Phần mềm chép lời y khoa và trợ lý AI: hướng dẫn thận trọng

Phần mềm chép lời y khoa chuyển thông tin lâm sàng được nói ra thành văn bản, và hiện nay chia thành ba nhóm: công cụ đọc chính tả gõ lại những gì bác sĩ nói, trợ lý ghi chép AI nghe buổi khám rồi soạn bản ghi, và công cụ chép lời đa năng dùng cho mọi loại bản ghi. Với hồ sơ bệnh án, bạn cần sản phẩm và hợp đồng được thiết kế cho dữ liệu sức khỏe, chẳng hạn bên chịu ký thỏa thuận đối tác kinh doanh theo HIPAA ở Mỹ, đáp ứng quy định GDPR về dữ liệu sức khỏe ở EU, hay tuân thủ luật bảo vệ dữ liệu cá nhân ở Việt Nam. Công cụ đa năng dùng tốt cho bài giảng, bài nói tại hội nghị và nghiên cứu đã ẩn danh, nhưng không dùng cho hồ sơ bệnh án nếu thiếu thỏa thuận phù hợp.

Bài này giải thích các nhóm công cụ, những câu hỏi pháp lý cần đặt ra và một danh sách kiểm tra để lựa chọn. Xin nói trước: Audiotexta là dịch vụ chép lời đa năng. Nó không phải thiết bị y tế, không được xây dựng cho hồ sơ lâm sàng, không tuyên bố tuân thủ HIPAA và không cung cấp thỏa thuận đối tác kinh doanh. Chúng tôi sẽ nói rõ nó phù hợp ở đâu và không phù hợp ở đâu.

Ba loại phần mềm chép lời y khoa

Tên và danh mục sản phẩm thay đổi thường xuyên. Ví dụ năm 2025, Microsoft công bố gộp tính năng đọc chính tả của Dragon Medical One và tính năng nghe thụ động của DAX Copilot thành một trợ lý duy nhất tên là Dragon Copilot. Hãy xem trang hiện tại của từng nhà cung cấp trước khi dựa vào bất kỳ tính năng nào.

Đọc chính tả cho bác sĩ

Đọc chính tả là dạng nhận dạng giọng nói y khoa lâu đời nhất. Bác sĩ đọc bản ghi, thư hay báo cáo, và phần mềm gõ nó vào hồ sơ bệnh án điện tử hoặc một tài liệu. Công cụ đọc chính tả y khoa tốt thường có:

• Từ vựng y khoa cho tên thuốc, giải phẫu và thủ thuật.
• Lệnh giọng nói và mẫu ("chèn khám bình thường", "trường tiếp theo").
• Tích hợp với hệ thống hồ sơ, để văn bản vào đúng chỗ.
• Thích ứng cá nhân với giọng và cách diễn đạt của người nói.

Đọc chính tả hợp với bác sĩ vốn đã sắp xếp sẵn bản ghi trong đầu, và với các chuyên khoa viết báo cáo như chẩn đoán hình ảnh, giải phẫu bệnh. Đọc chính tả thông thường, như nhập liệu bằng giọng nói có sẵn trên điện thoại và ứng dụng văn phòng, miễn phí và tiện cho việc viết không liên quan đến lâm sàng, nhưng không được thiết kế cho dữ liệu người bệnh hay thuật ngữ y khoa. Bài hướng dẫn chuyển giọng nói thành văn bản và đọc chính tả trình bày kỹ hơn về đọc chính tả thông thường.

Trợ lý ghi chép AI: cách hoạt động và cần kiểm tra gì

Trợ lý ghi chép AI ghi âm buổi khám, thường bằng điện thoại hoặc máy tính đặt trong phòng, chép lời rồi dùng mô hình ngôn ngữ để soạn bản ghi lâm sàng: bệnh sử, khám, đánh giá và kế hoạch điều trị. Bác sĩ rà soát, chỉnh sửa và ký. Một số công cụ còn soạn bản tóm tắt cho người bệnh, thư chuyển tuyến hoặc mã thanh toán.

