Trách nhiệm khi AI y tế sai: sáu bằng chứng bệnh viện cần giữ

Khi hệ thống AI y tế đưa ra kết quả sai, trách nhiệm không thuộc về một thực thể trừu tượng mang tên AI. Bộ Y tế và Phúc lợi Đài Loan đã ban hành hướng dẫn dành cho cơ sở y tế dùng AI tạo sinh. Đây là cơ quan quản lý chính sách y tế và phúc lợi tại Đài Loan. Thông báo ngày 29 tháng 5 năm 2026 xác nhận hướng dẫn áp dụng cho cơ sở đang chuẩn bị hoặc đã đưa AI tạo sinh vào sử dụng. Tài liệu yêu cầu cơ sở chỉ định đơn vị phụ trách; người có chuyên môn phù hợp phải đưa ra quyết định cuối cùng và kiểm tra hồ sơ.

Khung này là cơ sở ban đầu cho quản trị trách nhiệm tại Đài Loan, nhưng không phải bảng kết luận sẵn cho mọi tranh chấp. Hồ sơ phải nối mục đích sử dụng, nguồn dữ liệu, phiên bản mô hình, thao tác của người dùng và cách bệnh viện xử lý đầu ra. Một tỷ lệ chính xác trong buổi giới thiệu sản phẩm không cho biết ai đã duyệt kết quả hoặc ai được quyền dừng hệ thống. Bệnh viện vì thế cần nghiệm thu chuỗi bằng chứng trước khi đưa công cụ vào công việc thường ngày.

Bốn vị trí phải để lại bằng chứng

Trách nhiệm vận hành được chia giữa cơ sở y tế, nhân viên y tế, nhà cung cấp và bộ phận quản trị dữ liệu. Cách chia này dùng để xác định đầu việc, quyền hạn và hồ sơ cần lưu. Nó không tự quyết định trách nhiệm pháp lý của một sự cố cụ thể. Kết luận cuối cùng vẫn phụ thuộc vào chức năng được phê duyệt, hợp đồng, nhật ký hệ thống và hành vi thực tế.

Vị trí	Trước khi vận hành	Khi có sai sót
Cơ sở y tế	Chỉ định đơn vị phụ trách, phân loại rủi ro, kiểm tra bảo vệ dữ liệu và quy trình thay thế	Cung cấp quyết định tạm dừng, thông báo nội bộ, phân tích nguyên nhân và hồ sơ khắc phục
Nhân viên y tế	Xác nhận phạm vi chuyên môn, hiểu giới hạn hệ thống và điểm phải kiểm tra bằng con người	Cung cấp nội dung đã duyệt, chữ ký hồ sơ và căn cứ cho quyết định cuối cùng
Nhà cung cấp	Nêu mục đích, đặc tính dữ liệu, giới hạn hiệu năng, phiên bản và cơ chế cập nhật	Cung cấp khác biệt giữa các phiên bản, lịch bảo trì, xử lý sai lệch và cam kết hỗ trợ
Quản trị dữ liệu và công nghệ thông tin	Lập sơ đồ dữ liệu, quyền truy cập, thời hạn lưu và kết nối với hệ thống bệnh viện	Cung cấp nhật ký truy cập, đầu vào, đầu ra, phiên bản mô hình và danh tính người duyệt

Hướng dẫn của Bộ Y tế và Phúc lợi yêu cầu hợp đồng phân định trách nhiệm về an toàn, bảo trì, sử dụng dữ liệu và sửa sai lệch. Trong nội bộ, quyền của người dùng, đơn vị quản lý và bộ phận công nghệ thông tin cũng phải khớp với trách nhiệm. Bảng trên chuyển các yêu cầu đó thành vị trí kiểm tra trong quy trình. Bảng không thay thế hợp đồng hoặc đánh giá pháp lý tại Đài Loan.

Từ dữ liệu đầu vào đến quyền dừng hệ thống

Khóa mục đích trước khi xem điểm số

Hồ sơ đầu tiên phải nêu ai dùng hệ thống, dùng ở khoa nào, nhận dữ liệu gì và tạo ra đầu ra nào. Tài liệu cũng cần ghi các tình huống bị cấm và điểm bắt buộc có người kiểm tra. Hướng dẫn tại Đài Loan yêu cầu lập danh mục sản phẩm, phân loại rủi ro và lấy thông tin kiểm chứng từ nhà cung cấp. Nếu công cụ hành chính lại đưa ra khuyến nghị điều trị, bệnh viện phải đánh giá lại chức năng và giới hạn đã mô tả.

