Môi trường y tế đòi hỏi nhân viên di chuyển nhanh, thường mang khẩu trang hoặc trang bị bảo hộ và cần truy cập các khu vực hay hệ thống có yêu cầu bảo mật khác nhau. Xác thực khuôn mặt có thể bổ sung tín hiệu danh tính cho một số quy trình của nhân viên, nhưng không nên biến nhận diện thành yếu tố đơn lẻ quyết định quyền truy cập, càng không nên tự mở rộng sang nhận diện bệnh nhân.
Bài viết này mô tả một hướng tích hợp AttFace Core cho các đối tác công nghệ y tế. Từng quy trình cần được đánh giá bởi bộ phận chuyên môn, an toàn thông tin và pháp chế của đơn vị triển khai.
Hình minh họa tình huống, không phải ứng dụng đã được xác nhận triển khai trong bệnh viện.
Khi điều dưỡng tiếp cận khu vực chỉ dành cho nhân viên
Một điều dưỡng đi tới khu chuẩn bị thuốc hoặc bàn làm việc nội bộ. Nếu cần bước xác minh, người dùng có thể thao tác trên điện thoại hoặc tablet ở nơi phù hợp. Hệ thống nhận diện có thể xác minh người đang khai báo danh tính; bộ phận quản lý quyền quyết định người đó có vai trò, ca trực và quyền tương ứng hay không.
Không nên yêu cầu nhân viên tháo trang bị bảo hộ bắt buộc nếu điều đó ảnh hưởng kiểm soát nhiễm khuẩn. Khi điều kiện chụp không phù hợp, phải có phương án xác thực khác.
Kết nối AI với quy trình nghiệp vụ
AttFace Core có thể cung cấp detection, kiểm tra chất lượng ảnh, so khớp 1:1 và liveness trong phạm vi phù hợp. Hệ thống quản lý nhân sự hoặc an ninh quyết định quyền, sự kiện truy cập và dữ liệu kiểm toán. Kết quả “match” không xác nhận nhân viên đã thực hiện đúng quy trình lâm sàng hoặc có quyền truy cập mọi hồ sơ bệnh án.
Kiến trúc tham khảo, chưa thể thay thế chính sách bảo mật của cơ sở y tế.
Nên bắt đầu từ nhân viên, không phải bệnh nhân
Một phạm vi ban đầu hợp lý là xác minh người dùng nội bộ tại khu vực không ảnh hưởng trực tiếp đến chăm sóc cấp cứu. Những bài toán nhận diện bệnh nhân, đặc biệt liên quan dữ liệu sức khỏe, đòi hỏi đánh giá pháp lý và đạo đức riêng, tránh tự suy diễn danh tính từ camera hành lang.
Cơ sở y tế cần xác định vai trò của hệ thống sinh trắc học và hạn chế dùng dữ liệu ngoài mục đích đã công bố.
Cấp quyền là một quyết định chính sách
Nhân viên có thể được nhận diện chính xác nhưng chưa được cấp quyền vào khu vực, có thể đang ngoài ca trực hoặc đã thay đổi vai trò. Hệ thống kiểm soát phải xét các điều kiện đó độc lập. Với thao tác rủi ro cao, xác thực khuôn mặt nên đi cùng phương thức mạnh khác và giám sát phù hợp.
Nếu sử dụng danh sách người dùng cục bộ, cần quản lý cập nhật và thu hồi quyền để tránh chấp nhận dữ liệu đã cũ.
Điều kiện chụp trong bệnh viện có những đặc thù
Đèn chiếu sáng mạnh, găng tay, khẩu trang, kính chắn giọt bắn, không gian nhỏ và nhu cầu vô trùng có thể làm camera khó sử dụng. Không phải lúc nào việc yêu cầu chỉnh mặt, tháo bảo hộ hoặc chờ nhận diện đều phù hợp. Cần xác định điểm kiểm tra có thể thực hiện an toàn và không tạo hàng chờ tại lối đi thiết yếu.
Thử nghiệm phải ghi nhận cả trường hợp không thể chụp ảnh hợp lệ và thời gian xử lý thay thế.
Quyền riêng tư và tối thiểu hóa dữ liệu
Dữ liệu sinh trắc học của nhân viên cần kiểm soát truy cập, giới hạn thời gian lưu và phân tách khỏi dữ liệu bệnh nhân. Nên giảm lượng ảnh lưu trữ, chỉ cung cấp nhật ký cần thiết cho người có thẩm quyền và xác định rõ vai trò của nhà cung cấp phần mềm với đơn vị vận hành.
Đối với hệ thống nhạy cảm, triển khai on-premise hoặc hạ tầng riêng có thể là lựa chọn để kiểm soát đường đi dữ liệu, nhưng vẫn cần kiểm tra bảo mật, sao lưu và vận hành thực tế.
Pilot đầu tiên nên chứng minh gì?
Hãy bắt đầu với nhóm nhân viên nhỏ, điểm truy cập ít rủi ro và phương án dự phòng rõ ràng. Đo tỷ lệ xác minh thành công, thời gian thao tác trong ca bận rộn, độ phù hợp khi mang PPE, lỗi đồng bộ và khả năng thu hồi quyền. Thu thập ý kiến của người sử dụng và bộ phận an toàn thông tin trước khi mở rộng.
Năng lực sẵn có và phạm vi tích hợp
AttFace Core cung cấp lớp AI. Quy tắc vai trò lâm sàng, hệ thống quản lý bệnh viện, thiết bị kiểm soát cửa và thủ tục kiểm soát nhiễm khuẩn phải do đối tác hoặc cơ sở y tế quyết định. Đây là ý tưởng triển khai có kiểm soát, không phải tuyên bố về một sản phẩm quản lý bệnh viện hoàn chỉnh.
Thử trên thiết bị và tình huống thật
Sử dụng thiết bị được phép trong môi trường làm việc, mô phỏng ca trực, đeo kính/khẩu trang và trường hợp khẩn cấp. Không nên tối ưu điểm nhận diện bằng cách gây bất tiện hoặc rủi ro cho nhân viên.
Bước tiếp theo: Trao đổi với AttFace về tích hợp Face AI trong một quy trình nhân viên y tế có phạm vi rõ ràng.