Sức hấp dẫn thì dễ thấy: bác sĩ được nhìn người bệnh thay vì nhìn bàn phím. Nhưng những câu hỏi cần đặt ra cũng quan trọng không kém:

• Sự đồng ý của người bệnh. Người bệnh được thông báo thế nào rằng cuộc trò chuyện đang được ghi âm, và họ có thể từ chối không?
• Độ chính xác và chỗ bỏ sót. Mô hình tạo sinh có thể tóm tắt sai hoặc thêm chi tiết không hề được nói. Bác sĩ vẫn chịu trách nhiệm về bản ghi đã ký.
• Lưu giữ âm thanh. Bản ghi âm bị xóa sau khi soạn xong bản ghi, hay được giữ lại, và giữ bao lâu?
• Huấn luyện mô hình. Dữ liệu người bệnh có được dùng để cải thiện mô hình của nhà cung cấp không, và theo điều khoản nào?
• Tích hợp và truy vết. Bản ghi có vào hồ sơ kèm lịch sử rõ ràng về ai đã sửa gì không?

Trợ lý ghi chép AI thường được bán cho hệ thống y tế và phòng khám theo hợp đồng chuyên biệt cho ngành y. Hợp đồng đó là một phần lớn của thứ bạn trả tiền.

Các yếu tố pháp lý: HIPAA, GDPR và quy định trong nước

Luật về chép lời y khoa bằng AI phụ thuộc vào nơi bạn làm việc. Đây là bản tóm tắt, không phải tư vấn pháp lý; cán bộ phụ trách quyền riêng tư hoặc tuân thủ của bạn có tiếng nói cuối cùng.

Hoa Kỳ: HIPAA

Nếu bạn là đối tượng chịu điều chỉnh (covered entity), như cơ sở khám chữa bệnh, chương trình bảo hiểm y tế hay trung tâm xử lý dữ liệu y tế, và một nhà cung cấp tạo, nhận, lưu trữ hoặc truyền thông tin sức khỏe được bảo vệ thay cho bạn, thì nhà cung cấp đó nhìn chung là đối tác kinh doanh (business associate) và bạn cần thỏa thuận đối tác kinh doanh (BAA) trước khi chia sẻ dữ liệu. Hướng dẫn của Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ (HHS) về HIPAA và điện toán đám mây giải thích rằng điều này áp dụng cả với dịch vụ đám mây chỉ lưu dữ liệu đã mã hóa. Dữ liệu đã được ẩn danh hóa đúng theo Quy tắc Quyền riêng tư không còn là thông tin sức khỏe được bảo vệ; HHS mô tả hai phương pháp được công nhận trong hướng dẫn ẩn danh hóa.

Liên minh châu Âu và Anh: GDPR

Theo Điều 9 của GDPR, dữ liệu liên quan đến sức khỏe là loại dữ liệu cá nhân đặc biệt. Xử lý loại dữ liệu này cần cả căn cứ pháp lý lẫn một trong các điều kiện cụ thể tại Điều 9, và nhà cung cấp chép lời bên ngoài đóng vai trò bên xử lý, cần có thỏa thuận xử lý dữ liệu theo Điều 28. UK GDPR theo cùng mô hình; Văn phòng Ủy viên Thông tin Anh (ICO) giải thích trong hướng dẫn về dữ liệu thuộc loại đặc biệt. Bài viết về GDPR và chép lời trình bày các bước kiểm tra bên xử lý dữ liệu.

Các quốc gia khác, trong đó có Việt Nam

Nhiều nước bổ sung quy định riêng cho ngành y bên cạnh luật quyền riêng tư chung, cùng nghĩa vụ giữ bí mật nghề nghiệp của người hành nghề và yêu cầu mua sắm của bệnh viện. Một số hệ thống y tế công lập có danh sách nhà cung cấp được phê duyệt.

Ở Việt Nam, Luật Khám bệnh, chữa bệnh 2023 bảo vệ quyền của người bệnh được giữ bí mật thông tin về tình trạng sức khỏe và đời tư ghi trong hồ sơ bệnh án, và người hành nghề có nghĩa vụ giữ bí mật đó. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026) phân biệt dữ liệu cá nhân cơ bản và nhạy cảm, với danh mục dữ liệu nhạy cảm do Chính phủ ban hành; dữ liệu sức khỏe thường được xếp vào nhóm nhạy cảm. Trước khi đưa bản ghi buổi khám lên bất kỳ dịch vụ nào, hãy hỏi bộ phận pháp chế hoặc công nghệ thông tin của cơ sở. Nếu bạn làm việc ở nước khác, hãy kiểm tra luật dữ liệu sức khỏe của quốc gia đó và chính sách quản trị thông tin của nơi làm việc.

