「生成AIを使って業務を効率化したいが、患者情報の漏洩が心配で踏み出せない。」そう感じている院長・事務長は少なくありません。
結論から言えば、正しいセキュリティ設定と院内ガイドラインさえ整えれば、医療機関でも生成AIは安全に活用できます。 患者情報を一切入力しなくても、問い合わせ対応文・院内マニュアル・ホームページ記事の下書きなど、クリニックの事務負担を大幅に削減できる領域は数多くあります。
この記事では、クリニック・診療所のAI・DX支援を専門とするアイラボが、導入前に必ず整えるべきセキュリティ設定の手順から、現場スタッフが迷わない院内ガイドラインの作り方、今日から使える業務活用事例まで、実務に落とし込める形で解説します。
1. 医療機関の生成AI活用｜個人情報漏洩対策とセキュリティ設定が最優先の理由
結論
標準設定のままの生成AIに患者情報を入力すると、その情報がAIの学習データとして保持・再利用されるリスクがあります。医療機関が扱うデータは要配慮個人情報であり、漏洩は診療の信頼そのものを失う事態に直結します。
患者情報（PHI）をAIに入力してはいけない明確な理由
患者情報 PHI（Protected Health Information）とは？
患者の氏名・生年月日・住所・カルテ番号・診断名・処方内容など、特定の個人の健康状態を識別できる情報の総称です。日本の個人情報保護法では「要配慮個人情報」に分類され、通常の個人情報より厳格な取り扱いが求められます。
生成AIに個人情報を入力してはいけない理由は、標準設定のAIがユーザーの入力文を「追加学習」のデータとして保持・再利用する仕組みになっているからです。入力された患者の氏名やカルテ情報、診断結果はAIの外部サーバーに保管され、別のユーザーへの回答として出力される構造上の危険が存在します。
一度AIの学習モデルに取り込まれると、個人の手での削除要求は技術的に困難です。医療機関としての信頼を守るために、生データの入力禁止ルールの徹底が最優先事項となります。
当社がクリニックでAI導入支援を行う際も、スタッフが善意でカルテの要約作業を短縮しようとして、患者の氏名をそのまま入力しそうになったというヒヤリハット事例を複数目撃しています。「知らなかった。」では済まされないのが医療現場のリスク管理です。
| 入力データ種別 | 危険度 | 起こり得るリスク | 対策 |
|---|---|---|---|
| 患者の氏名・生年月日 | 極めて高い | 個人が特定され、他者の回答へ流出する可能性 | 絶対に入力禁止 |
| カルテ番号・住所 | 極めて高い | 既存データベースと照合されて特定される可能性 | 絶対に入力禁止 |
| 症状や既往歴（単体） | 中〜高 | 他の情報と組み合わさることで個人特定に至る可能性 | 完全に抽象化・仮名化して入力する |
| 一般的な医学質問 | 低 | 直接的な個人情報漏洩のリスクは低い | 入力OK（学習オフ設定の上で実施） |
医療現場で実際に起こり得るリスクシナリオ
リスクシナリオの具体例を把握していなければ、現場スタッフは知らず知らずのうちに危険な操作を繰り返してしまいます。
【シナリオ1】PDFファイルの直接アップロード
海外の最新論文や検査結果のPDFをAIツールにそのまま読み込ませる場面を想定してください。ファイル名や本文の注釈に患者の個人識別情報が含まれていると、ファイルアップロードと同時に外部サーバーへ送信されます。
【シナリオ2】シャドーITによる情報漏洩
シャドーIT（Shadow IT）とは？
組織の管理者（院長・事務長）が把握・承認していない個人のスマートフォン・個人アカウント・無料ツールを、スタッフが業務に使用している状態を指します。院長が「うちはAIを使っていない。」と思っていても、スタッフが個人のスマホで患者情報を処理しているリスクが存在します。
シャドーITは現代の医療機関における最大のセキュリティリスクの一つです。院長が把握していない裏ルートでの漏洩を防ぐために、組織全体での一元管理が不可欠です。
2. ChatGPT・Geminiのセキュリティ仕様と医療機関に適したプランの選び方
結論
生成AIを業務で使う際は、初期設定のまま放置せず「学習拒否（オプトアウト）設定」を完了させるか、データが学習に使われない法人向けプランを導入してください。ツールごとのセキュリティ仕様は大きく異なります。
ChatGPTのオプトアウト設定とTeam/Enterpriseプランの活用
ChatGPTを安全に運用するには、入力データをAIの再学習に使わせないデータコントロール設定が必須です。
個人向けアカウント（無料版・ChatGPT Plus）では、初期状態のままだと入力データがモデル改善のために収集されます。まず以下の設定変更を行ってください。
