قانون AB 1979 کالیفرنیا: هوش مصنوعی پزشکی و قضاوت بالینی
قانون AB 1979 کالیفرنیا مراکز درمانی را به حفظ قضاوت مستقل پزشک در برابر هوش مصنوعی ملزم و چت‌بات سلامت را تابع محرمانگی پزشکی می‌کند؛ استثناها و درس ایران.
تحریریه آرتیلا · ۱۴۰۵/۰۷/۱۸
این مقاله در حال بازبینی حقوقی است.
تعریف: هوش مصنوعی در تصمیم‌گیری بالینی در قانون AB 1979 کالیفرنیا به استفاده مراکز درمانی از «سامانه پشتیبان تصمیم بالینی» گفته میشود؛ یعنی سامانه هوش مصنوعی که برای زمان‌بندی مراقبت، تشخیص یا درمان، پیش‌بینی، طبقه‌بندی، توصیه، ارزیابی یا تحلیل ارائه می‌دهد. این قانون که در ۳۰ سپتامبر ۲۰۲۶ به امضای فرماندار رسید و با شماره Chapter 854 ثبت شد، مراکز درمانی را مکلف می‌کند توانایی کادر درمان دارای پروانه برای قضاوت حرفه‌ای مستقل را حفظ کنند و از واگذاری کارکردهای بالینی نیازمند پروانه به هوش مصنوعی خودداری کنند.
ابزارهای هوش مصنوعی از خواندن تصاویر رادیولوژی تا پاسخ‌گویی به بیماران در حال گسترش‌اند. پرسش حقوقی اصلی این است که وقتی الگوریتم پیشنهاد می‌دهد، تصمیم نهایی با کیست و آیا ساختار سازمانی به پزشک اجازه می‌دهد واقعاً با الگوریتم مخالفت کند. AB 1979 به این پرسش پاسخی صریح می‌دهد و هم‌زمان دامنه قانون محرمانگی اطلاعات پزشکی کالیفرنیا را به چت‌بات‌های سلامت گسترش می‌دهد.
بیان قابل نقل: AB 1979 هوش مصنوعی پزشکی را ممنوع نمی‌کند؛ می‌گوید الگوریتم می‌تواند مشورت دهد، اما نباید جای دارنده پروانه پزشکی بنشیند.
AB 1979 دقیقاً چه چیزی را تغییر می‌دهد؟
طبق متن مصوب منتشرشده در پایگاه رسمی قوانین کالیفرنیا، این قانون دو بخش اصلی دارد:
- افزودن فصل 25.5 (ماده 22758.5) به قانون کسب‌وکار و حرفه‌ها درباره استفاده از هوش مصنوعی در مراکز درمانی؛
- اصلاح مواد 56.05 و 56.06 قانون مدنی کالیفرنیا که بخشی از «قانون محرمانگی اطلاعات پزشکی» (CMIA) هستند، برای شمول این قانون بر ارائه‌دهندگان چت‌بات سلامت.
نویسنده لایحه نماینده بونتا (Bonta) است و طبق تحلیل مؤسسه حقوقی Fox Rothschild، قانون از ۱ ژانویه ۲۰۲۷ اجرایی میشود. متن قانون خود تاریخ اجرای جداگانه‌ای ذکر نکرده است.
تکلیف اول: حفظ قضاوت حرفه‌ای مستقل
بند (a) ماده 22758.5 می‌گوید «مرکز درمانی، کلینیک، مطب پزشک یا دفتر گروه پزشکی» باید اقدامات معقول انجام دهد تا هرگاه مراقبت از بیمار متأثر از خروجی یک سامانه پشتیبان تصمیم بالینی است، ارائه‌دهنده دارای پروانه، در حدود صلاحیت حرفه‌ای خود، توانایی اعمال قضاوت حرفه‌ای مستقل را حفظ کند.
نکته مهم این است که تکلیف بر دوش سازمان گذاشته شده، نه فقط پزشک. یعنی بیمارستانی که سیاست داخلی، فشار زمانی یا شاخص‌های عملکردی‌اش عملاً پزشک را به پذیرش خودکار خروجی الگوریتم وادار می‌کند، در معرض نقض قانون قرار می‌گیرد.
