医療の文字起こしAIと個人情報の扱い方｜3法令の要件と院内チェック手順

診療の音声をそのままテキストにしたい。けれど患者さんの声を外部のサーバーに上げていいのか判断がつかず、導入検討が半年止まっている。医療機関からよく聞く話です。

答えを先に置きます。使えます。ただし条件が3つあり、そこを外すと一気に危なくなります。

医療の文字起こしAIとは、診察・カンファレンス・申し送りなどの音声を、AIが自動でテキストに変換する仕組みです。会議の議事録ツールと技術的には同じもので、違うのは扱うデータの重さだけ。この「重さ」の正体を法令ベースで分解すると、やるべきことは驚くほど具体的になります。

医療の文字起こしAIで最初に決めることは？

導入検討の入口で決めるのは3つだけです。どの音声を対象にするか、データをどこに置くか、誰がいつ消すか。ここが決まらないまま製品比較を始めると、必ず振り出しに戻ります。

用途によって、含まれる個人情報の濃さがまるで違います。全部を同じ厳しさで縛ると現場が回らなくなるので、段階を分けるのが現実的です。

用途ごとにリスクの段階を整理すると、こうなります。

つまり、いきなり診察室から始めなくていいということです。経営会議や研修から入れて、院内の運用に慣れてから診療系へ広げる。この順番なら、審査の負荷を分散できます。

対象を決めたら、次はその音声が法的にどう扱われるかを見ます。

押さえるべき3つの法令はこれです

医療の音声データにかかる法令は、性質の違う3本立てです。ひとつは組織にかかり、ひとつは職員個人にかかり、ひとつは研究へ回すときだけ顔を出します。

この3本を混ぜて考えると話がこじれます。分けて見ると、確認すべき相手も変わってきます。

3本のうち、日々の運用でいちばん頻繁に効くのは個人情報保護法です。ただし現場を止めるのは、意外にも2番目の守秘義務のほう。

それぞれ、実務でどう効くかを順に見ていきます。

診療の音声が「要配慮個人情報」だと何が変わる？

病歴や診療情報は、個人情報保護法で「要配慮個人情報」に位置づけられています。本人が不利益を受けやすい情報なので、通常の個人情報より扱いが厳しい。

診察の音声は、この要配慮個人情報そのものです。氏名を伏せていても、症状と経過が入っていれば該当すると考えるのが安全側の判断になります。

変わるのは主に3点です。

• 取得に本人の同意が要る：診療目的での取得は診療契約の中で説明されるのが通常ですが、「AIに音声を渡す」部分は別途の説明が要ります
• オプトアウト方式の第三者提供が使えない：「嫌なら申し出てください」で外部に渡すやり方は不可
• 漏えい時は件数を問わず報告義務：1件でも個人情報保護委員会への報告と本人通知の対象になります

テキストに変換した後も扱いは変わりません。音声を消してテキストだけ残しても、要配慮個人情報のまま。ここを勘違いして「文字にしたから軽い」と考える運用は、地味に危険です。

ここでよく出るのが「AIベンダーに渡すのは第三者提供では？」という論点。委託であれば第三者提供にはあたらず、本人同意なしで渡せます。ただし委託先の監督義務が丸ごと医療機関側に乗ります。

その監督義務の中身は、後半のチェックリストで具体化します。

守秘義務は法人ではなく人にかかります

見落とされがちなのがこちらです。個人情報保護法は医療機関という事業者にかかりますが、守秘義務は職員個人にかかります。

刑法134条は、医師・薬剤師・助産師などが業務上知り得た人の秘密を漏らした場合の罰則を定めています。看護師は保健師助産師看護師法に同種の規定があります。

つまり「病院として契約したから職員は安心」ではありません。個人の行為として問われます。

現場で危ないのは、承認されていないツールを職員が善意で使ってしまう場面です。無料の文字起こしアプリで申し送りを録る、個人のスマホで録音してクラウドに上げる。悪意はゼロなのに、法的にはいちばん重い形になります。

ここまでの整理：組織は個人情報保護法で縛られ、職員は守秘義務で縛られる。だから「院内で公式に承認したツールを1つ用意する」ことが、いちばん効く再発防止策になります。承認ツールがないと、現場は必ず何かを勝手に使います。