さらに高い安全性を確保したい場合は、法人向けプラン「ChatGPT Team」の契約を推奨します。Team・Enterpriseプランは標準で入力データが学習に使用されない仕様であり、管理者がスタッフのアカウントを一元管理できます。
Gemini（Google Workspace）のデータプライバシーの仕組み
Geminiを利用する際は、個人用Googleアカウントとビジネス用Google Workspaceアカウントでセキュリティ基準が全く異なる点に注意してください。
個人用アカウント（@gmail.com）のGeminiでは、入力内容が人間によるレビューの対象となり、モデルのトレーニングに活用される利用規約となっています。医療業務での個人アカウント利用は禁止していただくことが重要です。
クリニックでGeminiを導入する場合は、ビジネス専用の「Google Workspace」環境を用意してください。Google WorkspaceのGeminiは企業向けプライバシー基準が適用され、入力データが第三者に共有されたりAIの学習に使われたりすることはありません。すでにGoogle Workspaceでメールやカレンダーを運用しているクリニックにとって、ローコストで安全な選択肢です。
| ツール名 | 利用プラン | データ学習の有無 | 医療機関での推奨度 | 必要な初期設定 |
|---|---|---|---|---|
| ChatGPT | 無料版 / Plus | 初期設定では学習される | △（設定変更が必須） | プライバシー設定で学習オフに変更 |
| ChatGPT | Team / Enterprise | 学習されない | ◎（最も推奨） | 特になし（標準で保護） |
| Gemini | 無料版（個人アカウント） | 学習される | ×（利用禁止） | 設定変更でも完全防護は困難 |
| Gemini | Google Workspace版 | 学習されない | ○（推奨） | ビジネスアカウントでのログイン徹底 |
3. 【院内AIガイドライン】スタッフ全員が迷わないOK/NG基準と作成チェックリスト
結論
ツール側のセキュリティ設定を整えるだけでは不十分です。現場スタッフが日常業務で「やって良いこと」と「やってはいけないこと」を即座に判断できる実用的なガイドラインが必要です。
院内ガイドラインに盛り込むべきOK/NG基準
抽象的な「個人情報を入れないように」という注意では、現場での誤解や事故を防げません。禁止対象のデータを具体的に列挙してください。
ガイドラインを形骸化させない院内研修と定期チェックの仕組み
作成したガイドラインを一度配布しただけで終わらせず、定期的な研修で院内に定着させてください。月1回15分程度のショート研修で、実際にAIを動かしながら「どのようなプロンプトなら安全か？」を全員で確認する形式が続けやすく効果的です。
ヒヤリハット事例を院内で気軽に共有できる体制もあわせて整えてください。スタッフが「失敗を報告しやすい雰囲気」を作ることが、事故の未然防止につながります。
4. 患者情報を入力せずに業務効率化を実現する｜今日から使える活用事例
結論
個人情報を一切入力しない運用を徹底しても、生成AIはクリニックの事務負担と集客業務を大幅に効率化できます。患者データを含まない領域でこそ、AIは最大のパフォーマンスを発揮します。
患者向けお知らせ・ブログ記事の下書き作成
自院のホームページに掲載する疾患解説ブログや院内で配る健康だよりの作成にAIを活用してください。患者個人の情報を一切含まない形で、質の高いコンテンツ下書きを数分で生成できます。
【実践用プロンプト例】
▼ 入力するAIプロンプト例
【指示文】
あなたは親切なクリニックの受付スタッフです。
当院のホームページに掲載する「インフルエンザ予防接種のご案内」の文章を作成してください。
【条件】
・対象：地域の高齢者およびそのご家族
・トーン：温かみがあり、分かりやすい説明
・文字数：400文字程度
・必須項目：予約方法（電話またはWeb）、持参物（保険証・診察券）、接種開始日（10月1日から）このプロンプトには患者個人に関する情報が一切含まれていません。安全性を保持したまま、広報業務のスピードを大幅に加速できます。生成されたテキストは医師・専門スタッフが医学的な正確性を確認（ファクトチェック）してから公開してください。
院内マニュアルと接遇FAQ集の効率化
新人スタッフの教育用マニュアルや業務手順書の作成は、生成AIが得意とする領域の一つです。
普段の業務手順を箇条書きでメモし、「以下の手順を新人スタッフ向けの見やすいマニュアル形式に整形してください。」と指示を出すだけで、論理的に整理された文書が数分で完成します。
接遇FAQの作成にも活用できます。「クリニックの受付でよくある患者からの質問と、丁寧な回答例を10個作成してください」と指示するだけで、標準的なマニュアルのベースを外部委託なしでローコストに構築できます。
