z pomocą sztucznej inteligencji. Zamiast prawdziwych pacjentów, do badań wykorzystuje się cyfrowych bliźniaków, czyli wirtualne, nierealne osoby wygenerowane przez AI. W ten sposób można prowadzić dowolną ilość badań w tym samym czasie, a do tego po koszcie będącym ułamkiem tych obecnych. W efekcie nowoczesne i personalizowane terapie stałyby się szeroko dostępne i tańsze, a prace nad nowymi lekami i metodami diagnostycznymi – możliwe do realizacji w mniejszych grupach badawczych, nie tylko przez firmy farmaceutyczne. W tym kontekście mówi się nawet o demokratyzacji przemysłu farmaceutycznego.

Prawdziwe dane, ale nie od prawdziwych ludzi

Za każdym razem, gdy ChatGPT generuje nowy tekst albo nowy obrazek, nie robi nic innego, jak tworzy informacje syntetyczne – czyli takie, które odzwierciedlają cechy i strukturę danych rzeczywistych, ale nie pochodzą od prawdziwych ludzi. Takie dane mają dwie zalety: można wygenerować ich nieskończoną liczbę w krótkim czasie i po niskim koszcie oraz nie mają do nich zastosowania przepisy o ochronie danych osobowych. A to oznacza, że można je wykorzystywać dowolnie, bez zbierania zgód, bez czasochłonnej anonimizacji i bez biurokracji.

Chodzi o dane, które w medycynie są szczególnie pożądane, czyli odzwierciedlające szczegółowe profile demograficzne pacjentów, parametry zdrowia, historię leczenia, informacje genetyczne. Im więcej danych, tym lepiej. Oczywiście dane rzeczywiste można anonimizować, usuwając znaczniki umożliwiające identyfikację „dawcy danych”. Niestety jest to proces czasochłonny, a do tego nie eliminujący całkowicie obowiązków wynikających z przepisów dotyczących danych osobowych.

Obecnie istnieje kilka metod generowania danych syntetycznych. Wśród nich stosuje się m.in. sieci neuronowe, systemy oparte na predefiniowanych regułach i modelach statystycznych. Jeśli chodzi o generowanie kartotek pacjentów, bardzo obiecujące są tzw. Generative Adversarial Networks (GAN). Pozwalają one na uzyskanie sztucznych danych nieodróżnialnych od rzeczywistych, zachowujących nawet najbardziej złożone relacje w danych. Duże nadzieje wiąże się z metodami hybrydowymi, czyli mieszaniem danych rzeczywistych z syntetycznymi, które mogą się dobrze sprawdzić w badaniach, gdzie wprawdzie dane rzeczywiste są dostępne, ale niereprezentatywne (małe grupy pacjentów, terapie personalizowane itd.)

Po co medycynie dane syntetyczne?

Prace nad nowymi lekami to tylko wierzchołek możliwości danych syntetycznych. Równie dobrze sprawdzą się w rozwoju i testowaniu nowych algorytmów np. do diagnozy chorób na podstawie nowych markerów, prowadzenia wirtualnych badań klinicznych, symulacji sytuacji epidemiologicznej i planowania na tej podstawie polityki zdrowotnej. Zresztą są one już stosowane przez firmy farmaceutyczne, choć na razie na małą skalę. Dlaczego?

Na przeszkodzie stoją nienadążające za technologią przepisy dotyczące badań i rozwoju leków i zastosowań danych. W przypadku danych syntetycznych nie można stosować tych samych wskaźników oceny jakości i użyteczności jak w przypadku danych rzeczywistych. Z kolei standardów dla danych syntetycznych na razie nie ma. Do tego prace nad danymi syntetycznymi są na wczesnym etapie i mogą one być niedokładne, co z kolei może prowadzić do błędnych wyników badań naukowych – na co medycyna nie może sobie pozwolić. Opracowanie technik generowania danych syntetycznych wymaga zaawansowanej wiedzy z zakresu nauki o danych i sztucznej inteligencji (uczenia maszynowego), a specjalistów z tej dziedziny brakuje.

