AI 紀錄助理用在心理治療筆記安全嗎？使用前先問這 7 個問題

2026年10月22日 · 閱讀約 7 分鐘

AI 紀錄助理可以在幾秒鐘內把一次會談變成病程紀錄草稿。對治療師來說，這代表每週省下好幾個小時，也帶來新的風險，因為原始素材是個案一生中最私密的談話。在開啟之前，先為下面七個問題找到清楚的答案。

治療師為什麼謹慎

AI 紀錄助理在醫療領域迅速普及，但心理健康領域的情況不同。NPR 和 CBC 的報導描述了一些重視省下時間的治療師，也有人擔心錄下會談會損害信任，或在資料外洩時暴露極為私人的談話。2025 年一項針對紐西蘭基層醫療人員的研究發現，使用 AI 紀錄助理的人當中，只有 59% 表示會徵求病患同意，而資料安全是他們最主要的顧慮之一。

這並不代表 AI 紀錄助理不能用，而是代表你必須清楚知道錄音會如何被處理。

1. 音訊在哪裡處理？

大多數 AI 紀錄助理會把會談音訊傳到業者的伺服器，在那裡執行語音辨識和語言模型。現在也有一些工具直接在裝置上處理音訊。在裝置上處理能讓談話完全不經過第三方伺服器；在雲端處理則代表你要信任業者的安全措施。

2. 音訊會被保存嗎？保存多久？

要一個明確的答案：錄音是在產生筆記後立刻刪除、在固定天數後刪除，還是保存到你自己刪除為止？轉錄文字和筆記草稿也要問同樣的問題。「我們會在必要期間內保存資料」不算答案。

3. 你的資料會被用來訓練他們的 AI 嗎？

查看隱私權政策和服務條款中關於模型訓練的內容。像「去識別化的資料可能用於改善我們的服務」這樣的措辭值得追問。對心理治療筆記來說，你需要明確承諾客戶內容絕不用於訓練，或提供退出的方式。

4. 業者會簽署適當的合約嗎？

在美國，代表你建立、接收、儲存或傳輸受保護健康資訊的業者，屬於 HIPAA 所稱的「業務夥伴」（business associate），你需要與其簽訂 Business Associate Agreement（BAA）。在英國和歐盟，替你處理個人資料的業者需要依據 GDPR 簽訂資料處理協議。如果業者不肯簽，就不要把它用在個案資料上。如果工具完全在你自己的裝置上處理，業者從未接收資料，情況就不同了，請向你的法遵顧問確認適用於你的規定。

5. 你要如何取得知情同意？

告訴個案會錄下什麼、錄音會傳到哪裡、保存多久，以及他們可以拒絕且不會影響治療。在一開始當面說明，不要只寫在個案隨手滑過的初談表單裡。各地與錄音有關的法律也不同：有些地方要求談話中的每個人都同意。

6. 停止使用後會怎樣？

確保你能匯出筆記並刪除業者保存的一切，而且刪除會在明確的期限內涵蓋備份。

7. 真的需要錄下會談嗎？

許多治療師忽略了一個替代方案：在會談結束後立刻口述你自己的摘要。個案的聲音從未被錄下，你記錄的是自己的臨床思考而不是逐字稿，對隱私的影響也小得多，尤其是當口述內容在你的裝置上轉錄時。

注意：本指南提供的是一般資訊，並非法律或法遵建議。適用於你的規定由你的執業主管機關、專業公會和當地法律決定。