承認ツールを1本に絞る運用は、情報システムの統制としても筋がいい。似た考え方は、内部監査AIツールの選び方でも触れています。監査の目線から見ると、ツールの乱立そのものがリスク項目です。

次世代医療基盤法はどこで効くのか

この法律は日常の文字起こしには直接効きません。効くのは、溜まった診療記録を研究や製品開発に回したくなったときです。

2023年の改正で「仮名加工医療情報」の仕組みが加わり、2024年4月から施行されています。従来の匿名加工医療情報に加えて、個人が特定できない形にしつつ研究に使いやすいデータの種類が増えた、という理解でおおむね足ります。

制度の骨格は認定制です。医療機関から情報の提供を受けて加工する事業者と、それを使う利活用者の双方を国が認定します。認定を受けた利用事業者には、再識別の禁止と第三者提供の禁止がかかります。認定事業者の一覧は内閣府の次世代医療基盤法のページで公開されています。

医療機関側の実務としては、患者への通知と拒否機会の提供が要点になります。本人が拒否しない限り提供できる、いわゆるオプトアウト型の設計です。

文字起こしAIとの接点はここです。AIが作った書き起こしテキストを研究データとして外に出すなら、この法律のレールに乗せるか、通常の個人情報保護法のルールで本人同意を取るか、どちらかを選ぶことになります。

「とりあえず溜めておいて後で考える」がいちばんまずい。使い道を決めてから溜めるのが正解です。

3省2ガイドラインが実務の物差しになります

法令は「何をしてはいけないか」しか書いていません。「どう作れば合格か」を書いているのがガイドラインです。

医療分野では、通称3省2ガイドラインが物差しになります。厚生労働省の「医療情報システムの安全管理に関するガイドライン」と、経済産業省・総務省が共同で出しているクラウド事業者向けのガイドライン。この2本を合わせた呼び名です。

厚労省側は2023年5月公表の第6.0版が現行で、厚生労働省が公開しているPDFから読めます。読む相手ごとに編が分かれているのが特徴です。

つまり、稟議を通す担当者が読むべきは経営管理編と企画管理編です。運用編は導入後の運用手順書を作るときに開けば足ります。

第6.0版の大きな方向性は、セキュリティを情報システム部門に任せきりにせず経営層が関与すること。院長印が要る話だと理解しておくと、社内調整の設計が変わります。

ベンダー選定では、この2本への準拠を明記しているかを見ます。「セキュリティに配慮しています」ではなく「3省2ガイドラインに準拠」と書けるかどうか。書けない製品は、医療の診療系では見送りが妥当です。

クラウド型とオンプレ型、どちらを選ぶ？

多くの医療機関がここで止まります。結論を書くと、診療系でなければクラウド型で問題ありません。診療系でも、条件を満たすクラウドなら十分に選択肢に入ります。

判断軸は「速さとコスト」対「統制の強さ」です。

つまり、クリニックや中小規模の病院がオンプレを選ぶ理由はほとんどありません。運用できる人がいないサーバーを院内に置くほうが、かえって危ない。

大規模病院で電子カルテとの深い連携を狙う場合だけ、オンプレや専用環境の検討価値があります。

クラウドを選ぶ場合、確認項目は絞れます。次の章がそのリストです。

契約前に確認する12項目

ベンダーとの初回打ち合わせでこの表を出すと、話が一気に速くなります。答えられない項目が3つ以上あれば、医療用途では見送りでいい。

12番目を軽く見ないでください。AIの書き起こしをそのままカルテに転記して起きた不利益は、医療機関側の責任になります。人が目視で確定させる工程を運用に組み込むことが前提です。

このチェックリストは、一般企業の議事録AI導入でも8割そのまま使えます。会議録全般の考え方は議事録AIのセキュリティ要件をまとめた記事が詳しいので、事務部門と共有するときに便利です。