«قضاوت مستقل» تعریف نشده است
Fox Rothschild یادآوری می‌کند که قانون عبارت «قضاوت حرفه‌ای مستقل» را تعریف نکرده و این ابهام را با رویکرد قانون SB 574 درباره وکلا مقایسه می‌کند. به نظر این مؤسسه، می‌توان از الزامات «مداخله معنادار انسانی» در قوانین حریم خصوصی کلرادو، مقررات تصمیم‌گیری خودکار CCPA و رهنمودهای GDPR الهام گرفت. بر این اساس، انسان باید هم توانایی نظری و هم توانایی عملی برای کنار گذاشتن خروجی هوش مصنوعی داشته باشد؛ یعنی بتواند اطلاعات بیمار را ارزیابی کند، تناسب بالینی خروجی را بسنجد، آن را بپذیرد، رد یا اصلاح کند و مسیر جایگزین برگزیند. به گفته همین تحلیل، پزشک باید زمان، اطلاعات و اختیار کافی داشته باشد و به دلیل مخالفت با سامانه تنبیه نشود.
بیان قابل نقل: پرسش محوری AB 1979 این نیست که آیا «انسانی در چرخه» هست؛ این است که آیا آن انسان واقعاً کنترل تصمیم بالینی را در دست دارد.
برای مقایسه با قاعده مشابه درباره وکلا، مقاله قانون SB 574 کالیفرنیا را ببینید.
تکلیف دوم: منع واگذاری کارکرد بالینی به هوش مصنوعی
بند (b) ماده 22758.5 دو ممنوعیت صریح دارد. مرکز درمانی نباید ابزار، سامانه یا دستگاه دارای هوش مصنوعی را برای این کارها به کار گیرد یا مستقر کند:
- هدایت، راهنمایی، نظارت یا دستوردهی به کارکنان فاقد پروانه در انجام کارکردی بالینی که قانون انجام آن را مستلزم پروانه حرفه‌ای می‌داند؛
- انجام مستقل هر کارکرد بالینی که قانون انجام آن را مستلزم پروانه حرفه‌ای دانسته است.
ممنوعیت نخست جلوی مدلی را می‌گیرد که در آن کارکنان بدون پروانه با تکیه بر دستیار هوش مصنوعی وظایف پرستار یا پزشک را انجام دهند. طبق بند (b)(2)، استفاده کارآموزان از این ابزارها در چارچوب دوره آموزشی تحت نظارت برای کسب پروانه مستثناست.
استثنا: مستندسازی و ارتباطات غیربالینی
بند (d) تصریح می‌کند این ماده شامل استفاده از «سامانه‌های تصمیم‌گیری خودکار» برای مستندسازی و ارتباطاتی که متضمن اعمال قضاوت حرفه‌ای نیست نمی‌شود؛ از جمله پیام‌های خودکار برای اطلاع بیمار از به‌روزرسانی پرونده سلامت، یادآوری‌ها و کمک به بیمار برای یافتن اطلاعات به درخواست خودش.
تعریف «سامانه پشتیبان تصمیم بالینی» نیز مدیریت نوبت (رزرو، لغو و تغییر وقت)، یادآوری نوبت، آموزش بیمار و آمادگی پیش از ویزیت و پردازش پرداخت را، تا جایی که انجام مستقل آن‌ها به پروانه نیاز ندارد، خارج کرده است.
ضمانت اجرا: هیئت پزشکی و دستور منع
طبق بند (c):
- نقض این ماده توسط پزشک در صلاحیت هیئت پزشکی کالیفرنیا یا هیئت پزشکی استئوپاتیک است؛
- اگر نقض قانون به منزله طبابت یا اشتغال حرفه سلامت بدون پروانه باشد، هیئت صدور پروانه مربوط می‌تواند طبق ماده 125.5 دستور منع (injunction) یا قرار بازدارنده بگیرد؛
- اختیارات دیگر هیئت‌ها و نهادهای اجرایی محدود نمی‌شود.
در متن ماده 22758.5 جریمه نقدی مشخصی تعیین نشده و حق اقامه دعوای خصوصی مستقلی هم در آن دیده نمی‌شود؛ ضمانت اجرا عمدتاً انضباطی و از مسیر نهادهای صدور پروانه است.
چت‌بات سلامت زیر چتر محرمانگی پزشکی
بخش دوم قانون، شاید برای شرکت‌های فناوری مهم‌تر باشد. بند (i) اصلاحی ماده 56.05 قانون مدنی «چت‌بات سلامت» را چنین تعریف می‌کند: سامانه هوش مصنوعی مولد دارای رابط زبان طبیعی که هر سه ویژگی زیر را داشته باشد:
- پاسخ‌های تطبیقی و شبه‌انسانی به ورودی کاربر می‌دهد؛
- به عنوان تسهیل‌کننده یا پشتیبان خدمات سلامت برای مصرف‌کننده بازاریابی میشود؛
- از «اطلاعات چت‌بات سلامت» یعنی اطلاعات سلامت جسمی، روانی یا تندرستی که کاربر می‌دهد یا چت‌بات جمع‌آوری، تولید یا استنتاج می‌کند، برای ارائه خدمت استفاده می‌کند.
