Czego dowiesz się z tego artykułu?

  • Co od 1 lipca 2026 r. oznacza digitalizacja papierowej dokumentacji i dlaczego sam skan nie zamyka procesu.
  • Gdzie OCR i AI mogą przygotować tekst, indeks oraz kolejkę wyjątków, a gdzie decyzję musi podjąć upoważniony człowiek.
  • Jak przeprowadzić pilotaż na 30 dokumentach bez oddawania archiwum publicznemu modelowi.
  • Jak rozdzielić walidację konwersji od decyzji o przekazaniu albo zniszczeniu papierowego oryginału.

W archiwum polskiej przychodni problem rzadko zaczyna się od braku skanera. Zaczyna się wtedy, gdy plik wygląda poprawnie, ale ma uciętą stronę, błędną datę albo trafia do niewłaściwej karty. Dobry skan nie jest jeszcze zakończoną digitalizacją, a wynik OCR nie jest dowodem zgodności z papierem.

AI może pomóc rozpoznać tekst, zasugerować typ dokumentu, wykryć duplikat i skierować nieczytelną stronę do kontroli. Granica jest jednak twarda: model nie potwierdza tożsamości pacjenta ani kompletności dokumentacji i nie decyduje o zniszczeniu papierowego oryginału. Te decyzje zostają po stronie osób upoważnionych przez placówkę.

Ja bym nie zaczynał od całego magazynu. Zacząłbym od partii 30 dokumentów w zatwierdzonym środowisku i jednego właściciela procesu, który pracuje z IOD oraz osobą odpowiedzialną za system dokumentacji. Celem pierwszej próby jest znalezienie błędów, nie pobicie rekordu liczby zeskanowanych stron.

Najważniejsze

  • Oddziel skanowanie od digitalizacji. Obraz, OCR i indeks to warstwy robocze; zgodność odwzorowania potwierdza upoważniona osoba w trybie przewidzianym prawem.
  • Nie wysyłaj archiwum do publicznego modelu. Narzędzie musi działać w zatwierdzonym procesie z ustalonym dostępem, retencją, logami i odpowiedzialnością dostawcy.
  • Zatrzymaj automatyczny zapis do EDM. AI może proponować przypisanie, ale człowiek zatwierdza właściwego pacjenta, dokument i kontekst.
  • Nie łącz odbioru skanu z decyzją o papierze. Przekazanie albo zniszczenie oryginału wymaga odrębnej bramki, udokumentowania informacji dla pacjenta i sprawdzenia aktualnych przepisów.
  • Mierz jakość przyjętych dokumentów. Liczą się poprawność indeksu, błędy w próbie kontrolnej i pełny czas konwersji wraz z korektą oraz zatwierdzeniem.

Sam zapis skanu nie kończy digitalizacji

Od 1 lipca 2026 r. obowiązują zmienione zasady art. 13b ustawy o systemie informacji w ochronie zdrowia. Ustawa nazywa zmianę papierowej postaci dokumentacji na elektroniczną digitalizacją dokumentacji medycznej. Proces obejmuje wykonanie odwzorowania cyfrowego oraz formalne potwierdzenie jego zgodności z papierem.

Przepisy dopuszczają sporządzenie odwzorowania za pomocą narzędzia informatycznego, lecz narzędzie informatyczne nie oznacza automatycznie AI. Model językowy, klasyfikator albo OCR może być elementem procesu organizacyjnego, jeśli placówka oceni ryzyko i zabezpieczenia. Właściwa jednostka podległa ministrowi zdrowia może udostępnić bezpłatne narzędzie, ale ustawa nie przesądza, że jest ono już dostępne dla każdego rodzaju dokumentacji. Pierwszy wykaz rodzajów obsługiwanych przez to narzędzie ma zostać opublikowany do 31 sierpnia 2026 r.

