「AI使ってみよう」と思った院長が最初にぶつかる壁

「文字起こしAIで診察メモを効率化したい」「電子カルテのデータをAIに読ませて経営分析をしたい」——こうした要望を持つ院長が増えている。

AIを業務に活用すること自体は、生産性向上のために有効だ。問題は、「患者情報を外部のAIサービスに渡すこと」に関して、医療機関には一般企業とは異なる法的・倫理的な制約が存在する点だ。

この制約を知らずに便利なAIツールを使い始めると、後で「利用規約違反」「個人情報保護法違反」「医療広告ガイドライン違反」のリスクに直面する。

院長が最初に理解すべきルールは3つだ。それぞれを整理する。

大前提：カルテの「真正性」と最終的な診断責任は医師にある

3つのルールを解説する前に、医療現場におけるAI活用の絶対的な大前提を押さえておきたい。

AIは非常に優秀だが、「もっともらしい嘘（ハルシネーション）」をつくことがある。文字起こしAIが患者の言っていない症状を捏造したり、分析AIが誤った数値をサジェストしたりするリスクだ。

電子カルテには、法的に「真正性（虚偽入力や改ざんがないこと）」を担保する義務がある。AIが生成したテキストをそのままカルテにコピペし、そこにハルシネーションが含まれていた場合、法的な責任を問われるのはAIベンダーではなく、カルテの最終確認者である医師だ。「AIはあくまで下書きであり、最終的なカルテの確定や診断の責任は必ず医師が負う」というスタンスを見失ってはならない。

この大前提を踏まえた上で、外部サービスを利用する際の3つのルールを見ていく。

ルール1: 患者情報を外部AIに渡すのは「第三者提供」になる

個人情報保護法上の原則

患者の診療記録（氏名・生年月日・病名・処方内容等）は「要配慮個人情報」として、通常の個人情報より厳格に扱う必要がある。

外部のAIサービス（クラウド型のChatGPT、各種文字起こしサービス等）に患者情報を入力・アップロードすることは、個人情報保護法上の「第三者提供」に該当する可能性がある。第三者提供には原則として本人の同意が必要だ。

ただし、「委託」という形式であれば同意なしに提供できる場合がある。AIサービスの提供会社が「委託先」として機能し、情報の取り扱いについて適切な契約（委託契約・守秘義務条項）が締結されている場合だ。

実務での確認ポイント

外部AIサービスを使う前に確認すべき3点:

1. 入力したデータがAIの学習に使われるか: 「サービス改善のために学習データとして使用する」という条項がある場合、患者情報を入力することで第三者にデータが渡るリスクがある
2. データは日本国内のサーバーに保存されるか: 外国のサーバーに保存される場合は「外国にある第三者への提供」として別途対応が必要
3. 委託契約・DPA（データ処理契約）を締結できるか: 企業向けの有料プランでのみ対応している場合が多い
4.「3省2ガイドライン」に準拠しているか: 医療機関が患者データを外部クラウドで扱う場合、厚生労働省などが定める「医療情報システムの安全管理に関するガイドライン」等の要件を満たす必要がある。汎用的なAIサービスではなく、最初からこのガイドラインへの準拠を謳っている医療専用のAIサービスを選ぶのが、実務上は最も安全かつ手っ取り早い。

実際には、患者の「名前・生年月日・病名」が入らない形で活用する方法がある。「○○歳の患者（男性）が○○の症状で来院。主訴は…」という形で匿名化・仮名化すれば、個人を特定できる情報が含まれなくなる。

ルール2: AIが出力した文章を患者に見せる前に「医療広告ガイドライン」を確認する

医療広告ガイドラインとは

医療広告ガイドライン（厚生労働省）は、医療機関が患者向けに発信するすべての情報に適用される。クリニックのホームページ・チラシ・SNS投稿はもちろん、患者向けに配布する文書も対象になる。

特に問題になるのは以下のような内容だ:

