醫院想用 ChatGPT 生成衛教內容，會違法嗎？要怎麼合規把關？

常見問法：醫院用 AI 寫衛教、ChatGPT 寫病人衛教合法嗎、生成式 AI 醫療內容法規、AI 衛教把關

不違法。衛福部沒有禁止醫療機構用生成式 AI 產製衛教，《醫療機構應用生成式人工智慧指引》(115.05.29) 管的是產出的內容：要揭露 AI 生成與免責、實質主張要能查證、不得逾越診斷權責、不得夾帶個資。會出事的地方通常是產出到發布之間沒有任何一道檢查，所以務實的做法是在這中間補上逐項查核，再由人決定放行。

會踩到哪幾條線

模型不知道自己在寫醫療內容，也不知道台灣有哪些規定。它會很自然地寫出「您這個情況應該是急性腸胃炎」這種確定診斷句，會為了看起來嚴謹而生出一篇不存在的文獻，也會把你貼進 prompt 裡的病歷號原封不動抄回衛教單。

這幾件事分別觸及醫師法第11條的親自診察原則、指引二(一)3 的查證要求、以及個資法第6條的特種個資。單獨看每一條都不難守，難的是每天幾百則內容沒有人有時間逐則看。

發布前要看的五件事

揭露／免責：有沒有註明 AI 生成、可能有誤、僅供參考、必要時由醫事人員確認
來源標註：實質臨床或事實主張是否可溯源
越權診斷：有沒有逾越為確定診斷，或讓人誤以為由醫事人員親自執行
個資外洩：有沒有夾帶身分證、電話、病歷號等可識別個資
幻覺查核：有沒有編造文獻、寫錯藥物交互、與臨床指引不符

怎麼接進流程

把這五項自動化，卡在內容產製流程中間：AI 產出，自動查核，再依各關卡狀態決定放行、退回修正或轉人工。goalkeeper 提供的就是中間這一步（REST 或 MCP 皆可），回報各關卡狀態與依據法條，放行門檻由你自己定。

常見問題

用 AI 寫衛教一定要標示是 AI 生成的嗎？

對民眾的內容沒揭露通常判 fail。對醫事人員的標準寬一些，可能只是 warning。既然成本只是一行字，建議一律加上。

AI 內容可以直接回覆病人診斷嗎？

不建議。醫師法第11條要求親自診察始得診斷治療，AI 逕下確定診斷可能構成越權；而且具診斷治療功能的軟體本身可能落入醫療器材軟體（SaMD）範疇，要另外取證。

怎麼確保發布的內容沒夾帶個資？

在發布前做個資偵測。goalkeeper 是先在內部遮罩再判定，原文與個資原值不寫入稽核。

只給院內醫護看的內容也要查嗎？

法規要求較寬，但幻覺與個資的風險不會因為讀者是醫師就消失。可以把 audience 帶 clinician，判準會自動放寬到對應標準。