Jedno jest pewne – w badaniach naukowych coraz częściej będą wykorzystywane dane syntetyczne. Pod koniec 2024 roku ruszył europejski projekt o nazwie SYNTHIA, którego celem jest opracowanie sprawdzonych i niezawodnych metod generowania danych syntetycznych. Inicjatywa skupia się na 6 chorobach: rak płuc i rak piersi, szpiczak mnogi i rozlany chłoniak wielkokomórkowy B, choroba Alzheimera oraz cukrzyca typu 2.

– Tworzenie wydajnych syntetycznych baz danych przy użyciu sztucznej inteligencji jest jedynym sposobem na osiągnięcie celów związanych z ochroną prywatności danych, przy jednoczesnym zapewnieniu narzędzi umożliwiających postęp w medycynie precyzyjnej – mówią przedstawiciele projektu SYNTHIA. Obserwując szybkie postępy w rozwoju AI można być pewnym, że za kilka albo kilkanaście lat większość badań naukowych będzie prowadzona wirtualnie, bez potrzeby zbierania prawdziwych danych pacjentów.

61,2% placówek  wdrożyło indeksowanie EDM w systemie e-Zdrowie (P1) (dane z 2024 roku, CeZ)
61,2% placówek wdrożyło indeksowanie EDM w systemie e-Zdrowie (P1) (dane z 2024 roku, CeZ)

W ramach dofinansowania z Krajowego Planu Odbudowy, Centrum e-Zdrowia (CeZ) pracuje nad włączeniem do obowiązkowej Elektronicznej Dokumentacji Medycznej nowych dokumentów cyfrowych. Tymczasem wdrożenie już obowiązujących od 2021 roku 5 innych przeciąga się.

Nowe obowiązkowe dokumenty w Elektronicznej Dokumentacji Medycznej

Chodzi o następujące dokumenty:

Pierwszymi e-dokumentami, które już zostały wdrożone, są wyniki badań histopatologicznych i cytologicznych. Dzięki nim ma się poprawić dostępność do danych odgrywających kluczową rolę w diagnostyce nowotworów, co z kolei ma przyspieszyć proces diagnostyki. Obydwa dokumenty – oparte na standardach danych HL7 CDA – już włączono do Elektronicznej Dokumentacji Medycznej (EDM) i placówki medyczne mają obowiązek ich prowadzenia w formie cyfrowej.

Kolejnym dokumentem w kolejce jest karta medycznych czynności ratunkowych wypełniana przez zespoły ratownictwa medycznego. Zawiera ona informacje o stanie zdrowia pacjenta, przeprowadzonych czynnościach ratunkowych oraz zagrożeniach zdrowotnych. Centrum e-Zdrowia przygotowało już odpowiedni szablon HL7 CDA dla tego dokumentu dla dostawców IT.

Obowiązkowa EDM od 2021, ale w praktyce wdrożona przez 60% podmiotów

Centrum e-Zdrowia ma nadzieję, że nowe e-dokumenty usprawnią wymianę kluczowych danych w systemie zdrowia.. Przypomnijmy, że placówki medyczny mają obowiązek prowadzenia następujących dokumentów w formie elektronicznej i sprawozdawania ich na platformę P1 (od 1 lipca 2021 r.):

Jak na razie w 100% w wersji elektronicznej wystawiane są jednak tylko e-recepty. Według danych z czerwca 2025 r., dotąd wystawiono już 2,7 mld e-recept, a zrealizowano 2,3 mld. Wystawiło je 180 tysięcy lekarzy oraz 39 tysięcy pielęgniarek. 39 mln pacjentów otrzymało e-receptę. W godzinach szczytu dziennie wystawianych jest ok. 4000 recept na minutę.

Ucyfrowione zostały też częściowo skierowania. Do czerwca br. wystawiono 276 mln e-skierowań, a zrealizowano 89 mln. Wystawia je już 140 000 lekarzy, a 7342 podmioty realizuje.

O wiele wolniej idzie wdrażanie EDM. Z VIII edycji badania stopnia informatyzacji podmiotów wykonujących działalność leczniczą wynika, że:

1,25 mld zł dla CeZ na transformację cyfrową

W kwietniu br. Centrum e-Zdrowia otrzymało 1,25 miliarda złotych z Krajowego Planu Odbudowy (KPO) na projekty transformacji cyfrową polskiego systemu ochrony zdrowia, w tym właśnie rozbudowę EDM.

