記録の下書きや家族向けの説明文を、生成AIに手伝ってもらえたら楽になる。そう考えても、患者さんや利用者さんの情報をどこまで入力してよいかが分からず、手が止まっている方は多いと思います。
この記事では、入力する情報を3つに分けて考える方法と、職場に確認するときの聞き方をまとめました。法令やガイドラインの解釈を言い切る内容ではありません。最後の判断は、それぞれの職場の規程と担当部門にゆだねることになります。
「患者さんの情報、AIに入れていい?」で止まる理由
使っていいか上司に聞いたら、禁止と言われて終わりそうで聞けないんです。
隣の部署の人が生成AIで文書を作っている。研修の資料にも、生成AIの話が出てくるようになった。そういう場面が増えると、自分だけ使えていない焦りが出てきます。
一方で、医療や介護の現場で扱う情報は、病名や生活の様子まで含む細かな個人情報です。やってはいけない使い方をして、職場や患者さんに迷惑をかけることは避けたいと考えるのが自然です。
その結果、上司や情報部門に聞こうとしても、「禁止」の一言で終わりそうで聞きにくくなります。誰にも聞けないまま、使わない状態が続いてしまいます。
私は理学療法士で、職場ではDX推進担当です。生成AIを仕事に使ってよいかという話は、DXの担当として考えることになる話題です。
ここで欲しいのは、誰かからの「使ってよい」という許可そのものではないと私は考えています。上司や情報部門に相談するときに、何をどう聞けば話が進むかという整理です。
生成AIを安全に使うための基本は、こちらの記事でも書いています。
まず知っておきたい前提:「禁止か許可か」ではなく「何を、どこに、誰が」
生成AIを使ってよいかどうかは、一言では決まりません。同じ生成AIでも、入れる情報、使うサービス、職場の決まりによって答えが変わるためです。
何を入れるか(個人が特定できる情報か)、どこに入れるか(サービス側が入力内容をどう扱うか)、誰が決めるか(職場の規程と決裁)の3つです。
医療機関の情報の扱いについては、厚生労働省が医療情報システムの安全管理に関するガイドラインを公開しています。生成AIの利用にどう当てはめるかは、原典を読み、職場の情報部門と一緒に確かめる必要があります。この記事では、ガイドラインの記載を要約していません。
入力する情報の種類(個人が特定できるか)
1つ目は、入れる情報から個人が分かるかどうかです。氏名、住所、生年月日、患者IDは、それだけで個人につながります。
見落としやすいのは、1つずつでは特定できない情報の組み合わせです。珍しい病名、年齢、住んでいる地域、入院した日付が並ぶと、身近な人には誰のことか分かる場合があります。名前を消しただけで安心せず、組み合わせで特定できないかも見ておきたいと私は考えています。
サービス側の取り扱い(保存・学習・データの置き場所)
2つ目は、入力した内容をサービス側がどう扱うかです。確かめたいのは、入力内容が保存されるか、AIの学習に使われるか、データがどこのサーバーに置かれるかの3点です。
同じサービスでも、個人向けのプランと法人向けの契約で扱いが違うことがあります。利用規約やデータの取り扱いのページに書かれているので、使う前に読んでおくと、職場で相談するときの材料になります。
職場の規程と決裁
3つ目は、職場の決まりです。個人情報の取り扱い規程や情報セキュリティの規程に、外部のサービスへの入力について書かれていることがあります。
規程に生成AIの記載がない場合も、自分の判断で使い始めてよいとは限りません。誰がサービスの利用を決めるのか、どの部署が窓口になるのかを確かめておくと、相談先に迷わずにすみます。
情報を3段階に分けて考える(入れない/加工すれば検討/一般論なら入れやすい)
私は総合病院で5年間、脳血管疾患・整形疾患・循環器疾患のリハビリを担当しました。その後は施設の訪問分野に移り、医療安全の業務にも関わりました。介護支援専門員の資格も持っています。病院でも訪問でも、記録には患者さんや利用者さんの生活の細かな情報が書かれていました。そのため、生成AIに入れる情報も、どの情報なら外に出してよいかという点から考えたいと思っています。
