德克萨斯州在监管人工智能（AI）方面迈出了重要一步，通过了《HB 149法案》和《SB 1188法案》。这两项法律分别于2025年6月22日签署生效，并将于2026年1月1日和2025年9月1日正式实施。其中，《HB 149法案》正式命名为《德克萨斯州负责任人工智能治理法》（TRAIGA），为公共部门中AI的负责任使用建立了广泛的框架，同时对包括医疗保健提供者在内的私营部门提出了有限的要求。该法律旨在促进AI使用的透明度，特别是在自动化系统用于对个人产生重大影响的决策时。此外，《SB 1188法案》则针对医疗保健提供者在诊断环境中使用AI提出了具体要求，并禁止将电子病历物理转移到海外。
TRAIGA：全州范围内的负责任AI框架
TRAIGA对德克萨斯州政府机构以及AI系统的开发者和部署者如何利用AI系统施加了限制，这些限制也延伸至医疗保健行业。值得注意的是，TRAIGA要求医疗保健提供者如果在诊断或治疗患者时使用AI系统，则必须向患者（或其个人代表）披露这一事实。在临床环境中，这一披露必须在互动前或互动时进行，除非是在紧急情况下，此时披露应在合理可行的情况下尽快完成。这一要求旨在确保患者了解AI在其护理中的参与，以便他们能够据此做出知情决定，例如是否选择其他医疗提供者。
除了披露要求外，TRAIGA还包括禁止故意利用AI基于受保护特征歧视个人的条款。然而，法律明确指出，仅凭差异性影响不足以证明存在歧视意图——这一区别可能会影响对医疗算法偏见的评估方式。法律还涉及AI系统中生物识别数据的使用，但这些限制仅适用于政府实体。具体而言，它禁止政府机构未经同意使用AI通过生物识别数据识别个人，尤其是在这种使用会侵犯其宪法或法定权利的情况下。不过，根据《健康保险可携性和责任法案》（HIPAA）用于医疗保健治疗、支付或运营的生物识别数据不在此定义范围内。除此之外，TRAIGA对开发或部署AI系统的组织施加了治理义务。医疗保健提供者应审查内部政策和程序，以评估和降低风险，保持记录，并确保在AI辅助决策中实现人为监督。执法权由德克萨斯州总检察长行使，他有权调查违规行为并施加民事处罚。
德克萨斯州SB 1188：医疗保健中的AI与数据本地化
《SB 1188法案》为使用AI的医疗保健提供者引入了针对性义务。具体而言，该法律指出，持牌从业者可以在符合以下条件的情况下使用AI支持诊断和治疗规划：1）提供者必须在其执业范围内行事，无论是否使用AI；2）使用AI未被法律禁止；3）提供者根据德克萨斯州医学委员会制定的标准审查所有AI生成的记录。因此，这项法案实际上要求提供者审查任何AI生成的记录或建议，并根据自身的执业范围作出最终医疗决策。此外，《SB 1188法案》还施加了严格的数据本地化要求，禁止将电子病历物理转移到海外。这一要求不仅适用于医疗保健提供者直接存储的记录，也适用于第三方供应商或云服务提供商维护的记录。相关实体还必须确保此类记录仅可供因治疗、支付或医疗运营需要访问的人员获取，并实施合理的行政、物理和技术保障措施，以保护患者数据的机密性、完整性和可用性。
展望未来
《TRAIGA》和《SB 1188》共同反映了德克萨斯州在塑造州级AI监管方面日益重要的角色，尤其是在医疗保健领域。这些法律展示了在技术进步与患者和消费者保护之间取得平衡的努力。随着这些要求的生效，在德克萨斯州运营的企业和医疗保健提供者应开始审查其AI系统、患者政策和数据处理实践，以确保合规。此外，随着AI在医疗保健中的应用不断发展和进一步普及，医疗保健企业和提供者应确定其计划的AI用途在实施时及之后是否符合这些法律。
(全文结束)