Nối luồng dữ liệu với công việc lâm sàng

Fast Healthcare Interoperability Resources (FHIR, tiêu chuẩn trao đổi thông tin y tế điện tử) do HL7 International công bố. HL7 xác định FHIR là tiêu chuẩn trao đổi dữ liệu y tế và liệt kê các tài nguyên như Patient, Practitioner, Observation, Provenance cùng AuditEvent. Các tài nguyên giúp hệ thống dùng chung cấu trúc cho dữ liệu bệnh nhân, quan sát lâm sàng, nguồn gốc và nhật ký sự kiện. FHIR không tự xác nhận dữ liệu đã đủ, quyền truy cập đã đúng hoặc đầu ra AI an toàn.

Bệnh viện cần đối chiếu nguồn dữ liệu, thời điểm cập nhật, mục đích sử dụng và quyền xem trước khi thông tin đi vào mô hình. Đầu ra phải nối lại được với đầu vào, phiên bản mô hình và người đã duyệt. Hướng dẫn của Đài Loan yêu cầu tích hợp với quy trình hiện hữu, truy vết kết quả và lưu hồ sơ thử nghiệm đầy đủ. Một kết nối kỹ thuật thành công chưa đủ để nghiệm thu an toàn lâm sàng.

Đặt con người ở điểm quyết định cuối cùng

Cục Quản lý Thực phẩm và Dược phẩm Đài Loan (TFDA) phụ trách thực phẩm, dược phẩm và thiết bị y tế tại Đài Loan. Ngày 8 tháng 6 năm 2026, TFDA công bố mười nguyên tắc thực hành tốt về máy học (Good Machine Learning Practice, GMLP) cho thiết bị y tế AI. Thông báo bao quát thiết kế, chất lượng phần mềm, dữ liệu, đánh giá lâm sàng và giám sát sau lưu hành. Đây là nguyên tắc để doanh nghiệp tham khảo trong thiết kế, phát triển và bảo trì sản phẩm.

GMLP yêu cầu thử tương tác giữa người và AI trong môi trường dự kiến. Tài liệu cũng xác định các quyết định không được tự động hóa. Thiết kế phải tính đến nguy cơ người dùng quá tin vào đầu ra và trình độ của người vận hành. Phần việc liên quan đến quyết định y tế quan trọng vẫn cần nhân viên y tế thực hiện. Vì vậy, báo cáo chỉ đo mô hình riêng lẻ chưa phản ánh đầy đủ hiệu năng của cả nhóm người và AI.

Giám sát cả sau ngày đưa vào dùng

Nhật ký sau triển khai cần theo dõi loại lỗi, sai lệch, báo cáo bất thường, kết quả kiểm tra và tần suất nhân viên sửa đầu ra. Khi lỗi đe dọa an toàn người bệnh, hướng dẫn yêu cầu cơ sở y tế tại Đài Loan kích hoạt điều kiện dừng đã định trước. Biện pháp gồm tạm dừng, thu hẹp phạm vi, quay về quy trình cũ hoặc ngừng sử dụng. Mỗi hành động phải đi kèm thông báo nội bộ, phân tích nguyên nhân và biện pháp khắc phục. Quyền dừng hệ thống vì thế phải được cấp trong quy trình thật, thay vì chỉ xuất hiện trong tài liệu giới thiệu.

Đối với thiết bị y tế AI, nghĩa vụ của nhà sản xuất còn kéo dài sang giai đoạn sau lưu hành. TFDA yêu cầu theo dõi hiệu năng thực tế và kiểm soát rủi ro do tái huấn luyện, sai lệch hoặc suy giảm mô hình. Hoạt động tái huấn luyện và triển khai phiên bản mới phải nằm trong hệ thống quản lý chất lượng của thiết bị. Bệnh viện vẫn cần quy trình riêng để thử bản mới, khóa phiên bản và quay về bản ổn định.

Quy định tại Đài Loan đã đi theo vòng đời sản phẩm

Tài liệu áp dụng cho bệnh viện và phòng khám tại Đài Loan đang chuẩn bị hoặc đã dùng AI tạo sinh. Phạm vi gồm hỗ trợ viết hồ sơ, hỗ trợ quyết định lâm sàng, soạn văn bản hành chính và giao tiếp với người bệnh. Văn bản tự xác định đây là hướng dẫn hành chính mang tính nguyên tắc và thực hành, không phải quy định bắt buộc. Cơ sở y tế vẫn phải đối chiếu chức năng thực tế với quy định áp dụng cho dữ liệu, hồ sơ và thiết bị y tế tại Đài Loan.