Najważniejsza różnica jest praktyczna. Osoba upoważniona przez usługodawcę potwierdza zgodność odwzorowania z papierem i opatruje dokument kwalifikowanym podpisem elektronicznym, podpisem zaufanym, podpisem osobistym albo zaawansowaną pieczęcią elektroniczną weryfikowaną kwalifikowanym certyfikatem usługodawcy. Skan, tekst OCR ani etykieta zaproponowana przez AI nie stają się równoważne oryginałowi wyłącznie dlatego, że zapisano je w systemie.

Warto też precyzyjnie rozdzielić język operacyjny od ustawowego. „Wprowadzenie do systemu EDM” może w placówce oznaczać import dokumentu do repozytorium, ale ustawa osobno definiuje elektroniczną dokumentację medyczną. Przed migracją trzeba ustalić status konkretnego rodzaju dokumentu i sposób jego raportowania. Jeżeli problem dotyczy bieżących plików dostarczanych przed wizytą, a nie archiwum, odrębną ścieżkę opisuje poradnik o dokumentach od pacjenta.

Pięć bramek przed uznaniem dokumentu za gotowy

Najbezpieczniej potraktować konwersję jak serię odbiorów, a nie jak jeden przycisk „digitalizuj”. Każda bramka wychwytuje inny rodzaj błędu i każda wymaga dowodu przejścia, który można potem odtworzyć podczas kontroli lub reklamacji.

EtapCo AI może przygotowaćCo zatwierdza człowiek upoważniony przez placówkęDowód lub warunek przejścia
SkanWykrycie rozmycia, obrotu, uciętej krawędzi, pustej strony i rozbieżności liczby kartKompletność stron, właściwą kolejność i czytelność obrazu wobec papierowej partiiIdentyfikator partii, suma kontrolna pliku, liczba stron i zapis odrzucenia lub ponownego skanu
OCRRozpoznanie tekstu, oznaczenie pól niepewnych i wskazanie fragmentów wymagających ręcznego odczytuKrytyczne identyfikatory, daty, nazwy dokumentu i zgodność tekstu pomocniczego z obrazemLog wersji OCR, lista pól niepewnych i wynik kontroli próbki
IndeksPropozycja rodzaju dokumentu, daty, źródła, wewnętrznego identyfikatora i miejsca w strukturzePrzypisanie do właściwego pacjenta, dokumentu i kontekstu w zatwierdzonym systemieOperator, czas operacji, zmienione pola i druga kontrola przy błędzie wysokiego ryzyka
Walidacja i digitalizacjaPorównanie obrazu z metadanymi, wykrycie duplikatu i zablokowanie niespójnego rekorduZgodność odwzorowania z papierem oraz zastosowanie jednego ze środków wskazanych w art. 13b ust. 2Właściwy podpis elektroniczny albo pieczęć z ustawowego katalogu, tożsamość osoby upoważnionej i ślad audytowy
Retencja i papierWyliczenie dat, przygotowanie kolejki informacji i sygnał o braku odbioruSpełnienie obowiązku informacyjnego, upływ terminu, prawo odbioru i decyzję o przekazaniu albo zniszczeniuDowód przekazania informacji, data graniczna, protokół odbioru lub bezpiecznego zniszczenia

AI nie musi pojawiać się na każdym etapie. Prosta kontrola liczby stron, suma kontrolna i reguła wymaganych pól często są bardziej przewidywalne niż model. Model warto włączyć tam, gdzie porządkuje niejednolity materiał i wskazuje wyjątki, ale obraz źródłowy powinien pozostać niezmieniony, a tekst OCR — wyraźnie oznaczony jako warstwa pomocnicza.

Najwyższe ryzyko nie polega na literówce w nazwie pliku. Polega na przypięciu dokumentu do złej osoby lub uznaniu niepełnego obrazu za kompletny. Dlatego rekord o niepewnym przypisaniu nie trafia dalej „z ostrzeżeniem”. Wraca do kolejki kontroli, zanim ktokolwiek podpisze zgodność.

Próba 30 dokumentów pokaże błędy bez migracji całego archiwum

Przykład modelowy — scenariusz pokazuje sposób organizacji pilotażu. Liczby służą do kontroli procesu, nie gwarantują wyniku wdrożenia.