院内の運用ルールは5つで足ります

分厚い規程を作ると誰も読みません。守られない規程は、無いのと同じどころか監査で不利になります。5つに絞るのを推します。

1. 承認ツールは1つだけ：それ以外での録音・文字起こしを禁止する。抜け道を作らないことが最優先
2. 録音の開始と終了を口頭で告げる：患者・職員の双方に、いま録っていることを分かる形にする
3. 書き起こしは必ず人が確定させる：AI出力のままでは記録として確定しない
4. 保存期間を決めて自動で消す：手動削除は必ず忘れられます。音声は30日、テキストは診療記録の規程に従う、といった形で先に決める
5. 端末を持ち出さない：録音端末の院外持ち出しを禁止する。紛失は最も多い漏えい原因です

この5つを1枚の紙にして、更衣室と各ナースステーションに貼る。それだけで事故の大半は防げます。

介護の現場でも同じ構図の課題があり、音声入力の運用設計は介護記録の音声入力AIでも整理しています。人手が足りない現場ほど、抜け道をふさぐ設計が効きます。

患者への説明と同意はどこまで必要？

過剰に構えなくていい部分です。診療目的で医療機関内部の記録作成に使うだけなら、院内掲示と口頭説明で足りるのが通常の整理になります。

同意書へのサインまで求めるのは、次のような場合です。

• 音声やテキストを、研究や製品開発など診療以外の目的に使うとき
• 外部の第三者へ提供するとき（委託を除く）
• 海外のサーバーにデータが渡る構成のとき

3つ目が実務でいちばん引っかかります。海外事業者のクラウドを使う場合、外国にある第三者への提供として本人同意と一定の情報提供が必要になるケースがあります。だからこそ、国内リージョン限定の構成を選べるかが効いてくる。

院内掲示に書く内容は4行あれば十分です。

• 診療の記録作成のためにAIによる文字起こしを使っていること
• 音声とテキストの保存期間
• 外部に提供しないこと（委託先がある場合はその旨）
• 問い合わせ先の部署名

長い文章は読まれません。短く、掲示の位置を目立たせるほうが実効性は高い。

説明の設計が済んだら、事故が起きたときの動き方を決めておきます。

漏えいが起きたときの初動と報告義務

要配慮個人情報の漏えいは、1件でも報告対象です。ここが一般企業と決定的に違うところで、「軽微だから様子を見る」という選択肢がありません。

個人情報保護委員会への報告は2段構えになっています。速報を速やかに、確報を原則30日以内。不正の目的による行為が疑われる場合は確報の期限が延び、60日以内となります。本人への通知も別途必要です。

初動で決めておくべきことは3つ。誰が第一報を受けるか、誰が委員会に報告するか、誰が患者に説明するか。この3役を名前で決めておかないと、発生から24時間が空転します。

ありがちな漏えい原因を挙げると、外部からの攻撃よりも内部の手違いが圧倒的に多い。共有リンクの設定ミス、退職者アカウントの残置、私物端末での録音。どれもツールの性能とは無関係で、運用の穴です。

セキュリティ製品全般の考え方はAIセキュリティツールの現在地に整理があります。医療に限らず、まず手当てすべきは権限とログという結論は共通しています。

医療で使う文字起こしAIの選び方

製品名から入ると必ず迷子になります。条件から入って、残ったものを比べるほうが速い。

医療用途で見るべき条件を、優先度の高い順に並べました。

つまり、必須3項目を満たさない製品は、価格や精度が良くても医療の診療系では候補から外れます。ここは妥協しないほうがいい。

国内の主要な製品では、NottaやRimo Voice、AI GIJIROKUといった選択肢が比較の入口になります。医療専用ではないので、上の必須3項目をベンダーに直接確認するのが前提です。音声認識のエンジン単体で組みたい場合はWhisperのようなモデルを自院環境で動かす道もあり、オンプレ志向の大規模病院ではこちらが現実的なこともあります。

製品ごとの機能差は文字起こしAIの比較記事にまとめてあるので、必須条件を通過した製品だけを持ち込んで読むと時間が節約できます。

AI PICKS編集部の判定

医療の文字起こしAIは、法令が禁じているのではなく、確認事項が多いだけです。ここを混同して導入を止めている施設が多すぎるのが、正直もったいない。

判定としては、条件付きで積極導入が一択です。条件は3つ。国内リージョン限定、学習非利用の契約明記、そして人による確定工程。この3つを満たせば、診察室で使ってもリスクは管理可能な水準に収まります。逆に、この3つのどれかを曖昧にしたまま進めるのは正直イマイチどころか、後で確実に痛い目を見ます。