情報は、次の3段階に分けて整理すると相談しやすくなります。
氏名、住所、生年月日、患者ID、顔写真、記録の原文など、そのままで個人が分かる情報です。
個人が分かる部分を除いた事例です。組み合わせで特定できないか、職場の規程で認められているかを確かめてから検討します。
個人に結びつかない一般的な質問です。病気の一般的な説明や、文書のひな形づくりなどが当てはまります。
ここからは、架空の例で考えます。実在の患者さんや利用者さんの例ではありません。
「Aさん(78歳)の今日のリハビリ記録を要約して」と、記録の原文を貼り付ける使い方は、1段階目に当たります。氏名と年齢、記録の中身がそのまま入るからです。
退院前に家族へ渡す説明文の言い回しを整えたい場合は、2段階目になります。名前や日付、住所を除き、「片まひがある方の家族向けに、自宅の段差の注意を説明したい」と書き換えた形なら、検討の対象です。ただし、加工した後でも入れてよいかどうかは、職場の規程によって変わります。
「転倒予防の説明で、専門用語をやさしい言葉に言い換えたい」という使い方は、3段階目に当たります。個人の情報を入れずに頼めるので、職場で認められたサービスであれば試しやすい使い方です。
この3段階は、私が整理のために使っている考え方です。どこまでを2段階目に入れるかは、職場ごとに判断が分かれます。
現場で実際に気をつけたいこと(職場への確認の仕方・自分でできる範囲)
仕事とは別に、Claude Code、Discord、Obsidianを組み合わせた自律型AIの仕組みを、私は自分で作っている最中です。こうした仕組みを作るときは、どのサービスにどんなデータが渡るかを先に確かめることになります。職場で生成AIを使うときも、同じ順番で確認すると話が進めやすいというのが私の考えです。
上司や情報部門に相談するときは、「生成AIを使っていいですか」と聞くより、使い方と情報を具体的に示すほうが答えをもらいやすくなります。たとえば、次のように聞く形です。
- 職場として契約している、または使ってよい生成AIのサービスはありますか
- そのサービスに入力してよい情報の範囲は決まっていますか
- 決まっていない場合、誰に相談や申請をすればよいですか
あわせて「個人の情報は入れず、説明文の言い換えにだけ使いたい」のように、3段階のどれに当たる使い方かを伝えると、相手は何を許可するのかを具体的に考えられます。
職場の答えが出るまでの間に、自分でできることもあります。個人のアカウントに業務の情報を入れないこと、一般論の質問だけで使い勝手を試すことです。生成AIが出した文章は、そのまま記録や書類に使わず、内容が正しいかを自分で確かめます。ケアプランのような書類は利用者さんの生活が詳しく書かれているため、私は特に慎重に扱いたいと考えています。
生成AIを現場に入れる流れについては、こちらの記事でも書きました。
微妙な点・限界と、迷ったときの相談先
入力してよい情報の範囲は、職場の規程、サービスとの契約、サービスの設定によって変わります。この記事は判断を整理するための考え方で、法令やガイドラインの解釈を示すものではありません。
3段階の考え方にも、微妙な点があります。2段階目の「加工すれば検討」は境目があいまいで、どこまで加工すれば十分かは人によって判断が分かれます。迷う情報は、1段階目として扱うほうが安心です。
迷ったときの相談先は、次の3つです。
- 職場の情報システム部門
- 職場の個人情報の管理者
- 法令・ガイドラインの原典(厚生労働省のガイドラインのページなど)
相談の場では、この記事の3段階と「何を、どこに、誰が」の3点をメモにして持っていくと、話が具体的になります。
この記事とあわせて読まれている記事です。
コメント