Prywatna przychodnia specjalistyczna ma papierowe archiwum z wielu lat. Właściciel dokumentacji wybiera 30 dokumentów z zakresu ustalonego dla pilotażu: część czytelnych, część wielostronicowych i część o gorszej czytelności. Zespół nie kopiuje ich do publicznego chatbota. Przetwarzanie odbywa się w kontrolowanym środowisku objętym procedurą placówki, z ograniczeniem dostępu i ustalonym logowaniem.

Na pierwszym przejściu system tworzy skany, OCR oraz propozycje indeksu, ale nie zapisuje niczego automatycznie w produkcyjnej dokumentacji. Operator porównuje strony, drugi pracownik sprawdza przypisanie, a osoba upoważniona wykonuje formalną walidację dopiero po zamknięciu rozbieżności. AI przygotowuje kolejkę i wskazuje wyjątki, natomiast człowiek bierze odpowiedzialność za przyjęcie dokumentu.

Ja ustawiłbym pilotaż w pięciu ruchach:

  1. Właściciel dokumentacji potwierdza zakres, środowisko, role, umowę z dostawcą i logi. Administrator danych ocenia ryzyko i odpowiada za decyzję, czy potrzebna jest DPIA, konsultując się z IOD.
  2. Operator nadaje partii identyfikator i zapisuje liczbę dokumentów oraz stron bez wynoszenia papieru poza kontrolowaną strefę.
  3. System przygotowuje skan, OCR i propozycję indeksu; każdy brak pewności trafia do ręcznej kolejki, nie do automatycznej akceptacji.
  4. Druga osoba kontroluje próbkę oraz wszystkie rekordy z krytyczną zmianą, zwłaszcza przypisanie do pacjenta i kompletność stron.
  5. Osoba upoważniona potwierdza zgodność tylko dla dokumentów bez otwartych rozbieżności; cała partia papierowa pozostaje na miejscu.

Jeżeli treść wymaga interpretacji klinicznej, proces zatrzymuje się u lekarza lub uprawnionego personelu medycznego. Operator digitalizacji nie rozstrzyga znaczenia rozpoznania, wyniku ani zalecenia, a AI nie ustala priorytetu pacjenta. Nadzór człowieka (human-in-the-loop) chroni tu zarówno dane, jak i sens kliniczny dokumentu.

Oryginał zostaje, dopóki nie domkniesz podstawy prawnej i śladu audytowego

Ustawa przewiduje, że prawidłowo zdigitalizowany dokument jest równoważny oryginałowi. To jednak nie jest automatyczna zgoda na natychmiastowe opróżnienie archiwum. Placówka ma poinformować pacjenta o digitalizacji oraz o możliwości odbioru papieru w terminie nie krótszym niż rok od przekazania informacji. Prawo odbioru ma pacjent, jego przedstawiciel ustawowy lub osoba przez niego upoważniona, a po śmierci pacjenta także osoba bliska na zasadach określonych w ustawie o prawach pacjenta. Dopiero po nieodebraniu dokumentacji mimo spełnienia obowiązku informacyjnego papier może zostać zniszczony w sposób uniemożliwiający identyfikację pacjenta.

Nie wolno mylić tego rocznego okna odbioru z okresem przechowywania zdigitalizowanego dokumentu lub dokumentacji w postaci elektronicznej. To dwie różne osie czasu: jedna dotyczy losu papierowego nośnika po digitalizacji, druga — dalszego przechowywania dokumentacji zgodnie z właściwymi przepisami. Decyzję trzeba oprzeć na aktualnym stanie prawnym i rodzaju dokumentu, a nie na dacie wygenerowanej przez OCR.

W systemie warto utworzyć osobny status „papier do decyzji”, który nie uruchamia automatycznego niszczenia. Można go nadać dopiero po zakończonej walidacji, zastosowaniu właściwego podpisu elektronicznego albo pieczęci z katalogu art. 13b ust. 2, zapisaniu dowodu przekazania informacji, upływie terminu odbioru i potwierdzeniu, że dokument nie został odebrany. Brak jednego dowodu zatrzymuje proces, nawet jeśli cyfrowa kopia wygląda idealnie.