AIが生成する文章の問題点

AIは「良い文章を書く」ように設計されている。しかし、医療の文脈で「良い文章」は「患者の期待を高める表現」になりやすく、意図せず広告規制に抵触する可能性がある。

例えば、「糖尿病の患者向けの説明文書を書いて」とAIに依頼すると、「インスリン療法で血糖値を正常化し、健康的な生活を取り戻せます」という断定的な表現が出てくることがある。この表現は医療広告ガイドライン上、問題になり得る。

AIが生成した患者向け文章は、必ず医師が内容を確認・修正してから配布・掲載するのが原則だ。

院内資料とウェブ掲載の違い

院内での業務用文書（カルテの補記・社内向け手順書等）は医療広告の規制対象外だ。患者に見せない・外部に公開しない文書であれば、AIが生成した文章をそのまま使うことの制約は少ない。

問題になるのは「患者に見せる文書」「ウェブに掲載する文書」だ。この境界を明確にして、AIの活用範囲を設計することを勧める。

ルール3: AI活用の「院内ルール」を文書化しておく

万一の場合に「院内でどう管理していたか」が問われる

仮に問題が起きた場合（患者情報が意図せず外部に漏洩した・広告規制に抵触した等）、監督官庁の調査では「院内でどのようなルールを定めていたか」が確認される。

「知らなかった」は免責の理由にならない。特に患者情報の取り扱いについては、「院内規程（個人情報管理規程）」として文書化し、スタッフへの周知記録を残しておくことが求められる。

最低限文書化すべき内容

AIツール導入時に院内ルールとして定めておきたい項目:

このルール文書は「院内の個人情報管理規程」の一部として位置づけると、既存の個人情報保護体制と整合する。

AI活用の「やってよいこと/いけないこと」早見表

「制約の中で最大限使う」ための実践的なアプローチ

制約があるからといって、AIを使わないことが正解ではない。制約を理解した上で、使えるシーンを最大化することが重要だ。

最も活用しやすいシーンは「患者情報が入らない業務」だ。

こうしたシーンから始めて、「AIを使うことへの院内慣れ」を作ることが、医療現場でのAI定着の近道だ。

まとめ

電子カルテとAIを繋げる前に理解すべきルールは3つだ。

1. 患者情報を外部AIに渡すことは「第三者提供」になり得る — 委託契約・匿名化・国内サーバーの確認が必須
2. AIが生成した患者向け文章は医療広告ガイドラインの対象になる — 医師の確認なしに配布・掲載しない
3. 院内ルールを文書化しておく — 問題が起きたときに「管理していた証拠」が必要

制約を知った上で活用範囲を設計すれば、AIはクリニックの生産性を大幅に高めるツールになる。「知らずに使い始めた後で問題に気づく」ことを防ぐために、最初の一歩を正しく踏み出すことを勧める。

Mac・Windows・iPadで自由に操作、マニュア ルいらずで最短クリック数で診療効率アップ

オンライン診療機能を搭載 したクラウド型電子カルテ 「CLIUS」

特徴

１．使いやすさを追求したUI・UX ・ゲーム事業で培って来た視認性・操作性を追求したシンプルな画面設計 ・必要な情報のみ瞬時に呼び出すことが出来るため、診療中のストレスを軽減 ２．診療中の工数削減 ・AIによる自動学習機能、セット作成機能、クイック登録機能等 ・カルテ入力時間の大幅削減による患者様と向き合う時間を増加 ３．予約機能・グループ医院管理機能による経営サポート ・電子カルテ内の予約システムとの連動、グループ医院管理機能を活用することにより経営サポート実現 ・さらにオンライン診療の搭載による効率的・効果的な診療体制実現

対象規模

無床クリニック向け 在宅向け

オプション機能

オンライン診療 予約システム モバイル端末 タブレット対応 WEB予約

提供形態

サービス クラウド SaaS 分離型

診療科目

内科、精神科、神経科、神経内科、呼吸器科、消化器科、、循環器科、小児科、外科、整形外科、形成外科、美容外科、脳神経外科、呼吸器外科、心臓血管科、小児外科、皮膚泌尿器科、皮膚科、泌尿器科、性病科、肛門科、産婦人科、産科、婦人科、眼科、耳鼻咽喉科、気管食道科、放射線科、麻酔科、心療内科、アレルギー科、リウマチ科、リハビリテーション科、、、、

詳細を見る