Przejrzystość AI

Rozporządzenie (UE) 2024/1689 o sztucznej inteligencji (AI Act) nakazuje w art. 50 informować wprost, kiedy rozmawiasz z maszyną i kiedy czytasz treść wygenerowaną przez model. Obowiązek ten stosuje się od 2 sierpnia 2026 roku.

Ten dokument mówi, gdzie w Medova jest sztuczna inteligencja, co konkretnie robi, kto ją nadzoruje i czego nie robi. Piszemy też, które funkcje wyglądają na AI, a nią nie są, bo nieporozumienie w tę stronę jest równie mylące.

Żaden system AI w Medova nie stawia diagnozy, nie kwalifikuje do szczepienia ani nie podejmuje decyzji o Twoim leczeniu. Wszystkie wyniki mają charakter informacyjny albo administracyjny.

To jedyny system, w którym rozmawiasz bezpośrednio z maszyną, dlatego traktujemy go osobno.

• Dowiadujesz się na początku. Zanim zaczniesz mówić, słyszysz albo widzisz informację, że rozmawiasz z asystentem automatycznym, a nie z pracownikiem rejestracji.
• Możesz poprosić o człowieka w dowolnym momencie. Prośba o połączenie z pracownikiem kończy rozmowę z automatem.
• Zakres jest administracyjny: umówienie, przełożenie i odwołanie wizyty, godziny otwarcia, przygotowanie do wizyty, informacja o cenniku placówki.
• Czego asystentka nie robi: nie ocenia objawów, nie doradza w sprawie leczenia, nie kwalifikuje do szczepienia i nie przyjmuje zgłoszeń w sprawach nagłych. W sytuacji zagrożenia życia rozłącz się i zadzwoń pod numer alarmowy 112.
• Nagrania i zapisy rozmów przetwarzamy w imieniu placówki, która jest ich administratorem, przez okres przez nią wyznaczony. O nagrywaniu jesteś informowany(-a) przed rozpoczęciem rozmowy.
• Materiały demonstracyjne publikujemy wyłącznie za zgodą uczestników i po usunięciu danych pozwalających zidentyfikować osobę.

Te funkcje działają na regułach i wzorach, a nie na modelu uczonym maszynowo. Mówimy to wprost, bo określenie „AI” bywa używane jako ozdobnik, a tu ma znaczenie prawne:

• Wskaźnik zdrowotny kraju to jawny wzór ważony liczony w bazie danych z publicznych wskaźników. Nie stoi za nim model uczący się, a metodologia i progi są opisane przy każdym kraju.
• Alerty o ogniskach chorób pochodzą z kanałów CDC i WHO, filtrowanych regułami słownikowymi i sprawdzanych przez człowieka.
• Kolejność placówek w wynikach to suma ważona: zgodność z zapytaniem, odległość, oceny, kompletność profilu. Nie profilujemy Twojej osoby i nie sprzedajemy pozycji w wynikach organicznych.
• Wiadomości między pacjentem a placówką pisze człowiek. Nie generujemy odpowiedzi rejestracji za placówkę.

Mamy również dwa modele uczone maszynowo, których wyniku nikt dziś nie widzi: model oceny ryzyka zdrowotnego kraju i detektor anomalii w danych o ogniskach. Liczą się w tle, a ich wynik nie zasila żadnego ekranu ani interfejsu programistycznego. Odnotowujemy je tutaj, żeby wykaz był kompletny; gdyby ich wynik miał kiedykolwiek trafić do użytkownika, ten dokument zmieni się wcześniej.

Poniższe funkcje są w Medova świadomie wykluczone. Nie dlatego, że nie umiemy ich zbudować, tylko dlatego, że uczyniłyby z naszego oprogramowania wyrób medyczny wymagający certyfikacji, a takiej certyfikacji nie mamy:

• Triaż objawów. Asystentka nie pyta o objawy i nie kieruje do odpowiedniego specjalisty na ich podstawie.
• Indywidualne odstępy i schematy szczepień wyliczane z parametrów pacjenta. Informacje o szczepieniach podajemy jako ogólne, oparte na zaleceniach WHO, nigdy jako zalecenie dla konkretnej osoby.
• Automatyczne sporządzanie dokumentacji medycznej z nagrania wizyty.
• Ocena pacjenta wpływająca na dostęp do usługi. Nie odmawiamy rezerwacji ani nie różnicujemy warunków na podstawie wyniku algorytmu.

Zastrzeżenie w regulaminie nie zmieniłoby kwalifikacji takiej funkcji, dlatego rozwiązujemy to na poziomie zakresu produktu, a nie zapisów.

• Nie trenujemy modeli na Twoich danych ani na danych pacjentów placówek. Dostawcy modeli, z których korzystamy, działają dla nas w trybie bez zatrzymywania danych i bez uczenia się na nich.
• Przekazujemy minimum: do tłumaczenia trafia tekst do przetłumaczenia, a nie kontekst konta czy historia pacjenta.
• Dostawcy modeli figurują w wykazie podmiotów przetwarzających w Polityce Prywatności, razem z lokalizacją danych i podstawą przekazania poza Europejski Obszar Gospodarczy.
• Dane wrażliwe nie są wysyłane do modeli w celach marketingowych ani analitycznych.

• Rejestr systemów AI prowadzimy wewnętrznie i przeglądamy co kwartał. Każdy system ma wskazanego właściciela, opis ryzyka i tryb nadzoru człowieka.
• Kompetencje zespołu. Zgodnie z art. 4 AI Act prowadzimy szkolenia dla osób, które budują i obsługują te systemy, i dokumentujemy je.
• Zgłoszenie błędu: jeżeli treść wygenerowana przez model jest nieprawdziwa lub wprowadza w błąd, napisz na office@medova.health. Sprawdzamy zgłoszenie i poprawiamy albo usuwamy treść.
• Prawo do człowieka: w każdej sprawie dotyczącej automatycznego wyniku możesz zażądać kontaktu z człowiekiem, pisząc na dpo@medova.health.

Ten dokument aktualizujemy, gdy do serwisu wchodzi nowy system AI albo gdy zmienia się rola istniejącego. Data u góry jest datą obowiązywania wersji bieżącej.

Wersja z 16 września 2026 roku jest pierwszą publiczną wersją tego dokumentu. Do tej pory obowiązek przejrzystości realizowaliśmy wyłącznie przez oznaczenia przy poszczególnych funkcjach i przez dokumentację wewnętrzną.

Pytania kieruj na office@medova.health lub, gdy dotyczą danych osobowych, na dpo@medova.health.