The Pulse
Johns Hopkins avvisa 3.182 pazienti dopo il caricamento di dati su uno strumento di IA a Bayview
Il Johns Hopkins Bayview Medical Center sta avvisando 3.182 pazienti dopo che un membro del personale ha caricato un foglio di calcolo con informazioni sui pazienti su uno strumento di IA non approvato. L’ospedale afferma che il file potreb
AI.info Team · Scritto con l’IA · verificato ·
Le regole scritte di Johns Hopkins vietano al personale di inserire dati clinici in strumenti di IA di terze parti non approvati dall’istituzione. Eppure un membro del personale del Johns Hopkins Bayview Medical Center ha caricato un foglio di calcolo con informazioni sui pazienti su una piattaforma di IA non approvata, spingendo l’ospedale di Baltimora ad avvisare 3.182 persone. Gli avvisi hanno iniziato a essere inviati il 22 ottobre, secondo WMAR-2 News.
Il caricamento a Bayview ha violato una regola scritta
L’ospedale afferma di aver scoperto l’incidente il 21 settembre 2026, durante una verifica interna. Un membro del personale ha caricato il foglio di calcolo su una piattaforma di IA esterna che non era stata autorizzata per quell’uso. Il servizio non identifica lo strumento né dice per quanto tempo le informazioni siano rimaste disponibili sulla piattaforma.
L’episodio mostra una concreta violazione delle regole a fronte dei controlli dichiarati da Johns Hopkins. Le sue linee guida sull’uso dell’IA indicano al personale di non inserire informazioni cliniche non pubbliche in strumenti di terze parti non approvati e avvertono che le informazioni inserite con le impostazioni predefinite potrebbero non rimanere private. Per il Johns Hopkins Bayview, la risposta ora comprende limitazioni all’uso di app e strumenti di IA non approvati, oltre a una nuova formazione del personale, ha riferito WMAR.
Il foglio di calcolo includeva dettagli sulle cure
Il foglio di calcolo riguardava pazienti ricoverati e curati a Bayview tra maggio e settembre 2026. Le informazioni che potrebbero essere state esposte comprendevano nomi, date di ricovero e delle cure, numeri delle cartelle cliniche e dei conti, il reparto coinvolto, i farmaci somministrati e i nomi dei professionisti sanitari.
Johns Hopkins ha dichiarato che il file non conteneva numeri di previdenza sociale né dettagli di conti finanziari. Questo circoscrive le categorie di informazioni coinvolte, ma i dati segnalati collegavano comunque pazienti identificabili alle date delle cure e ad altri dettagli medici. Il numero di pazienti indicato dall’ospedale negli avvisi è 3.182.
L’ospedale ha chiesto al fornitore dello strumento di IA di cancellare i dati
Dopo l’incidente, il dipendente ha rimosso il prompt, il thread della conversazione e il documento dalla cronologia dello strumento. Johns Hopkins ha inoltre chiesto all’azienda che gestisce la piattaforma di cancellare i dati e adottare misure per prevenire incidenti simili, secondo WMAR. Il servizio non identifica il fornitore né descrive quali provvedimenti, se ce ne sono stati, l’azienda abbia preso in risposta.
Johns Hopkins ha iniziato a spedire lettere ai pazienti interessati il 22 ottobre. Le lettere offrono 12 mesi di monitoraggio gratuito del credito tramite Experian IdentityWorks. È disponibile un numero verde, 1-833-931-7766; chi chiama deve usare il numero di riferimento B174716. Secondo WMAR, la linea è attiva dal lunedì al venerdì, dalle 8 del mattino alle 8 di sera, ora centrale.
La distinzione è tra strumenti approvati e non approvati
Le indicazioni pubblicate da Johns Hopkins prescrivono al personale di usare strumenti di IA approvati e prevedono un processo di verifica per le richieste di strumenti aggiuntivi. Le regole distinguono le informazioni sui pazienti e le altre informazioni istituzionali non pubbliche dai contenuti che possono essere condivisi senza rischi con un servizio pubblico: i dati clinici non devono essere inseriti in una piattaforma di terze parti non approvata.
Nel caso di Bayview, l’ospedale afferma di aver chiesto al gestore dello strumento di rimuovere il materiale caricato e di stare modificando le limitazioni e la formazione. Le lettere ai pazienti descrivono le informazioni esposte e offrono un anno di monitoraggio del credito.