Bảo mật dữ liệu y tế khi ứng dụng AI: 6 nguyên tắc cần chú ý

Bệnh viện muốn ứng dụng AI để giảm tải tư vấn, đặt lịch khám và chăm sóc bệnh nhân nhưng lại lo ngại nguy cơ lộ thông tin sức khỏe, hồ sơ bệnh án khi kết nối dữ liệu với hệ thống AI. Làm thế nào để khai thác hiệu quả công nghệ mà vẫn bảo vệ quyền riêng tư của người bệnh?

Bảo mật dữ liệu y tế khi ứng dụng AI không chỉ là yêu cầu kỹ thuật mà còn ảnh hưởng đến uy tín và trách nhiệm pháp lý của bệnh viện. Trong bài viết này, Bizfly sẽ phân tích những rủi ro thường gặp, nguyên tắc bảo vệ dữ liệu và tiêu chí lựa chọn giải pháp AI phù hợp.

Ứng dụng AI trong y tế có đảm bảo an toàn dữ liệu bệnh nhân không?

AI có thể được triển khai an toàn trong lĩnh vực y tế khi có các biện pháp bảo vệ dữ liệu phù hợp. Tuy nhiên, không hệ thống nào đảm bảo an toàn tuyệt đối. Mức độ bảo mật phụ thuộc vào cách bệnh viện thu thập, lưu trữ, xử lý và kiểm soát quyền truy cập thông tin bệnh nhân.

Vì sao cần bảo mật dữ liệu bệnh nhân khi sử dụng AI?

Dữ liệu y tế chứa thông tin nhạy cảm như danh tính, lịch sử khám chữa bệnh và kết quả xét nghiệm. Nếu bị tiết lộ trái phép, những thông tin này có thể ảnh hưởng đến quyền riêng tư của bệnh nhân, uy tín bệnh viện và trách nhiệm pháp lý của cơ sở y tế.

Hai yêu cầu cần phân biệt:

• Bảo mật dữ liệu: Ngăn truy cập, sử dụng, thay đổi hoặc tiết lộ thông tin trái phép.
• Quyền riêng tư: Đảm bảo dữ liệu được xử lý đúng mục đích, có căn cứ pháp lý phù hợp.

Làm thế nào để kiểm soát dữ liệu khi ứng dụng AI?

Bệnh viện cần giới hạn dữ liệu và quyền truy cập của AI theo từng nghiệp vụ. Ví dụ, AI đặt lịch khám chỉ cần thông tin liên hệ, chuyên khoa và thời gian mong muốn, không nhất thiết phải truy cập toàn bộ bệnh án.

Bizfly khuyến nghị các cơ sở y tế xác định rõ phạm vi dữ liệu, quyền truy cập và cơ chế giám sát trước khi triển khai AI.

Những rủi ro bảo mật dữ liệu khi sử dụng AI trong bệnh viện

Ứng dụng AI giúp bệnh viện tự động hóa nhiều hoạt động nhưng cũng phát sinh rủi ro nếu dữ liệu bệnh nhân không được quản lý chặt chẽ. Dưới đây là 4 rủi ro bảo mật AI y tế mà các cơ sở khám chữa bệnh cần nhận diện.

Rò rỉ thông tin bệnh nhân trong quá trình AI xử lý dữ liệu

Khi sử dụng AI, thông tin bệnh nhân có thể được chuyển đến nền tảng hoặc nhà cung cấp bên ngoài để xử lý. Nếu thiếu cơ chế kiểm soát, dữ liệu nhạy cảm có nguy cơ bị lưu trữ, chia sẻ hoặc tiết lộ ngoài phạm vi cho phép.

Ví dụ: Nhân viên tải hồ sơ bệnh án chứa thông tin cá nhân lên công cụ AI chưa được bệnh viện phê duyệt. Điều này có thể dẫn đến rò rỉ dữ liệu bệnh nhân, ảnh hưởng đến uy tín và trách nhiệm pháp lý của bệnh viện.

AI truy cập hoặc cung cấp thông tin vượt quá quyền hạn

Nếu không thiết lập quyền truy cập phù hợp, AI có thể truy xuất hoặc cung cấp thông tin vượt quá phạm vi nhiệm vụ. Rủi ro đặc biệt đáng chú ý khi AI được kết nối trực tiếp với hệ thống quản lý bệnh nhân.