بند (f) جدید ماده 56.06 مقرر می‌کند کسب‌وکاری که چنین چت‌باتی را برای مدیریت اطلاعات فرد یا برای تشخیص، درمان یا مدیریت بیماری او عرضه می‌کند، «ارائه‌دهنده خدمات سلامت» در حکم CMIA تلقی میشود. نتیجه این است که همان استانداردهای محرمانگی و مجازات‌های افشای غیرمجاز اطلاعات پزشکی بر او اعمال میشود. به گفته خلاصه رسمی مشاور حقوقی مجلس، چون نقض CMIA در صورت ایجاد زیان اقتصادی یا صدمه شخصی جرم خلاف (misdemeanor) است، این قانون دامنه یک جرم را گسترش می‌دهد. پیش از این، اپلیکیشن‌های سلامت روان و سلامت باروری نیز به همین شکل مشمول CMIA شده بودند.
بیان قابل نقل: با AB 1979، چت‌بات سلامتی که از کاربر اطلاعات پزشکی می‌گیرد، از نگاه قانون محرمانگی کالیفرنیا هم‌ردیف مطب است، نه یک اپلیکیشن عادی.
درباره ریسک‌های چت‌بات‌ها برای کاربران آسیب‌پذیر، چت‌بات همدم و کودکان را بخوانید.
نگاه تطبیقی: وضعیت در حقوق ایران
در منابعی که برای این مقاله بررسی شد، قاعده‌ای اختصاصی در حقوق ایران که استفاده از هوش مصنوعی را در انجام کارکردهای بالینی ممنوع یا محدود کند، یافت نشد. با این حال چند قاعده عمومی مرتبط است:
- ماده ۴۹۵ قانون مجازات اسلامی: پزشکی که در معالجه موجب تلف یا صدمه بدنی شود ضامن دیه است، مگر عمل او مطابق مقررات پزشکی و موازین فنی باشد یا برائت گرفته و تقصیری نکرده باشد؛ تبصره ۱ نیز در صورت نبود قصور یا تقصیر در علم و عمل، ضمان را منتفی می‌داند. منطق این ماده با رویکرد AB 1979 هم‌سوست: مسئولیت تصمیم بالینی با پزشک است و تکیه بی‌چون‌وچرا به خروجی الگوریتم، دفاع «رعایت موازین فنی» را تضعیف می‌کند. این برداشت تحلیل نویسنده است.
- ماده ۶۴۸ قانون مجازات اسلامی (تعزیرات): اطبا، جراحان، ماماها، داروفروشان و کسانی که به مناسبت شغل یا حرفه خود محرم اسرار میشوند، در صورت افشای اسرار مردم در غیر موارد قانونی مجازات میشوند. اینکه ارائه‌دهنده چت‌بات سلامت را بتوان «محرم اسرار به مناسبت حرفه» دانست، پرسشی باز است.
- مواد ۵۸ و ۶۰ قانون تجارت الکترونیکی: ذخیره، پردازش یا توزیع داده‌پیام‌های شخصی راجع به وضعیت جسمانی و روانی اشخاص بدون رضایت صریح آن‌ها غیرقانونی است و پردازش داده‌پیام‌های سوابق پزشکی تابع آیین‌نامه‌ای است که قانون پیش‌بینی کرده است.
- بند «پ» ماده ۴ قانون ملی توسعه هوش مصنوعی (۱۴۰۵): تدوین اسناد درباره «حقوق و مسؤولیت‌های مدنی و کیفری» هوش مصنوعی را به آینده سپرده است. برای مهلت‌ها، آیین‌نامه‌های قانون ملی توسعه هوش مصنوعی را ببینید.
برای چارچوب مفصل مسئولیت پزشک، سازنده و بیمارستان در ایران، مسئولیت هوش مصنوعی در پزشکی و راهنمای قصور پزشکی آرتیلا را ببینید.
چک‌لیست عملی برای مراکز درمانی و سلامت دیجیتال
- ابزارهای هوش مصنوعی را به «بالینی» و «اداری» تفکیک کنید و برای هر ابزار بالینی مشخص کنید کدام دارنده پروانه تصمیم نهایی را می‌گیرد؛
- زمان و دسترسی کافی برای بازبینی خروجی فراهم کنید و مخالفت مستدل با الگوریتم را جریمه نکنید؛
- اگر چت‌بات سلامت عرضه می‌کنید، سیاست محرمانگی و اشتراک‌گذاری داده را با استاندارد اطلاعات پزشکی بازطراحی کنید.
