养老机构如何用大模型保护老人隐私

养老机构如何用大模型保护老人隐私

老人入住时，机构会收集病史、用药、家属联系方式、活动偏好，智能设备还可能记录夜间起身。信息确实能帮助照护，却也足以拼出一个人最私密的生活。大模型进入机构后，保护隐私不能只靠一句“资料已脱敏”；要看每个岗位究竟需要知道什么。

护理员交班需要风险和偏好，未必需要看完整病历；厨房需要饮食禁忌，不必知道诊断细节；家属可以了解老人授权分享的情况，不应默认查看所有活动轨迹。系统按角色和具体任务开放资料，回答前先检查来源权限。给护理员生成摘要时，可写“夜间起身增加，需询问原因”，避免在公共交班屏上出现不必要的敏感细节。

老人本人的选择也重要。哪些照片可发给家属，定位功能何时开启，谈话能否被录音训练系统，都应有易懂的说明和调整方式。认知能力变化时，由合适的法律与照护流程处理授权，不能把一次入住签字当永久全权同意。视频和语音尤其容易录到室友与工作人员，采集范围要克制。

机构定期查访问日志与供应商合同：是否保留输入内容，能否用于模型训练，外包维护人员能否远程访问。发生误发或越权查看，及时通知相关人并修正权限，而不是只删除一条聊天记录。对看护安全确有必要的监测，也应设置留存期限和人工复核。

隐私治理要从照护现场开始。一位老人同意佩戴跌倒监测器，不等于同意机构把行走规律分享给保险公司，也不等于同意每位家属随时看见房间动态。企业应把设备采集、护理记录、家属通知和供应商维护分为不同用途，分别限定权限。

大模型处理护理笔记前，应去掉与分析无关的姓名、证件和个人经历；需要识别个人风险时，只让直接负责人员访问。模型生成的摘要可能把私密谈话压缩成一句“情绪不稳定”，这种标签既不准确也可能伤害当事人。允许护理员和老人更正记录。

机构采购系统时要问清数据存在哪里、多久删除、供应商会否用于训练模型，以及退出服务后怎样导出与清除。账号离职、家属关系变化、设备维修都是权限复查节点。若发生泄露，通知与照护连续性同样重要。

老人对照护有依赖，拒绝非必要数据采集不能导致基础服务被拒。把这个选择落实到操作流程，隐私才不是一张入住时签过的同意书。

护理交接时不必让下一班看到老人全部旧记录。系统可按当前任务提供必要摘要，同时允许在确有照护需要时查阅完整资料并留痕。

隐私不是妨碍照护的额外手续。老人若知道自己的故事不会被随意转述，才更愿意告诉护理员真正的担心。一个好的系统帮助工作人员记住必要的事，也懂得把不该传播的事留在房门内。