Ví dụ: Chatbot AI cung cấp lịch sử khám chữa bệnh chỉ dựa trên số điện thoại người dùng nhập vào mà không xác minh danh tính. Người không có quyền có thể tiếp cận thông tin sức khỏe của bệnh nhân.

Sử dụng dữ liệu bệnh nhân sai mục đích

Dữ liệu thu thập để khám chữa bệnh không mặc nhiên được phép sử dụng cho mọi hoạt động AI. Bệnh viện cần làm rõ mục đích xử lý, thời gian lưu giữ và việc nhà cung cấp có sử dụng dữ liệu để huấn luyện hoặc cải thiện mô hình AI hay không.

Ví dụ: Nội dung tư vấn sức khỏe được sử dụng để huấn luyện AI ngoài mục đích ban đầu mà chưa đáp ứng điều kiện pháp lý. Điều này có thể xâm phạm quyền riêng tư và phát sinh trách nhiệm đối với các bên liên quan.

Khó kiểm soát dữ liệu khi kết nối nhiều hệ thống

AI có thể kết nối với phần mềm quản lý bệnh viện, bệnh án điện tử, CRM và tổng đài để hỗ trợ vận hành. Tuy nhiên, việc thiếu phân quyền và ghi nhận lịch sử truy cập khiến bệnh viện khó xác định dữ liệu đã được sử dụng như thế nào.

Ví dụ: AI chăm sóc khách hàng được cấp quyền truy cập cả thông tin điều trị không cần thiết cho nghiệp vụ. Khi xảy ra sự cố, bệnh viện có thể gặp khó khăn trong việc xác định phạm vi dữ liệu bị ảnh hưởng.

Để hạn chế những rủi ro trên, bệnh viện cần kiểm soát dữ liệu ngay từ khâu lựa chọn giải pháp, thiết lập quyền truy cập và giám sát quá trình AI vận hành.

6 nguyên tắc bảo mật dữ liệu y tế khi ứng dụng AI

Để bảo mật dữ liệu y tế khi ứng dụng AI, bệnh viện cần kiểm soát thông tin trong toàn bộ quá trình thu thập, xử lý và sử dụng. Sáu nguyên tắc dưới đây giúp hạn chế rủi ro và bảo vệ thông tin bệnh nhân.

1. Chỉ cung cấp cho AI những dữ liệu thực sự cần thiết

Mỗi ứng dụng AI chỉ nên được tiếp cận dữ liệu phục vụ đúng chức năng. Việc cung cấp quá nhiều thông tin có thể mở rộng phạm vi rủi ro mà không mang lại giá trị tương ứng.

Cách áp dụng: AI đặt lịch khám chỉ cần thông tin liên hệ, chuyên khoa và lịch hẹn, không cần truy cập toàn bộ hồ sơ bệnh án.

2. Phân quyền truy cập theo vai trò và nhiệm vụ

Bệnh viện cần thiết lập quyền truy cập riêng cho AI, nhân viên tư vấn, bác sĩ và quản trị viên. Mỗi đối tượng chỉ được xem, chỉnh sửa hoặc chia sẻ thông tin trong phạm vi được phép.

Cách áp dụng: Nhân viên chăm sóc khách hàng được tra cứu lịch hẹn nhưng không được xem kết quả xét nghiệm nếu không có nhiệm vụ liên quan.

3. Bảo vệ dữ liệu trong quá trình lưu trữ và trao đổi

Dữ liệu bệnh nhân cần được bảo vệ khi lưu trữ và truyền giữa AI với các hệ thống bệnh viện. Đồng thời, cơ sở y tế phải làm rõ nơi lưu trữ, thời hạn giữ dữ liệu và cách xóa thông tin khi không còn cần thiết, phù hợp với quy định áp dụng.

Cách áp dụng: Yêu cầu nhà cung cấp giải thích biện pháp bảo vệ dữ liệu, chính sách lưu trữ và quy trình xóa dữ liệu trước khi triển khai.

4. Kiểm soát mục đích sử dụng và chia sẻ dữ liệu

Thông tin bệnh nhân chỉ được xử lý trong phạm vi có căn cứ pháp lý phù hợp. Bệnh viện cần xác định rõ trách nhiệm của nhà cung cấp AI, đặc biệt khi dữ liệu được sử dụng cho mục đích mới.