W ramach dofinansowania przewidziano m.in. rozwój Centralnej e-Rejestracji z Asystentem AI, stworzenie platformy e-Konsylium dla zdalnych konsultacji lekarskich, wdrożenie systemu zdalnego monitorowania zdrowia pacjentów oraz Platformy Usług Inteligentnych wspierającej diagnostykę obrazową za pomocą AI. Dodatkowo powstaną Centralne Repozytorium Danych Medycznych, e-Profil pacjenta oraz rozbudowana hurtownia analityczna. Ważnym, nowym elementem działań CeZ jest też zapewnienie bezpieczeństwa danych – w tym celu ma powstać Centrum Operacji Bezpieczeństwa odpowiadające za cyberochronę i integralność informacji medycznych.

W konkursie Naczelnej Izby Lekarskiej - Sieci Lekarzy Innowatorów nagradzane są innowacje mające realny wpływ na standardy leczenia pacjenta
W konkursie Naczelnej Izby Lekarskiej – Sieci Lekarzy Innowatorów nagradzane są innowacje mające realny wpływ na standardy leczenia pacjenta

Ruszyła 3. edycja Konkursu „Wdrożenie innowacji w opiece zdrowotnej” organizowanego przez NIL IN – Sieć Lekarzy Innowatorów przy Naczelnej Izbie Lekarskiej.

NIL IN szuka innowacji w polskiej ochronie zdrowia

Celem konkursu jest wyróżnienie osób, zespołów i placówek, które w ciągu ostatnich dwóch lat wdrożyły innowacje realnie poprawiające jakość, efektywność lub bezpieczeństwo opieki nad pacjentem. Udział w konkursie mogą wziąć zarówno przedstawiciele dużych ośrodków zdrowia, jak i osoby wdrażające innowacje lokalnie – w pojedynczych placówkach.

Innowacja nie musi być technologiczna. To mogą być także zmiany w organizacji pracy, procesach administracyjnych, podejściu do pacjenta, czy działania edukacyjne. Z jednym warunkiem – rozwiązanie musi przynosić mierzalne korzyści.

Kategorie konkursowe

Zgłoszenia można nadsyłać w czterech kategoriach:

Po raz pierwszy przyznane zostanie wyróżnienie specjalne w kategorii „Wdrożenia – jak Sztuczna inteligencja (AI) zmieniła opiekę nad pacjentem”. Chodzi o projekty, które w sposób szczególny wykorzystują AI do poprawy jakości usług medycznych i/lub generują realne oszczędności.

Artur Drobniak zaprasza do udziału w konkursie: „Wdrożenie innowacji w opiece zdrowotnej” 2025

Harmonogram konkursu

W pierwszym etapie ocenę przeprowadzi społeczność NIL IN. Głosowanie potrwa do dnia 15 września 2025. Dziesięć najlepiej ocenionych projektów z każdej kategorii trafi do II etapu, w którym oceny dokona Kapituła Konkursu – grono ekspertów i praktyków z różnych obszarów opieki zdrowotnej.

Szeroka formuła, szeroka grupa odbiorców

Konkurs jest otwarty dla szerokiego grona uczestników: lekarzy, pielęgniarek, przedstawicieli administracji, informatyków medycznych, menedżerów ochrony zdrowia, ekspertów ds. technologii, a także przedstawicieli organów prowadzących placówki zdrowotne. Każdy, kto wdrożył nowatorskie rozwiązanie poprawiające jakość opieki, jest zaproszony do udziału.

Udział w konkursie to nie tylko szansa na prestiżowe wyróżnienie, ale również możliwość:

Jak się zgłosić do Konkursu NIL IN?

Szczegóły dotyczące konkursu oraz formularz zgłoszeniowy dostępne są na stronie NIL IN (kliknij tutaj).

Centrum e-Zdrowia dostało duży zastrzyk pieniędzy z KPO i szykuje się do wdrożenia nowych usługi e-zdrowia
Centrum e-Zdrowia dostało duży zastrzyk pieniędzy z KPO i szykuje się do wdrożenia nowych usługi e-zdrowia

Centrum e-Zdrowia (CeZ) przedstawiło nowe projekty e-zdrowia. Oprócz tworzonej w ramach KPO Platformy Usług Inteligentnych (PUI), powstaje także Platforma E-Konsylium, E-Profil Pacjenta oraz System Zdalnego Monitorowania Pacjenta. Szczegóły zaprezentowana Dyrektor CeZ dr Małgorzata Olszewska podczas Konferencji AI & MEDTECH CEE 2025.