پرسش‌های متداول
قانون AB 1979 کالیفرنیا از چه زمانی اجرا میشود؟
این قانون در ۳۰ سپتامبر ۲۰۲۶ امضا و ثبت شد و طبق تحلیل Fox Rothschild از ۱ ژانویه ۲۰۲۷ اجرایی میشود. متن قانون تاریخ اجرای جداگانه‌ای ذکر نکرده است.
آیا AB 1979 استفاده از هوش مصنوعی در پزشکی را ممنوع می‌کند؟
خیر. استفاده از سامانه پشتیبان تصمیم بالینی مجاز است، به شرط آنکه دارنده پروانه قضاوت مستقل خود را حفظ کند. ممنوعیت فقط درباره انجام مستقل کارکرد بالینی نیازمند پروانه یا هدایت کارکنان فاقد پروانه با هوش مصنوعی است.
چه کسی بر اجرای AB 1979 نظارت می‌کند؟
نقض قانون توسط پزشک در صلاحیت هیئت پزشکی کالیفرنیا یا هیئت پزشکی استئوپاتیک است. اگر نقض به منزله اشتغال بدون پروانه باشد، هیئت صدور پروانه مربوط می‌تواند دستور منع بگیرد.
چت‌بات سلامت در این قانون چه تکلیفی دارد؟
کسب‌وکاری که چت‌بات سلامت را برای مدیریت اطلاعات یا تشخیص و درمان عرضه می‌کند، در حکم ارائه‌دهنده خدمات سلامت در قانون CMIA است و باید همان استانداردهای محرمانگی اطلاعات پزشکی را رعایت کند.
در ایران پزشکی که به خروجی هوش مصنوعی اعتماد کند مسئول است؟
قاعده اختصاصی یافت نشد، اما طبق ماده ۴۹۵ قانون مجازات اسلامی پزشک فقط در صورت رعایت موازین فنی و نبود تقصیر از ضمان معاف است؛ بنابراین اتکای بی‌بررسی به الگوریتم ممکن است تقصیر تلقی شود.
جمع‌بندی
AB 1979 دو پیام روشن دارد. نخست، هوش مصنوعی در درمان ابزار کمکی است و سازمان درمانی باید ساختاری بسازد که پزشک و پرستار واقعاً بتوانند با آن مخالفت کنند؛ دوم، چت‌بات سلامت که اطلاعات پزشکی مردم را می‌گیرد، باید مانند ارائه‌دهنده خدمات سلامت از آن محافظت کند. ابهام در تعریف «قضاوت مستقل» احتمالاً با رهنمودهای انضباطی و رویه به تدریج روشن میشود. در ایران، قواعد عمومی مسئولیت پزشک و حمایت از داده سلامت وجود دارد، اما قاعده اختصاصی برای هوش مصنوعی بالینی هنوز تدوین نشده است. برای بررسی ریسک حقوقی ابزارهای هوش مصنوعی سلامت با کارشناسان آرتیلا مشورت کنید. این مقاله اطلاع‌رسانی است و جایگزین مشاوره حقوقی یا پزشکی نیست.
منابع
- California Legislative Information, AB-1979 Health care services: artificial intelligence (Chapter 854, Statutes of 2026): https://leginfo.legislature.ca.gov/faces/billNavClient.xhtml?bill_id=202520260AB1979
- Fox Rothschild (Odia Kagan), New California AI Law Requires Healthcare Providers to Keep Clinical Decision-Making Human (5 Oct 2026): https://dataprivacy.foxrothschild.com/2026/10/articles/general-privacy-data-security-news-developments/new-california-ai-law-requires-healthcare-providers-to-keep-clinical-decision-making-human/
- عدالت‌سرا، ماده ۴۹۵ قانون مجازات اسلامی: https://edalatsara.com/rules/قانون-مجازات-اسلامی/ماده-۴۹۵
- لالکس، ماده ۶۴۸ قانون مجازات اسلامی (تعزیرات): https://lawlex.ir/laws/taazirat/648
- وزارت ارتباطات و فناوری اطلاعات (اداره کل فارس)، متن قانون تجارت الکترونیکی: https://fars.ict.gov.ir/ICTContent/media/image/2017/10/52758_orig.pdf
- شناسنامه، متن قانون ملی توسعه هوش مصنوعی مصوب ۱۴۰۵/۰۵/۲۸: https://shenasname.ir/laws/84376-%d9%82%d8%a7%d9%86%d9%88%d9%86-%d9%85%d9%84%db%8c-%d8%aa%d9%88%d8%b3%d8%b9%d9%87-%d9%87%d9%88%d8%b4-%d9%85%d8%b5%d9%86%d9%88%d8%b9%db%8c