Cách áp dụng: Kiểm tra điều khoản hợp đồng để xác định dữ liệu hội thoại có được sử dụng nhằm huấn luyện mô hình AI hay không.

5. Theo dõi và kiểm tra hoạt động xử lý dữ liệu

Việc ghi nhận lịch sử truy cập giúp bệnh viện phát hiện hoạt động bất thường và xác định phạm vi ảnh hưởng khi xảy ra sự cố. Đây là yêu cầu quan trọng trong quản lý và kiểm soát dữ liệu AI.

Cách áp dụng: Thiết lập nhật ký truy cập, kiểm tra định kỳ và quy trình tiếp nhận, xử lý sự cố bảo mật.

6. Duy trì sự giám sát của con người

AI không nên tự quyết định mọi thao tác liên quan đến thông tin sức khỏe nhạy cảm. Những yêu cầu vượt quyền hạn hoặc có nguy cơ ảnh hưởng đến bệnh nhân cần được chuyển cho nhân sự có thẩm quyền.

Cách áp dụng: Thiết lập cơ chế chuyển tiếp cho bác sĩ hoặc nhân viên phụ trách khi AI gặp yêu cầu cung cấp bệnh án, thay đổi dữ liệu điều trị hoặc xử lý tình huống bất thường.

Cách bảo vệ dữ liệu bệnh nhân trong từng ứng dụng AI y tế

Mỗi ứng dụng AI trong bệnh viện sử dụng những loại dữ liệu khác nhau, từ thông tin đặt lịch đến hồ sơ bệnh án. Vì vậy, yêu cầu bảo mật cần được thiết lập theo từng nghiệp vụ, thay vì áp dụng chung một phạm vi truy cập cho mọi hệ thống.

Yêu cầu bảo mật đối với từng ứng dụng AI y tế

Ứng dụng AI	Dữ liệu có thể sử dụng	Yêu cầu bảo mật
Chatbot AI tư vấn	Thông tin liên hệ, nhu cầu khám	Giới hạn dữ liệu thu thập, kiểm soát nội dung phản hồi
AI đặt lịch khám	Danh tính, lịch hẹn, chuyên khoa	Xác minh danh tính trước khi tra cứu hoặc thay đổi lịch
Tổng đài AI	Nội dung cuộc gọi, thông tin bệnh nhân	Kiểm soát ghi âm, thời gian lưu trữ và quyền truy cập
AI Agent trong y tế	Dữ liệu từ các hệ thống nghiệp vụ	Phân quyền truy cập, giới hạn thao tác và giám sát hành động
AI phân tích dữ liệu	Hồ sơ bệnh án, kết quả khám	Kiểm soát mục đích xử lý, giảm thiểu dữ liệu định danh khi phù hợp

Trong đó, bảo mật Chatbot AI y tế cần tập trung vào thông tin thu thập và nội dung cung cấp cho người dùng. Với AI Agent, yêu cầu kiểm soát còn liên quan đến các thao tác hệ thống được phép thực hiện.

Ví dụ: Bảo vệ dữ liệu khi sử dụng Chatbot AI đặt lịch tái khám

Khi triển khai Chatbot AI hỗ trợ đặt lịch tái khám, bệnh viện có thể thiết lập quy trình kiểm soát thông tin như sau:

1. Tiếp nhận yêu cầu: AI thu thập thông tin cần thiết để xác định nhu cầu đặt lịch.
2. Xác minh danh tính: Hệ thống xác thực người bệnh trước khi cung cấp hoặc thay đổi lịch hẹn cá nhân.
3. Giới hạn truy cập: AI chỉ tra cứu thông tin lịch khám trong phạm vi được cấp quyền.
4. Chuyển nhân viên phụ trách: Những yêu cầu liên quan đến bệnh án hoặc vượt thẩm quyền được chuyển đến nhân sự phù hợp.

Quy trình này giúp bệnh viện giảm nguy cơ tiết lộ thông tin khi tự động hóa hoạt động chăm sóc bệnh nhân.

Nguyên tắc cốt lõi: Mỗi ứng dụng AI chỉ nên được sử dụng dữ liệu và thực hiện thao tác cần thiết cho nhiệm vụ được giao.