E-Konsylium. Bezpieczne, zdalne konsultacje ze specjalistami

Platforma E-Konsylium to cyfrowa platforma komunikacyjna dla lekarzy, umożliwiająca prowadzenie konsultacji specjalistycznych w bezpiecznym środowisku. Obecnie wielu lekarzy korzysta z nieformalnych kanałów, często o wątpliwym poziomie zabezpieczeń, w tym z mediów społecznościowych oraz komunikatorów internetowych. Projekt CeZ ma to zmienić. Platforma będzie umożliwiać:

CeZ chce stworzyć komunikator, za pomocą którego lekarze będą mogli konsultować się między sobą (slajd z prezentacji Centrum e-Zdrowia)
CeZ chce stworzyć komunikator, za pomocą którego lekarze będą mogli konsultować się między sobą (slajd z prezentacji Centrum e-Zdrowia)

Na początek E-Konsylium obejmie pięć specjalizacji:

Planowane uruchomienie systemu przewidziano na 2026 rok. Szacuje się, że w pierwszych 16 miesiącach działania – czyli okresie szkoleniowym – zostanie przeprowadzonych około 270 000 konsultacji. CeZ prognozuje, że budowa systemu będzie się wiązała z zapewnieniem 6 PB (perabajtów) przestrzeni na przechowywanie danych.

– Oczywiście za tym muszą iść też zmiany prawne, więc będziemy wszyscy obserwować proces legislacyjny, tak żebyśmy mogli w praktyce używać tych rozwiązań – podkreśliła dr Olszewska.

E-Profil Pacjenta. Hub danych o zdrowiu pacjenta w jednym miejscu

Z kolei E-Profil Pacjenta to odpowiedź na „rosnące potrzeby w zakresie profilaktyki zdrowotnej i lepszego zarządzania danymi medycznymi obywateli”. Nowe narzędzie ma logicznie uporządkować już dostępne informacje. Na e-profilu lekarze i pacjenci będą mogli zobaczyć:

Jak informuje CeZ, celem projektu e-Profil Pacjenta jest lepsza, dokładniejsza, a równocześnie szybsza diagnostyka, wspomagająca lekarzy poprzez automatyczne wyodrębnienie istotnych informacji oraz sygnalizowanie potencjalnych nieprawidłowości w historii medycznej pacjenta. W praktyce chodzi o stworzenie przejrzystego, łatwo dostępnego profilu zdrowotnego.

Do podsumowania danych pacjenta lekarze będą mieli dostęp po zalogowaniu na gabinet.gov.pl poprzez PESEL pacjenta. Jeśli lekarz nie ma uprawnień do wglądu do danych, pacjenta udziela lekarzowi zgody na dostęp do informacji. Po wejściu na e-Profil, lekarz zobaczy alerty np. o tym, że pacjenta zażywa za dużo leków z danej grupy.

Poglądowe okno e-Profilu pacjenta z podlgądem rozpoznać z ostatniego roku (źródło: CeZ)
Przykładowe okno e-Profilu pacjenta z podglądem rozpoznań z ostatniego roku (źródło: prezentacja CeZ podczas AI & MEDTECH CEE)

– Na jakość procesu terapeutycznego istotnie wpływa to, jak dużo wie lekarz na temat historii leczenia osoby, którą diagnozuje. Często musi polegać na ustnej relacji pacjenta, która może być niekompletna lub nieprecyzyjna. Nasze dane pokazują, że ponad połowa pacjentów w wieku 75+ realizuje 50 recept rocznie. Ryzyko popełnienia błędu przez pacjenta rośnie. Również lekarza jest obarczony większym ryzykiem postawienia błędnej diagnozy, przepisania nieodpowiednich leków, czy wydanie niewłaściwych zaleceń. Biorąc pod uwagę prognozowane zmiany struktury demograficznej społeczeństwa, jest to rozwiązanie odpowiadające na przyszłe – mówiła Dyrektor CeZ.

