Калифорния провела новую границу для медицинских чат-ботов

Калифорния изменила юридический вопрос, который нужно задавать в отношении части потребительских медицинских чат-ботов. После AB 1979 недостаточно сказать, что система является интерфейсом для wellness, разговорным помощником или ИИ-продуктом. Компания, предлагающая подпадающий под определение медицинский чат-бот для управления медицинской информацией либо для диагностики, лечения или ведения заболевания, теперь считается поставщиком медицинской помощи в рамках калифорнийского Закона о конфиденциальности медицинской информации (CMIA).

Губернатор Гэвин Ньюсом утвердил закон 30 сентября 2026 года. В тот же день он был опубликован как глава 854 Законов 2026 года. Это не срочная мера. Значение закона не в том, что он объявляет весь медицинский ИИ недопустимым. Он делает более операционную вещь: связывает определённый класс потребительских чат-ботов с обязанностями по обращению с медицинской информацией и отдельно ограничивает место ИИ в лицензируемой клинической работе.

Для руководителей продукта, приватности и клинических направлений это означает единую проверку перед внедрением. Одновременно нужно оценивать маркетинговое позиционирование продукта, используемую им информацию, цель сервиса и клиническую функцию, на которую он может влиять. Общей декларации о «человеке в контуре» для такой задачи недостаточно.

Классификация зависит от продукта, а не от выбранного им ярлыка

AB 1979 определяет медицинский чат-бот как систему генеративного ИИ с интерфейсом на естественном языке, которая даёт адаптивные человекоподобные ответы, продвигается как средство поддержки медицинских услуг и использует связанную со здоровьем информацию, предоставленную потребителем, полученную из его данных, созданную о нём или выведенную о нём.

Все эти признаки важны в совокупности. Закон не говорит, что под него подпадает каждый чат-бот о здоровье, фитнесе или wellness. Не решает вопрос и сам по себе медицинский предмет разговора. Норма требует смотреть, что представляет собой система, как она продвигается и какую связанную со здоровьем информацию она использует. Поэтому потребительский помощник, обсуждающий общее самочувствие, может требовать иного анализа, чем чат-бот, который продвигается как поддержка медицинских услуг и построен вокруг индивидуальной медицинской информации.

Когда критерии и соответствующая цель выполнены, последствия существенны: предлагающая сервис компания считается поставщиком медицинской помощи и подпадает под действие CMIA. Это не расширение HIPAA, и описывать закон так не следует. CMIA — закон Калифорнии с собственной сферой действия, правилами и исключениями. Сам по себе AB 1979 также не отвечает на каждый вопрос об обучении моделей, аналитике, рекламе или передаче данных. Такие выводы зависят от конкретных положений CMIA и фактов о продукте и потоках данных.

Именно это должно изменить порядок корпоративной проверки. Начинать следует не с карточки модели и не с абстрактного рейтинга риска. Сначала нужно отразить фактическое обещание продукта, путь потребителя, источники и выводы из связанной со здоровьем информации, а также функции, для которых предлагается чат-бот. Продукт с названием «wellness» не выпадает из анализа лишь из-за широкого ярлыка. Но и чат-бот не становится автоматически регулируемым только потому, что способен ответить на вопрос о здоровье.

ИИ может помогать, но не может самостоятельно осуществлять лицензируемую практику

Закон устанавливает вторую, отдельную границу для подпадающих под него медицинских учреждений и практик. Они должны предпринимать разумные меры, чтобы сохранить возможность лицензированного специалиста действовать на основе независимого профессионального суждения, когда оказание помощи опирается на выводы системы клинической поддержки принятия решений.

Закон также запрещает подпадающим под него организациям внедрять ИИ для самостоятельного выполнения клинической функции, которую законодательство Калифорнии требует выполнять лицензированному лицу. Нельзя и использовать ИИ, чтобы поручать такую функцию нелицензированному персоналу. Практический смысл узок, но важен: система ИИ может информировать клиническое решение, но не может стать самостоятельным исполнителем работы, закреплённой законом за лицензированным специалистом, или способом передать эту работу нелицензированному сотруднику.