Hệ thống tác nhân AI (AI agent, hệ thống tự chủ hoặc bán tự chủ thực hiện nhiệm vụ) chưa nằm trong phạm vi của tài liệu này. Bộ Y tế và Phúc lợi cho rằng khả năng tự quyết định và hành động làm tăng rủi ro về an toàn, trách nhiệm y tế và tuân thủ. Một bảng kiểm cho công cụ tạo văn bản không đủ cho hệ thống tự thực hiện nhiệm vụ. Khoảng trống phạm vi này phải được ghi rõ trong quyết định mua sắm và thử nghiệm.

Mười nguyên tắc của TFDA mở rộng góc nhìn sang toàn bộ vòng đời thiết bị y tế AI. Tài liệu bao quát mục đích, chuyên môn đa ngành, kỹ thuật phần mềm, dữ liệu đại diện và thử nghiệm độc lập. Phạm vi còn gồm tương tác người và AI, thông tin người dùng cùng giám sát sau lưu hành. Cấu trúc này tách lỗi thành các khâu kiểm tra được thay vì gom thành một câu chung về thuật toán. Nguyên tắc GMLP vẫn không phải phán quyết trách nhiệm cho từng vụ việc.

Diễn đàn Cơ quan Quản lý Thiết bị Y tế Quốc tế (IMDRF) công bố tài liệu cuối cùng vào tháng 1 năm 2025. FDA cho biết tài liệu đặt ra mười nguyên tắc GMLP cho toàn bộ vòng đời sản phẩm. TFDA đã đưa cùng hướng tiếp cận vòng đời vào tài liệu công bố tại Đài Loan năm 2026. Sự tương đồng về cấu trúc không làm hai hệ thống cấp phép trở thành một. Tình trạng quản lý của từng sản phẩm vẫn phải được kiểm tra tại nơi triển khai.

PCCP quản lý bản cập nhật, không chuyển trách nhiệm

Kế hoạch kiểm soát thay đổi định trước (Predetermined Change Control Plan, PCCP) đưa các thay đổi dự kiến vào hồ sơ trước khi triển khai. Hướng dẫn cuối cùng của FDA tháng 8 năm 2025 yêu cầu PCCP mô tả thay đổi dự kiến. Kế hoạch cũng phải nêu phương pháp phát triển, kiểm chứng, triển khai và đánh giá tác động. FDA xem xét kế hoạch trong hồ sơ lưu hành thiết bị AI tại Mỹ. Các sửa đổi nằm trong kế hoạch đã được xem xét không nhất thiết cần một hồ sơ lưu hành mới cho từng lần thay đổi.

Cơ chế đó không quyết định ai duyệt đầu ra trong bệnh viện tại Đài Loan. Nguyên tắc TFDA yêu cầu quản lý tái huấn luyện và triển khai phiên bản trong hệ thống chất lượng, đồng thời cho phép doanh nghiệp cân nhắc lập PCCP. Hợp đồng mua sắm vẫn phải ghi cách thông báo cập nhật, thử trước và sau thay đổi, khóa phiên bản, quay về bản cũ và dừng khẩn cấp. PCCP của Mỹ không tạo quyền lưu hành hoặc miễn trách nhiệm tại Đài Loan.

Khung quốc tế cũng đặt trách nhiệm lên các bên thiết kế, cung cấp và sử dụng hệ thống. WHO yêu cầu con người giữ quyền kiểm soát quyết định y tế, đồng thời nhấn mạnh an toàn, minh bạch, trách nhiệm và cơ chế khiếu nại. Các nguyên tắc này không thay thế quy định tại Đài Loan hoặc Việt Nam. Chúng cung cấp điểm đối chiếu khi bệnh viện phân quyền chấp nhận, sửa và dừng đầu ra AI.

Sáu nhóm bằng chứng cần nghiệm thu trước khi mua

Hồ sơ mua sắm cần trả lời đầu vào là gì, mô hình thực hiện chức năng nào, ai kiểm tra và khi nào hệ thống phải dừng. TFDA đặt dữ liệu đại diện, tương tác người và AI, thử nghiệm trong môi trường dự kiến cùng giám sát sau lưu hành vào một vòng đời. Bộ Y tế và Phúc lợi đưa hợp đồng, phân quyền, phiên bản và xử lý sự cố vào quy trình của cơ sở y tế. Sáu nhóm dưới đây chuyển các yêu cầu đó thành tài liệu nghiệm thu.