Quy định về bảo vệ dữ liệu bệnh nhân khi sử dụng AI tại Việt Nam

Khi ứng dụng AI trong y tế, bệnh viện phải tuân thủ các quy định về bảo vệ dữ liệu cá nhân và bảo mật thông tin người bệnh. Đặc biệt, dữ liệu sức khỏe, kết quả xét nghiệm và hồ sơ bệnh án cần được kiểm soát chặt chẽ trong quá trình thu thập, xử lý và chia sẻ.

Các quy định pháp lý bệnh viện cần lưu ý

Ba văn bản pháp lý quan trọng gồm:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15: Có hiệu lực từ ngày 01/01/2026, quy định về bảo vệ dữ liệu cá nhân, quyền của chủ thể dữ liệu và trách nhiệm của các bên liên quan.
• Nghị định 356/2025/NĐ-CP: Có hiệu lực từ ngày 01/01/2026, quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.
• Luật Khám bệnh, chữa bệnh số 15/2023/QH15: Quy định quyền được giữ bí mật thông tin sức khỏe, đời tư và việc quản lý, khai thác hồ sơ bệnh án.

Bệnh viện cần kiểm tra những gì khi triển khai AI?

Vấn đề	Yêu cầu cần kiểm tra
Thu thập dữ liệu	Có mục đích rõ ràng và căn cứ xử lý hợp pháp không?
Chia sẻ với nhà cung cấp AI	Đã xác định phạm vi sử dụng và trách nhiệm các bên chưa?
Lưu trữ dữ liệu	Có thời hạn lưu giữ, biện pháp bảo vệ và quy trình xóa phù hợp không?
Quyền của bệnh nhân	Có cơ chế tiếp nhận, xử lý các yêu cầu hợp lệ không?
Xử lý sự cố	Có quy trình phát hiện, ứng phó và thông báo theo quy định không?

Lưu ý: Không phải mọi hoạt động xử lý dữ liệu đều bắt buộc phải có sự đồng ý của bệnh nhân. Bệnh viện cần xác định căn cứ pháp lý áp dụng cho từng mục đích xử lý, đồng thời tuân thủ các trường hợp ngoại lệ và nghĩa vụ chuyên ngành liên quan.

Việc làm rõ trách nhiệm giữa bệnh viện và nhà cung cấp AI ngay từ đầu giúp giảm rủi ro pháp lý và tăng khả năng kiểm soát thông tin bệnh nhân.

Bệnh viện cần đánh giá gì khi lựa chọn giải pháp AI để bảo vệ dữ liệu?

Bên cạnh khả năng tư vấn, tự động hóa và tích hợp, bệnh viện cần đánh giá cách giải pháp AI thu thập, sử dụng và bảo vệ dữ liệu bệnh nhân. Đây là yếu tố quan trọng khi lựa chọn nhà cung cấp, đặc biệt với những hệ thống kết nối trực tiếp với thông tin khám chữa bệnh.

8 tiêu chí đánh giá giải pháp AI y tế trước khi triển khai

Bệnh viện có thể sử dụng bảng kiểm dưới đây để trao đổi với nhà cung cấp trước khi ký hợp đồng.

Tiêu chí	Câu hỏi cần đặt ra cho nhà cung cấp
Phạm vi dữ liệu	AI cần sử dụng những dữ liệu nào để thực hiện nhiệm vụ?
Phân quyền	Có giới hạn quyền truy cập và thao tác theo từng chức năng không?
Lưu trữ	Dữ liệu được lưu ở đâu, trong bao lâu và xóa như thế nào?
Mục đích sử dụng	Dữ liệu bệnh nhân có được sử dụng để huấn luyện hoặc cải thiện AI không?
Tích hợp	Có kiểm soát truy cập khi kết nối HIS, CRM và bệnh án điện tử không?
Giám sát	Có thể kiểm tra lịch sử truy cập, xử lý và thay đổi dữ liệu không?
Xử lý sự cố	Có quy trình phát hiện, phối hợp xử lý và thông báo sự cố không?
Trách nhiệm	Hợp đồng có quy định rõ nghĩa vụ bảo vệ dữ liệu của các bên không?

Những yêu cầu cần ưu tiên trước khi lựa chọn nhà cung cấp

Với các giải pháp AI xử lý thông tin bệnh nhân, bệnh viện nên ưu tiên ba yêu cầu:

• Kiểm soát dữ liệu: Xác định rõ loại thông tin AI được phép thu thập, truy cập và sử dụng.
• Minh bạch trong xử lý: Làm rõ chính sách lưu trữ, chia sẻ, sử dụng dữ liệu để huấn luyện AI và trách nhiệm của các bên.
• Khả năng giám sát: Có cơ chế kiểm tra hoạt động, xử lý sự cố và xác định trách nhiệm khi phát sinh vấn đề.