5. クリニックのリアルな反響・活用事例
「ChatGPTを使いたいけれど患者情報が漏れないか心配で手が出せずにいました。オプトアウト設定とTeamプランの違いを教えてもらい、スタッフ全員でNG行為のリストを作ったことで、ようやく安心して使い始められました。今は休診案内や予約確認の文章をAIで下書きさせていて、受付スタッフの負担が明らかに減っています。」（眼科クリニック 院長）
「ガイドラインを整備する前は、スタッフが各自のスマホでAIを使っているかもしれないという不安が常にありました。アイラボさんのサポートで院内ルールを文書化して研修を実施したところ、スタッフから『何をしていいか分かってスッキリした』という声が上がりました。導入した整形外科クリニックでは、スタッフが使用したい指示文を院内チャットで事前共有し事務長がチェックする運用が定着し、ヒヤリハットがゼロになっています。」（皮膚科クリニック 院長）
まとめ
クリニックの安全なAI活用、はじめの3ステップ
生成AIは、適切なセキュリティ対策と運用ルールを整えることで、医療機関の業務効率化とスタッフの負担軽減を大きく前進させる強力なツールです。一方で、個人情報の流出リスクや過信による誤情報の拡散という危険性を正しく理解した上で運用することが前提となります。
今週中に着手すべきAction 3ステップ
安全な設定とルールづくりさえ整えれば、AIはクリニック経営を後押しする強力な相棒となります。
| 参考リンク：厚生労働省（医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス） https://www.ppc.go.jp/personalinfo/legal/iryoukaigo_guidance/ |
よくあるご質問
- Q無料版のChatGPTをそのままクリニックの業務で使っても問題ありませんか？
- A
初期設定のまま業務で使用することは避けてください。無料版のデフォルト状態では、入力した文章がAIの学習データとして再利用される仕組みになっています。無料版をやむを得ず使用する場合は、設定画面から「モデルの改善（学習利用）」を必ずオフに変更してください。より万全を期すためには、最初からデータが学習に使われない「ChatGPT Team」などの法人向けプランの契約を推奨します。
- Q患者の氏名を「A様」などのイニシャルに置き換えれば、カルテ内容を入力しても大丈夫ですか？
- A
原則として、カルテ内容の直接入力は行わないでください。名前をイニシャルに変えても、珍しい症例・年齢・居住地域などの組み合わせによって個人が特定されるリスクが残ります（匿名化の不完全さ）。AIへ相談する際は、「一般的な〇〇症状に対する最新の治療ガイドラインの概要」というように、特定の患者のエピソードから完全に切り離した抽象的な質問として入力してください。
- Qスタッフが個人のスマートフォンでAIを使って業務をしているか心配です。どう対処すればよいですか？
- A
院内での「シャドーIT」を禁止し、専用の端末と法人アカウントを整備してください。個人のスマホ・個人アカウントでの業務利用を院内規約で明確に禁止することが第一歩です。その上で、クリニック側でセキュリティ設定を完了した共有PCや法人アカウントを用意し、「業務でのAI利用はこの端末・このアカウントのみ許可する」という体制を整えてください。
- Q生成AIが作成した医学的な文章は、そのまま患者への説明に使えますか？
- A
そのまま使うことはせず、必ず医師・専門スタッフによるファクトチェックを行ってください。生成AIは、文脈に合わせて事実とは異なる情報を自然な文章で生成してしまう現象（ハルシネーション）を起こすことがあります。
ハルシネーション（Hallucination）とは？
生成AIが、実際には存在しない情報や誤った情報を、正確な情報であるかのように自然な文章で出力してしまう現象。医薬品の用量・治療ガイドラインなど医療情報での誤出力は重大な事故につながるため、AI生成コンテンツは必ず専門家が確認してから使用してください。
医療情報においてAIが生成したテキストはあくまで「下書き」として扱い、最終確認と責任は人間が負う運用を徹底してください。
- Q院内ガイドラインを作る際、どのような項目を必ず入れるべきですか？
- A
「利用許可ツール」「禁止される入力データ」「安全なプロンプト例」「事故発生時の連絡体制」の4項目を必ず含めてください。難解な規約ではなく、スタッフが日常業務で迷ったときにすぐ参照できる「○×チェックリスト」の形式にすることがポイントです。ガイドライン作成後は全スタッフを集めて説明会を開き、内容を理解した旨の確認をとることで、組織全体のAIリテラシーが高まります。