Khi nào công cụ đa năng như Audiotexta là phù hợp

Dịch vụ chép lời đa năng là lựa chọn hợp lý khi bản ghi không chứa thông tin nhận dạng người bệnh, hoặc khi một quy trình đã được phê duyệt đã loại bỏ thông tin đó. Ví dụ:

• Bài giảng y khoa, giao ban chuyên môn và buổi đào tạo không có ca bệnh, hoặc có ca bệnh đã được ẩn danh hoàn toàn trước khi ghi âm. Bài viết về ghi chú bài giảng từ bản ghi âm hướng dẫn cách biến chúng thành tài liệu học tập.
• Bài nói tại hội nghị và hội thảo trực tuyến, để lấy bản chép lời, phụ đề và tóm tắt.
• Phỏng vấn nghiên cứu với bác sĩ hoặc người bệnh, khi phê duyệt đạo đức và mẫu đồng ý cho phép chép lời bên ngoài và chi tiết nhận dạng đã được xóa hoặc bút danh hóa. Bài hướng dẫn chép lời cho nghiên cứu định tính trình bày về sự đồng ý và ẩn danh hóa.
• Podcast và nội dung giáo dục cộng đồng về chủ đề sức khỏe.
• Cuộc họp nội bộ không liên quan lâm sàng, như vận hành hay lập kế hoạch, nơi không bàn đến thông tin người bệnh.

Với các nhu cầu này, Audiotexta có nhãn người nói, mốc thời gian và xuất TXT, SRT, VTT miễn phí; tóm tắt AI và xuất DOCX hay PDF có ở gói Pro. Bạn có thể đặt lịch xóa, và nội dung người dùng không được dùng để huấn luyện mô hình; gói Team có kèm thỏa thuận xử lý dữ liệu (DPA). Chi tiết có trên trang quyền riêng tư. Không điều nào trong số này biến nó thành sản phẩm lâm sàng hay tuân thủ HIPAA.

Khi nào không phù hợp

Đừng dùng công cụ chép lời đa năng, kể cả của chúng tôi, cho:

• Buổi khám bệnh, ghi chú lâm sàng đọc chính tả hay giấy ra viện có chứa thông tin sức khỏe được bảo vệ.
• Mọi bản ghi thuộc phạm vi HIPAA, trừ khi nhà cung cấp đã ký BAA với tổ chức của bạn. Chúng tôi không cung cấp thỏa thuận này.
• Dữ liệu sức khỏe ở EU, Anh hay Việt Nam, trừ khi tổ chức của bạn đã đánh giá dịch vụ, có căn cứ pháp lý (ở EU là cả điều kiện theo Điều 9) và có đủ thỏa thuận, biện pháp bảo vệ phù hợp.
• Bất cứ thứ gì sẽ trở thành một phần của hồ sơ bệnh án, nơi bạn cần tích hợp với hệ thống hồ sơ, lịch sử truy vết và một nhà cung cấp chịu trách nhiệm theo quy định ngành y.

Nếu không chắc chắn, hãy coi bản ghi là dữ liệu người bệnh và dùng công cụ mà tổ chức của bạn đã phê duyệt.

Danh sách kiểm tra khi chọn công cụ chép lời y khoa AI

Trước khi mua hoặc dùng thử một sản phẩm, hãy trả lời lần lượt các câu hỏi sau:

• Nhu cầu: đọc chính tả, ghi chép thụ động, chép lời tài liệu giảng dạy hay nghiên cứu?
• Dữ liệu người bệnh: có ghi âm thông tin sức khỏe nhận dạng được không? Nếu có, luật nào áp dụng?
• Hợp đồng: nhà cung cấp có ký BAA (Mỹ) hoặc thỏa thuận xử lý dữ liệu bao gồm dữ liệu sức khỏe (EU, Anh, Việt Nam) không?
• Vị trí và thời hạn lưu dữ liệu: âm thanh được xử lý, lưu trữ ở đâu, và khi nào bị xóa?
• Huấn luyện: dữ liệu của bạn có được dùng để huấn luyện mô hình không? Có thể từ chối bằng văn bản không?
• Độ chính xác: công cụ đã được thử với chuyên khoa, giọng nói và từ vựng của bạn chưa? Ai rà soát kết quả?
• Sự đồng ý: người bệnh hoặc người tham gia được thông báo thế nào, và từ chối ra sao?
• Tích hợp: công cụ có ghi thẳng vào hệ thống hồ sơ không, và có lịch sử truy vết không?
• Phê duyệt: cán bộ phụ trách quyền riêng tư, nhóm quản trị thông tin hoặc hội đồng đạo đức đã đồng ý chưa?

Nếu câu trả lời cho bất kỳ câu hỏi nào về dữ liệu người bệnh còn chưa chắc chắn, hãy dừng lại và kiểm tra trước khi ghi âm bất cứ điều gì.