Założenia e-profilu pacjenta (slajd z prezentacji Centrum e-Zdrowia)
Założenia e-profilu pacjenta (slajd z prezentacji Centrum e-Zdrowia)

Kiedy e-Profil Pacjenta będzie dostępny? Podczas prezentacji prototypu rozwiązania zorganizowanego dla mediów, przedstawiciele CeZ podkreślali, że jest ono „cały czas rozwijane oraz konsultowane z lekarzami i pacjentami”.

System Zdalnego Monitorowania Pacjenta (DOM/PNC). Dane z urządzeń pacjenta

Kolejny flagowy projekt CeZ to platforma umożliwiająca zdalne monitorowanie stanu zdrowia pacjentów chorych przewlekle przy pomocy certyfikowanych urządzeń medycznych oraz popularnych urządzeń ubieralnych, takich jak smartwatche. System skoncentruje się początkowo na dwóch specjalizacjach:

Pacjenci przebywający poza placówką medyczną będą mogli przekazywać lekarzom na odległość odczyty m.in. poziomu cukru we krwi, ciśnienia tętniczego czy wyników EKG. Dane będą integrowane z centralnym hubem informacji o zdrowiu, co pozwoli na zebranie w jednym miejscu wszystkich danych o zdrowiu pacjenta.

DOM jest kontynuacją Domowej Opieki Medycznej, w ramach której odbyły się pilotaże m.in. stetoskopu elektronicznego (e-stetoskop), spirometru elektronicznego (e-spirometr) oraz opaski telemedycznej (pomiar tętna i saturacji u pacjentów zarażonych koronawirusem). W tym programie wykorzystano rozwiązania polskich startupów posiadające status urządzenia medycznego.

Nowością jest dopuszczenie w monitoringu zdrowia przez pacjenta niecertyfikowanych urządzeń jak np. smartwatche (PNC).

Platforma Usług Inteligentnych (PUI). Sztuczna inteligencja dla radiologii

PUI to zapowiadane od kilku miesięcy rozwiązanie, które powstaje w ramach środków z Krajowego Planu Odbudowy. Cele jest wykorzystanie nowych możliwości narzędzi sztucznej inteligencji (AI) w analizie obrazów medycznych w radiologii. Projekt realizowany jest we współpracy z krajowym konsultantem ds. radiologii, a jego głównym założeniem jest „wspieranie diagnostyki obrazowej w każdej placówce medycznej w kraju”. Na platformie lekarze zyskają dostęp do bezpiecznych i sprawdzonych algorytmów AI wytrenowanych do analizy zdjęć RTG, rezonansu magnetycznego czy tomografii komputerowej.

Aktualnie z rozwiązań opartych na AI korzysta zaledwie 13,2% placówek zdrowia (dane z 2024 roku). Dzięki PUI, sztuczna inteligencja ma stać się dostępna dla wszystkich 4000 radiologów w Polsce. Jednym z elementów projektu jest także stworzenie polskiego ekosystemu dla rozwoju i trenowania algorytmów przez krajowych naukowców. Dyrektor CeZ podkreśliła, że wstępne opinie na temat rozwiązania są pozytywne.

Kolejne wyzwanie dla CeZ: EHDS

Dr Olszewska przypomniała, że w przyszłym roku wszystkie podmioty medyczne będą zobowiązane do podłączenia się do systemu centralnej rejestracji. – To będzie dla nas ogromne wyzwanie, by zrealizować to zadanie w założonym terminie – dodała, podkreślając, ze realizacja tych projektów wymagać będzie nie tylko zaawansowanych technologii, ale również zmian legislacyjnych. Dyrektor CeZ zadeklarowała ścisłą współpracę ze środowiskiem medycznym oraz ustawodawcą, by przygotowane rozwiązania mogły być stosowane w praktyce klinicznej możliwie jak najszybciej.

Centrum e-Zdrowia przumierza się też do kolejnego, bardziej strategicznego wyzwanie, jaką jest budowa Europejskiej Przestrzeni Danych o Zdrowiu (EHDS). CeZ – jako instytucja gromadząca, analizująca i zarządzająca danymi medycznymi – będzie jednym z kluczowych podmiotów w tym procesie. Efektem wdrażania EHDS jest już dziś m.in. recepta transgraniczna, a kolejnym krokiem będzie stworzenie tzw. wizytówki zdrowotnej, czyli cyfrowego profilu pacjenta, który będzie dostępny dla lekarzy w całej Unii Europejskiej.

1 2 3 4 5 120