Czy AI może pomagać przy obsłudze zgłoszeń sygnalistów w szpitalu?

AI może obsłużyć większość administracyjnej strony systemu zgłoszeń sygnalistów: przyjmowanie formularzy, automatyczne potwierdzenia, pilnowanie ustawowych terminów, prowadzenie rejestru i generowanie dokumentacji do ewentualnej kontroli. Ustawa o ochronie sygnalistów, która objęła podmioty zatrudniające co najmniej 50 osób od września 2024 roku, nakłada na szpitale konkretne obowiązki proceduralne. Merytorycznej oceny zgłoszenia AI nie zastąpi, ale cały obieg dokumentacyjny wokół sprawy może się dziać z minimalnym nakładem pracy ręcznej.

Co dokładnie musi mieć szpital na podstawie ustawy?

Przepisy wdrażają dyrektywę UE 2019/1937 i dotyczą każdego podmiotu sektora prywatnego i publicznego, który zatrudnia co najmniej 50 osób. Szpital powiatowy, centrum medyczne, AOS z kilkudziesięcioma pracownikami: wszystkie wchodzą w zakres. Przy liczeniu zatrudnienia bierze się pod uwagę różne formy: umowy o pracę, kontrakty, zlecenia.

Lista obowiązków wynikających z ustawy:

• Kanał wewnętrzny do przyjmowania zgłoszeń. Formularz online, dedykowany adres e-mail, numer telefonu lub skrzynka fizyczna. Ważne, żeby był dostępny i opisany w procedurze.
• Potwierdzenie przyjęcia zgłoszenia w ciągu 7 dni. Termin liczy się od momentu wpłynięcia, nie od chwili zapoznania się z treścią przez prowadzącego.
• Poinformowanie sygnalisty o wynikach działań następczych w ciągu 3 miesięcy od daty potwierdzenia przyjęcia zgłoszenia.
• Rejestr zgłoszeń wewnętrznych, prowadzony i chroniony zgodnie z przepisami o ochronie danych osobowych.
• Pisemna procedura obsługi zgłoszeń, udostępniona wszystkim pracownikom przed uruchomieniem kanału.
• Ochrona zgłaszającego przed działaniami odwetowymi: wypowiedzeniem, degradacją, mobbingiem po zgłoszeniu.

Ustawa obejmuje naruszenia prawa w obszarach takich jak zamówienia publiczne, ochrona środowiska, prawo pracy, ochrona zdrowia, prywatność i dane osobowe. W szpitalu to może oznaczać zgłoszenia dotyczące nieprawidłowości przetargowych, niezgodności z procedurami NFZ, łamania przepisów BHP, nieprawidłowego prowadzenia dokumentacji medycznej czy naruszenia RODO. To nie jest wąski zakres. Niemal każdy obszar działania szpitala może być przedmiotem zgłoszenia.

Naruszenie któregokolwiek z tych obowiązków to nie problem akademicki. Ustawa przewiduje odpowiedzialność karną za udaremnianie zgłoszeń i za działania odwetowe, a ta odpowiedzialność może dotyczyć bezpośrednio osoby zarządzającej.

Gdzie konkretnie AI pomaga, a gdzie jest zbędny?

Wartość AI w tym kontekście jest administracyjna i procesowa, nie merytoryczna. Nie ocenia, czy zgłoszenie jest zasadne. Nie przeprowadza postępowania wyjaśniającego. Pomaga, żeby nic nie wypadło przez szczeliny procedury.

Konkretne zadania, które można oddać AI:

• Formularz zgłoszeniowy z opcją anonimowości. Po wysłaniu system generuje unikalny identyfikator sprawy. Sygnalista zapisuje go i może sprawdzić status bez ujawniania tożsamości.
• Automatyczne potwierdzenie przyjęcia w kilka minut od wypełnienia formularza. Termin 7-dniowy jest spełniony z automatu, niezależnie od pory dnia i dnia tygodnia. Ręczne wysyłanie potwierdzeń, szczególnie gdy ktoś składa zgłoszenie w piątek wieczór, to zbędne ryzyko przekroczenia terminu.
• Wstępna klasyfikacja zgłoszenia. AI może sprawdzić, czy zgłoszenie dotyczy obszaru objętego ustawą, czy to raczej skarga pracownicza, która podlega innej ścieżce. To odciąża prowadzącego od wstępnego sortowania.
• Przypisanie sprawy do wyznaczonej osoby z powiadomieniem i informacją o terminach wynikających z daty przyjęcia.
• Automatyczne przypomnienia. Przykładowo: "Za 14 dni mija termin udzielenia odpowiedzi dla sprawy nr 2024/09/005." Bez takich przypomnień terminy się przegapia, bo inne sprawy przykrywają, szczególnie w małym dziale administracji.
• Prowadzenie rejestru zgłoszeń. AI buduje go automatycznie na podstawie każdego przyjętego zgłoszenia, bez ręcznego przepisywania. Rejestr zawiera: datę wpłynięcia, temat, datę potwierdzenia, datę zamknięcia, wynik.
• Pełna dokumentacja do kontroli. Historia sprawy jest kompletna i trudna do przypadkowego nadpisania.

U jednego z naszych klientów, klinice z trzyosobowym działem administracji, prowadzenie rejestru sygnalistów w Excelu rodziło stałe ryzyko: przy nawet dwóch otwartych sprawach jednocześnie ktoś musiał pamiętać o terminach, bo plik nie przypominał. Przeniesienie obsługi do prostego systemu z automatami wyeliminowało ten problem bez dodatkowego etatu.

Szczególna wrażliwość danych w szpitalu

Szpital jest miejscem, gdzie zgłoszenia sygnalistów mogą zawierać fragmenty danych medycznych pacjentów. Pielęgniarka zgłaszająca nieprawidłowości w podawaniu leków może opisać konkretny przypadek z numerem historii choroby. Technik opisujący błąd w dokumentacji laboratoryjnej może powołać się na wynik badania konkretnej osoby. To nie jest sytuacja wyjątkowa, to realny scenariusz.

Takie dane to dane szczególnej kategorii w rozumieniu RODO. Rejestr zgłoszeń sygnalistów nie jest dokumentacją medyczną, ale może zawierać jej fragmenty, co oznacza konieczność dodatkowych zabezpieczeń technicznych i organizacyjnych.

AI może pomóc przy pseudonimizacji na etapie rejestrowania zgłoszenia. Treść zdarzenia przechowuje się z zastąpieniem danych identyfikujących pacjenta kodami (np. "pacjent nr 1", "historia choroby: [kod A]"), a pełne dane tylko w osobno zabezpieczonym miejscu dostępnym wyłącznie dla prowadzącego sprawę.

Pojawia się też kwestia zbieżności z innymi kanałami. Szpital prowadzi rejestr zdarzeń niepożądanych z własną procedurą zgłaszania. Sygnalista może opisać to samo zdarzenie przez oba kanały jednocześnie, nie wiedząc, że istnieje osobna ścieżka dla błędów medycznych. AI na etapie klasyfikacji może wychwycić potencjalne zbieżności, na podstawie daty, oddziału i opisu zdarzenia, żeby prowadzący mógł skoordynować postępowania zamiast prowadzić je niezależnie i dochodzić dwa razy do tych samych wniosków.

Jak wygląda działający kanał zgłoszeniowy w praktyce?

Typowy schemat, który sprawdza się w mniejszych i średnich szpitalach, wygląda następująco. Formularz online jest dostępny zarówno na stronie wewnętrznej szpitala (intranet), jak i zewnętrznej podstronie dostępnej publicznie. Dostępność z zewnątrz jest ważna: sygnalista może chcieć zgłosić coś spoza sieci szpitalnej, wieczorem albo po zakończeniu dyżuru. Formularz zbiera: opis zdarzenia, datę (opcjonalnie), kategorię naruszenia z listy wyboru, dane kontaktowe lub flagę "zgłoszenie anonimowe".