Jeśli placówka korzysta z firmy niszczącej dokumenty, umowa i protokół powinny zapewniać poufność, kontrolę przekazania oraz metodę uniemożliwiającą identyfikację. AI nie wydaje polecenia zniszczenia, nie podpisuje protokołu i nie ocenia, czy konkretna osoba ma prawo odebrać papier. To jest decyzja organizacyjno-prawna ludzi.

Trzy liczby decydują o następnej partii

Szybkość skanera niewiele mówi o jakości konwersji. Manager powinien mierzyć dokument przyjęty po kontroli, a nie plik utworzony przez urządzenie. W pierwszej partii wystarczą trzy liczby:

  • Odsetek poprawnie zindeksowanych dokumentów — udział rekordów, w których człowiek nie poprawił rodzaju dokumentu, daty, przypisania i miejsca zapisu.
  • Odsetek błędów w próbie kontrolnej — raportuj osobno brakujące strony, nieczytelne fragmenty, błędne metadane oraz błędy krytyczne, takie jak niewłaściwy pacjent lub dokument.
  • Pełny czas konwersji — mediana od przyjęcia partii do zatwierdzonego dokumentu, razem z ponownym skanem, korektą indeksu i formalną walidacją.

Nie ustawiałbym progu sukcesu przed zebraniem pierwszej próby. Najpierw trzeba zobaczyć, które błędy są typowe dla konkretnego archiwum. Jednocześnie choćby jeden błąd przypisania do niewłaściwej osoby jest sygnałem do zatrzymania procesu, a nie pozycją do uśrednienia z drobnymi literówkami.

Raport zarządczy powinien używać danych zagregowanych i technicznych identyfikatorów partii. Nie potrzebuje nazwisk, numerów PESEL ani treści historii choroby. Mierzymy proces konwersji, nie pacjentów.

Checklista decyzji po pierwszej partii

To ma sens, gdy placówka ma właściciela dokumentacji, zatwierdzone środowisko, rozdzielone role i osobę upoważnioną do formalnego potwierdzenia zgodności. Wtedy AI może zmniejszyć pracę przy OCR, indeksowaniu i kolejce wyjątków bez przejmowania decyzji.

To nie ma sensu, gdy dostawca nie wyjaśnia miejsca przetwarzania, użycia danych do trenowania, retencji i logów albo zespół chce niszczyć papier na podstawie samego skanu. Projekt trzeba też zatrzymać, jeśli indeks trafia do niewłaściwego pacjenta, operatorzy omijają kontrolę lub model nadpisuje obraz źródłowy.

Po pilotażu manager powinien mieć jedną kartę decyzji i jeden rejestr otwartych błędów:

  1. Potwierdź, które rodzaje dokumentów obejmuje kolejna partia i jaki jest ich status prawny oraz systemowy.
  2. Zatwierdź role: właściciel dokumentacji, operator, kontroler, osoba potwierdzająca zgodność, IOD i opiekun systemu.
  3. Zamknij pytania do dostawcy o lokalizację danych, podwykonawców, trening modeli, usuwanie, logi i obsługę incydentu.
  4. Ustal regułę, że niepewne przypisanie, brak strony lub niezgodność zatrzymują dokument przed importem.
  5. Przejrzyj trzy metryki i przyczyny korekt, zanim zwiększysz partię.
  6. Nie uruchamiaj przekazania ani niszczenia papieru, dopóki osobna bramka prawna i dowodowa nie jest kompletna.

To plan operacyjny, nie porada prawna. Przed skalowaniem i przed decyzją o papierowym oryginale sprawdź aktualny wykaz Ministerstwa Zdrowia, procedury placówki oraz stanowisko osoby odpowiedzialnej za dokumentację i ochronę danych.

Źródła