Это не запрет на ИИ-поддержку клинических решений. Это граница внедрения. Системы могут выдавать результаты для клинической поддержки решений, однако окружающий процесс должен сохранять независимое суждение специалиста. Недостаточно просто поставить врача где-то после рекомендации системы. Реализация должна позволять лицензированному специалисту принять самостоятельное решение, а не только формально подтвердить вывод, уже предопределённый системой.

AB 1979 также проводит полезную границу для задач, не требующих профессионального суждения. Клинические ограничения не распространяются на административное документирование и коммуникации без профессионального суждения, включая напоминания, сообщения об обновлении записи и информационную помощь. Это значит, что медицинской организации не следует считать лицензируемой практикой каждый административный процесс с ИИ. Но необходимо точно определить, где заканчивается административная поддержка и начинается клиническая функция, закреплённая за лицензированным специалистом.

Проверка внедрения теперь объединяет четыре вопроса

Немедленный ответ — не останавливать работу над медицинскими чат-ботами. Нужно включить классификацию продукта и проектирование клинического процесса в одно решение о выпуске. Практической отправной точкой служат четыре вопроса:

1. Соответствует ли система определению чат-бота в законе: генеративный ИИ, общение на естественном языке, адаптивные человекоподобные ответы, маркетинг как поддержки медицинских услуг и использование связанной со здоровьем информации потребителя?
2. Предлагается ли она для управления медицинской информацией либо для диагностики, лечения или ведения заболевания — то есть для целей, при которых закон устанавливает статус поставщика медицинской помощи?
3. Какая информация предоставляется, получается, создаётся или выводится о потребителе и как работа продукта соотносится с обязанностями по CMIA?
4. На каждой клинической передаче система лишь информирует независимое суждение лицензированного специалиста или самостоятельно выполняет — либо поручает нелицензированному персоналу — функцию, требующую лицензии?

Это не четыре разрозненных чек-листа для разных команд. Маркетинг способен изменить анализ классификации. Дизайн продукта определяет, какая информация собирается и выводится. Архитектура приватности определяет, куда эта информация передаётся. Дизайн клинического процесса определяет, останется ли поддержка решений именно поддержкой. Процесс релиза, который рассматривает эти части по отдельности, может не увидеть юридический эффект их сочетания.

Поэтому наиболее полезный артефакт — не общая политика по ИИ, а карта продукта и процесса. На ней должны быть показаны заявление для потребителя, признаки чат-бота, важные для определения, каждый вход, путь доступа, выход и вывод по медицинской информации, заявленная цель сервиса, а также точки, где клиническое действие предлагается, проверяется или выполняется. Такая карта даёт юристам, владельцам продукта, специалистам по приватности и клиническому руководству единый объект для решения, пересекает ли предполагаемое внедрение одну из двух границ закона.

Что изменилось — и что не изменилось

30 сентября изменились установленная законом классификация и пределы клинического внедрения. Компании с подпадающими под определение потребительскими медицинскими чат-ботами могут считаться поставщиками медицинской помощи по CMIA. Подпадающие под закон учреждения и практики также получили прямую обязанность сохранять независимое суждение лицензированного специалиста и не могут внедрять ИИ для самостоятельного выполнения лицензируемых клинических функций или поручения их нелицензированному персоналу.

Не менее важно и то, что не изменилось. Калифорния не сделала каждого чат-бота о здоровье или wellness регулируемым поставщиком. Она не приравняла AB 1979 к HIPAA. Она не запретила клиническую поддержку решений или обычные административные коммуникации, не требующие профессионального суждения. И сам закон не устанавливает, что любое использование медицинских данных для обучения, аналитики, рекламы или передачи запрещено.

В этой точности и состоит смысл. Калифорния не создала единую категорию «медицинский ИИ» с одним ответом для всех. Она поставила классификацию бизнеса в зависимость от конкретного определения продукта и его цели, а затем отдельно очертила работу, закреплённую за лицензированными людьми. Компаниям, которые создают или закупают такие системы, следует отвечать объединённой проверкой до внедрения — а не более расплывчатым названием продукта, тотальным запретом или формальным согласованием после того, как процесс уже спроектирован.

Источник: California AB 1979, Chapter 854, Statutes of 2026; официальный статус и текст законопроекта в California Legislative Information.