医療専用をうたわない汎用ツールでも、必須条件をクリアできる製品はあります。医療専用という看板より、契約書に何を書けるかのほうが圧倒的に重い。ここを見誤ると、割高な専用製品を買って運用が回らない、という残念な結末になります。

始め方の推奨は、経営会議やカンファレンスからの段階導入。低リスクの用途で運用ルールを固めてから、診療系に広げる。この順番なら、院内の合意形成も審査も通りやすくなります。半年悩むより、来月から低リスク用途で回し始めるほうが、確実に前に進みます。

よくある質問（FAQ）

Q. 患者の氏名を言わなければ個人情報になりませんか？

なりません、とは言えません。症状の経過や検査値、家族構成などが揃えば個人が特定できる場合があり、要配慮個人情報として扱うのが安全です。氏名の有無だけで判断しないでください。

Q. 無料の文字起こしアプリを使ってはいけませんか？

診療に関わる音声では避けてください。無料版は入力データをサービス改善に使う規約になっていることが多く、学習非利用を契約で担保できません。経営会議など患者情報を含まない用途なら選択肢になります。

Q. 海外のクラウドサービスは使えませんか？

使える構成もあります。国内リージョンを指定でき、データが国外に出ない設計であれば検討可能です。国外に渡る構成の場合は、外国にある第三者への提供として本人同意と情報提供が必要になるケースがあるため、契約前に構成図で確認してください。

Q. AIの書き起こしをそのままカルテに貼ってもいいですか？

やめてください。医学用語や薬剤名の誤変換は起こります。人が確認して確定させる工程を運用に組み込むのが前提で、誤りによる不利益の責任は医療機関側にあります。

Q. 録音データはどのくらいで消すべきですか？

法令が一律に定めているわけではありません。テキスト化して確定させた後の音声は30日程度で自動削除する設計が実務的です。テキスト側は診療記録の保存規程に合わせてください。手動削除の運用は必ず形骸化します。

Q. 次世代医療基盤法の認定事業者にならないと研究利用はできませんか？

そうとは限りません。認定の枠組みを使わず、通常の個人情報保護法のルールで本人同意を取って研究に使う道もあります。規模が大きくなるほど認定の枠組みのほうが現実的になります。

Q. 小さなクリニックでもガイドライン対応は必要ですか？

必要です。厚生労働省のガイドラインは規模や種類を問わず医療機関等が守るべき指針として設計されています。ただし求められる水準は施設規模に応じて現実的に判断されるため、大学病院と同じ体制を求められるわけではありません。

あわせて見たいツール・カテゴリ

導入検討の次の一手として、以下が役に立ちます。

• 医療・ヘルスケアAIカテゴリ：診療支援から事務効率化まで、医療現場向けツールを横断で見られます
• ヘルスケアAIランキング：どの領域から製品が出そろっているかを把握する用
• 議事録・会議AIカテゴリ：カンファレンス用途の製品はこちらに集まっています
• 音声AIカテゴリ：音声認識エンジン単体を検討する場合の入口
• セキュリティAIランキング：委託先選定の判断材料をそろえるとき
• Otter.ai：海外製の代表格。国内リージョンの可否を確認する比較対象として

院内資料や患者向け掲示物の作成でAIを使いたい場合は、イラスト生成AIの選び方や、自前環境で画像を扱う際のComfyUIとStable Diffusionの違いが参考になります。院内サーバーで完結させたい施設には後者の考え方が近い。文献調査や制度の一次情報を追う作業にはFeloの使い方が向いており、無料で試せるAIの全体像はMeta AIの解説で掴めます。

次に読むならこれ：医療・ヘルスケアAIツールの全体像。文字起こしの前後にどんな自動化が入れられるかが分かるので、投資の順番を決めるときに効きます。

各ツールの公式サイト（一次情報）

料金・機能・対応範囲は各社公式が一次情報です。本記事は公開時点の検証に基づきますが、最新かつ正確な条件は必ず各公式ページで確認してください。

• Notta — 公式サイト（AI PICKSの詳細）
• Rimo Voice — 公式サイト（AI PICKSの詳細）
• AI GIJIROKU — 公式サイト（AI PICKSの詳細）