1. Mục đích và tình huống cấm: Ghi chức năng, khoa sử dụng, nhóm người bệnh, dạng đầu vào, dạng đầu ra và tình huống không được dùng.
2. Dữ liệu đại diện và hiệu năng tại nơi dùng: Mô tả tuổi, giới tính sinh học, bối cảnh dân số, thiết bị thu nhận và môi trường lâm sàng; nêu rõ phân nhóm còn thiếu dữ liệu.
3. Quy trình giữa người và AI: Thử điểm kiểm tra của nhân viên y tế, chữ ký hồ sơ, cách xử lý ngoại lệ và các quyết định bị cấm tự động hóa.
4. Luồng dữ liệu và nhật ký: Truy ra nguồn dữ liệu, quyền truy cập, thời hạn lưu, đầu vào, đầu ra, phiên bản mô hình và người đã duyệt.
5. Cập nhật, giám sát và khôi phục: Ghi điều kiện chấp nhận bản mới, chỉ số theo dõi, ngưỡng dừng, cách khóa phiên bản và cách quay về quy trình ổn định.
6. Xử lý sự cố và phân quyền: Xác định ai báo cáo, ai phân tích, ai sửa, ai phê duyệt đưa hệ thống trở lại và nhà cung cấp phải giao tài liệu nào.

GMLP của TFDA yêu cầu dùng dữ liệu đại diện và đánh giá mô hình được huấn luyện bằng dữ liệu ngoài Đài Loan. Báo cáo phải tách dữ liệu huấn luyện khỏi dữ liệu thử nghiệm và xem xét kiểm chứng bên ngoài theo mức rủi ro. Một chỉ số tổng hợp dễ che kết quả kém ở nhóm nhỏ. Bằng chứng nghiệm thu vì thế phải gắn với dân số và điều kiện của bệnh viện sử dụng.

Ba giới hạn cần ghi ngay trong hồ sơ

Thứ nhất, hướng dẫn AI tạo sinh của Bộ Y tế và Phúc lợi là tài liệu hành chính không bắt buộc. Thứ hai, GMLP của TFDA quản lý chất lượng vòng đời nhưng không phân sẵn lỗi cho bệnh viện, nhân viên y tế hoặc nhà sản xuất. Thứ ba, PCCP của FDA phục vụ quy trình quản lý tại Mỹ và không tự chuyển sang Đài Loan. Ba lớp tài liệu phải được đọc theo đúng phạm vi thay vì ghép thành một kết luận pháp lý.

Tính đến thời điểm bài viết được thực hiện, chúng tôi chưa tìm thấy văn bản chính thức của cơ quan chức năng Việt Nam đưa ra số liệu so sánh cho trường hợp này. Khoảng trống tìm kiếm không chứng minh Việt Nam không có quy định hoặc dự án liên quan. Đối với người đọc ở Việt Nam, các yêu cầu nêu trong bài phản ánh tài liệu của Đài Loan, Mỹ và WHO. Cơ sở y tế tại mỗi nơi vẫn phải kiểm tra quy định và tình trạng sản phẩm trong phạm vi quản lý của mình.

Câu hỏi thường gặp

Khi AI sai, bác sĩ có luôn phải chịu toàn bộ trách nhiệm không?

Hướng dẫn tại Đài Loan giao quyết định cuối cùng và khâu kiểm tra hồ sơ cho người có chuyên môn phù hợp. Nội dung đó không đồng nghĩa bác sĩ tự động chịu toàn bộ trách nhiệm cho mọi lỗi của dữ liệu, phần mềm hoặc quy trình. Một vụ việc còn phải xem mục đích được phê duyệt, hợp đồng, nhật ký, thao tác và cách cơ sở phản ứng. Câu trả lời chỉ xuất hiện sau khi chuỗi bằng chứng được dựng lại.

Thiết bị AI cập nhật có phải nộp hồ sơ mới mỗi lần không?

Tại Mỹ, PCCP cho phép mô tả trước phạm vi thay đổi, phương pháp kiểm chứng và đánh giá tác động trong hồ sơ lưu hành. Thay đổi phù hợp với kế hoạch đã được FDA xem xét không nhất thiết cần hồ sơ mới cho từng lần. Tại Đài Loan, nhà sản xuất và bệnh viện phải kiểm tra riêng quy định của TFDA cùng trạng thái phê duyệt của sản phẩm. Một PCCP ở Mỹ không tự hợp thức hóa bản cập nhật tại Đài Loan.

Bệnh viện giảm khoảng trống trách nhiệm bằng cách nào?

Đơn vị phụ trách phải được chỉ định trước khi mua, kèm quyền dừng và khôi phục hệ thống. Nhà cung cấp cần giao mục đích, luồng dữ liệu, phiên bản, giới hạn hiệu năng, cơ chế cập nhật và xử lý sự cố. Bệnh viện phải thử các tài liệu đó bằng ca đại diện trong quy trình thật và lưu kết quả. Khi một đầu ra không nối được với dữ liệu, phiên bản và người duyệt, chuỗi trách nhiệm vẫn chưa đủ để nghiệm thu.