Dấu hiệu cần thận trọng khi đánh giá giải pháp AI

Bệnh viện nên xem xét kỹ nếu nhà cung cấp không giải thích rõ dữ liệu được lưu trữ ở đâu, sử dụng cho mục đích gì hoặc ai có quyền truy cập. Những cam kết bảo mật chung chung nhưng thiếu tài liệu chứng minh cũng cần được kiểm tra.

Trước khi quyết định triển khai, bệnh viện nên yêu cầu chính sách bảo vệ dữ liệu, tài liệu mô tả cơ chế phân quyền, phương án tích hợp và các điều khoản trách nhiệm trong hợp đồng.

Một giải pháp AI an toàn cho bệnh viện không chỉ đáp ứng nhu cầu tự động hóa mà còn phải cho phép cơ sở y tế kiểm soát dữ liệu phù hợp với nghiệp vụ và yêu cầu pháp lý.

5 bước triển khai AI an toàn dữ liệu cho bệnh viện

Để triển khai AI an toàn trong bệnh viện, cơ sở y tế cần xây dựng quy trình kiểm soát dữ liệu ngay từ giai đoạn chuẩn bị. Lộ trình 5 bước dưới đây giúp hạn chế rủi ro bảo mật và đảm bảo AI hoạt động đúng phạm vi được phép.

Bước 1. Xác định nghiệp vụ và phạm vi dữ liệu cần sử dụng

Bệnh viện nên ưu tiên các nghiệp vụ có nhu cầu rõ ràng như tư vấn, đặt lịch khám hoặc tiếp nhận yêu cầu của bệnh nhân. Với mỗi nghiệp vụ, cần xác định dữ liệu AI được phép sử dụng và những thông tin không cần thiết.

Ví dụ: AI đặt lịch khám chỉ cần dữ liệu liên hệ và lịch hẹn, không nhất thiết phải truy cập toàn bộ bệnh án.

Bước 2. Đánh giá rủi ro và yêu cầu bảo vệ dữ liệu

Trước khi triển khai, bệnh viện cần xác định dữ liệu nhạy cảm, nguy cơ tiết lộ thông tin và các tình huống truy cập trái phép. Đồng thời, đối chiếu quy định pháp lý để làm rõ trách nhiệm bảo vệ dữ liệu của các bên.

Ưu tiên: Đánh giá kỹ những chức năng AI liên quan đến hồ sơ bệnh án và thông tin sức khỏe cá nhân.

Bước 3. Thiết lập quyền truy cập và quy trình kiểm soát

Mỗi ứng dụng AI chỉ được truy cập dữ liệu và thực hiện thao tác phù hợp với nhiệm vụ. Bệnh viện cần quy định rõ trường hợp AI được trả lời, được cập nhật thông tin hoặc phải chuyển cho nhân viên.

Ví dụ: Chatbot có thể hỗ trợ tra cứu lịch hẹn sau khi xác minh danh tính nhưng không được tự ý thay đổi thông tin điều trị.

Bước 4. Thử nghiệm trước khi triển khai rộng

Bệnh viện nên thử nghiệm các tình huống xác minh sai danh tính, yêu cầu truy cập trái quyền và cung cấp thông tin nhạy cảm. Ưu tiên sử dụng dữ liệu giả lập hoặc dữ liệu đã được xử lý phù hợp để hạn chế rủi ro.

Mục tiêu: Phát hiện và khắc phục những điểm chưa an toàn trước khi AI phục vụ bệnh nhân thực tế.

Bước 5. Theo dõi, đánh giá và cải thiện

Sau khi vận hành, bệnh viện cần kiểm tra lịch sử truy cập, theo dõi sự cố và rà soát quyền hạn khi thay đổi nghiệp vụ.

Một số chỉ số đánh giá bảo mật dữ liệu AI có thể áp dụng gồm:

• Tỷ lệ tài khoản được phân quyền đúng.
• Số sự cố bảo mật được phát hiện.
• Thời gian phát hiện và xử lý sự cố.
• Tỷ lệ yêu cầu truy cập trái phép bị chặn trong thử nghiệm.