Po wysłaniu formularza dzieje się to:

• Sygnalista dostaje identyfikator sprawy i potwierdzenie przyjęcia, wyświetlane na ekranie lub wysłane na e-mail, jeśli go podał
• Zgłoszenie pojawia się w kolejce wyznaczonej osoby z terminem odpowiedzi wyliczonym przez system od daty wpłynięcia
• AI wysyła przypomnienia prowadzącemu przed upływem terminów, najpierw z zapasem, potem z pilną flagą
• Sygnalista może sprawdzić status sprawy przez identyfikator, bez ujawniania tożsamości
• Po zamknięciu sprawy AI wpisuje wynik do rejestru i wysyła powiadomienie do sygnalisty o zakończeniu postępowania

Szpital nie potrzebuje do tego oprogramowania za dziesiątki tysięcy złotych. Wystarczy sprawnie skonfigurowane narzędzie z formularzem, bazą danych i modułem przypomnień. Taki system można też zbudować w ramach istniejącej platformy administracyjnej szpitala, jeśli ta już działa i ma odpowiedni moduł formularzy.

Czego AI nie zrobi i co musi należeć do człowieka

Kilka granic, których nie warto przekraczać, żeby nie przeszacować roli technologii.

Postępowanie wyjaśniające musi prowadzić człowiek. Ocena, czy zarzut jest zasadny, wymaga przeglądu dokumentów, rozmów ze świadkami, analizy procedur wewnętrznych. AI może pomóc zebrać materiały, np. wyciągnąć odpowiedni fragment z HIS albo zestawić grafiki z danego tygodnia, ale nie zastąpi osoby podejmującej decyzje.

Wyznaczenie konkretnej osoby odpowiedzialnej jest obowiązkiem prawnym. Nie można zastąpić jej chatbotem ani "systemem AI". Ustawa wymaga, żeby była to imiennie wskazana osoba lub zewnętrzny podmiot obsługujący kanał na podstawie umowy z szpitalem.

Gdy zgłoszenie dotyczy bezpośrednio dyrektora, potrzebna jest ścieżka eskalacji. Dyrektor nie może być osobą prowadzącą sprawę dotyczącą jego własnych działań. Szpital powinien mieć z góry opisane w procedurze: kto przejmuje sprawę w takiej sytuacji, np. rada fundacji, organ założycielski albo zewnętrzny pełnomocnik. To warto napisać zanim taka sytuacja się pojawi, bo w trakcie jest za późno.

Szkolenie pracowników z procedury to zadanie dla działu HR. AI może przygotować materiały szkoleniowe, FAQ i komunikat informujący o kanale. Może też wysłać e-mail do wszystkich pracowników z linkiem do formularza i procedury. Ale przeprowadzenie szkolenia i odnotowanie jego realizacji wymaga człowieka.

Od czego zacząć?

Jeśli szpital nie ma jeszcze działającego kanału albo prowadzi rejestr ręcznie w Excelu, punkt wyjścia jest prosty. Nie zaczyna się od zakupu systemu.

• Sprawdź stan obecny: czy istnieje kanał, procedura i rejestr? Czy pracownicy w ogóle wiedzą, że mogą gdzieś zgłosić nieprawidłowości? To zajmuje kilka godzin rozmów z administracją.
• Wyznacz osobę odpowiedzialną za przyjmowanie i obsługę zgłoszeń. Musi to być ktoś konkretny z imieniem i stanowiskiem, wpisany do procedury.
• Zbuduj formularz zgłoszeniowy z możliwością anonimowości i opublikuj go na stronie wewnętrznej oraz zewnętrznej.
• Napisz procedurę obsługi zgłoszeń. Można korzystać ze sprawdzonego szablonu, ale musi ją podpisać dyrektor i ogłosić pracownikom przez intranet, tablicę ogłoszeń i podczas szkolenia.
• Skonfiguruj automatyczne potwierdzenia i przypomnienia o terminach: 7-dniowym i 3-miesięcznym.
• Zweryfikuj, jak formularz i rejestr współgrają z RODO, szczególnie pod kątem przypadków, gdy zgłoszenia mogą zawierać dane pacjentów.

Taki audyt stanu obecnego i wdrożenie podstawowego systemu trwa od kilku dni do kilku tygodni, zależnie od stanu zastanych danych i procedur. Często okazuje się, że większość elementów już istnieje w szczątkowej formie i wystarczy je dokończyć i zautomatyzować, zamiast budować od zera.

Jeśli chcesz zobaczyć, jak taki system działa na konkretnym przykładzie, sprawdź nasze realne wdrożenia albo zacznij od bezpłatnego audytu, żeby ocenić, co w waszej placówce już jest, a co wymaga dołożenia.