Các chỉ số cần được đo theo phương pháp và thời gian thống nhất, với mục tiêu phù hợp từng bệnh viện.

Ứng dụng AI trong bệnh viện với các giải pháp từ Bizfly

Để ứng dụng AI trong y tế hiệu quả, bệnh viện cần lựa chọn giải pháp phù hợp với nghiệp vụ và yêu cầu bảo vệ dữ liệu bệnh nhân. Bizfly cung cấp hệ sinh thái giải pháp Marketing, Bán hàng, Chăm sóc khách hàng và AI, hỗ trợ doanh nghiệp tối ưu hoạt động tư vấn, tương tác khách hàng và tự động hóa quy trình.

Các giải pháp AI từ Bizfly dành cho bệnh viện, phòng khám

Tùy theu vận hành, bệnh viện có thể cân nhắc các giải pháp:o nhu cầ

• Chatbot AI: Hỗ trợ tư vấn dịch vụ khám chữa bệnh, giải đáp câu hỏi thường gặp và tiếp nhận yêu cầu đặt lịch.
• Tổng đài AI: Hỗ trợ tiếp nhận cuộc gọi, cung cấp thông tin dịch vụ, nhắc lịch khám và chuyển tiếp yêu cầu đến nhân viên.
• AI Agent: Hỗ trợ xử lý yêu cầu và phối hợp các bước trong quy trình chăm sóc bệnh nhân, tùy theo phạm vi tích hợp và quyền được cấp.

Kiểm soát dữ liệu ngay từ giai đoạn triển khai

Bizfly khuyến nghị bệnh viện xác định rõ loại dữ liệu AI cần sử dụng, quyền truy cập của từng chức năng và phương án kết nối với hệ thống hiện có. Đồng thời, cần làm rõ cơ chế giám sát, lưu trữ và xử lý dữ liệu với nhà cung cấp trước khi vận hành.

Liên hệ Bizfly để trao đổi nhu cầu và được tư vấn phương án ứng dụng AI phù hợp với quy trình vận hành, khả năng tích hợp và yêu cầu quản lý dữ liệu của bệnh viện, phòng khám.

Câu hỏi thường gặp về bảo mật dữ liệu y tế AI

AI trong bệnh viện có thể làm lộ thông tin bệnh nhân không?

Có. AI có thể làm lộ thông tin nếu dữ liệu được chia sẻ ngoài phạm vi cho phép, phân quyền không phù hợp hoặc thiếu kiểm soát khi tích hợp hệ thống. Bệnh viện cần giới hạn quyền truy cập và giám sát hoạt động xử lý dữ liệu.

Có nên đưa hồ sơ bệnh án lên các công cụ AI công cộng không?

Không nên nhập hồ sơ bệnh án chứa thông tin nhận dạng bệnh nhân vào công cụ AI công cộng chưa được bệnh viện phê duyệt. Việc sử dụng chỉ nên thực hiện khi đã đánh giá rủi ro và đáp ứng yêu cầu bảo vệ dữ liệu.

Chatbot AI có cần truy cập toàn bộ hồ sơ bệnh án không?

Thông thường là không. Chatbot tư vấn hoặc đặt lịch chỉ cần dữ liệu phù hợp với chức năng. Quyền truy cập hồ sơ bệnh án chỉ nên được cấp khi có nhu cầu nghiệp vụ và căn cứ pháp lý phù hợp.

Bệnh viện nhỏ có cần bảo mật dữ liệu khi ứng dụng AI không?

Có. Quy mô cơ sở y tế không loại trừ trách nhiệm bảo vệ dữ liệu bệnh nhân. Bệnh viện và phòng khám cần áp dụng biện pháp kiểm soát tương xứng với loại dữ liệu, hoạt động xử lý và rủi ro phát sinh.

Bảo mật dữ liệu y tế khi ứng dụng AI là nền tảng giúp bệnh viện khai thác công nghệ hiệu quả, có trách nhiệm và bền vững. Giá trị của AI không chỉ nằm ở khả năng tự động hóa mà còn phụ thuộc vào cách quản lý dữ liệu, phân quyền truy cập và giám sát vận hành. Vì vậy, bệnh viện nên bắt đầu từ những nghiệp vụ phù hợp, xác định rõ phạm vi dữ liệu và lựa chọn giải pháp có khả năng kiểm soát, bảo vệ thông tin bệnh nhân.