生成AIとセキュリティ

生成AIに患者情報を入力していいのか、最初に確認すべきこと

「ChatGPTや生成AIを業務で使ってみたいが、患者情報を入力してよいのか分からない」——医療・介護現場でAI活用を検討する際、最初にぶつかるのがこの不安です。結論から言うと、答えは「業務の種類によって異なる」というのが正確なところです。
この記事では、その判断軸となる考え方を整理します。

すべての業務を一律に考えないこと

生成AIの活用を検討するとき、多くの現場では「AIは危険」「AIは便利」のどちらかに偏って判断してしまいがちです。しかし実際には、扱う情報の種類によって安全性は大きく変わります。まず業務を「患者・利用者情報を含むかどうか」で仕分けることが出発点になります。

3ゾーンに分けて考える

当研修で使っている整理の仕方をご紹介します。業務を3つのゾーンに分類することで、不安を解消した状態でAI活用を始められます。

グリーンゾーン：患者・利用者情報を一切含まない業務です。お知らせの文案作成、求人票の下書き、院内研修資料の作成などが該当します。ここは生成AIを使ってよい範囲です。

イエローゾーン：匿名化・抽象化すれば扱える業務です。個人が特定できないよう情報を加工した上で、議事録の整形やケースの一般化した検討などに使えます。ただし、正しい匿名化の作法を身につけていることが前提になります。

レッドゾーン：実際の診療記録・看護記録・介護記録などの実データそのものです。これは、施設が導入した閉域AI環境（外部に情報が漏れない専用の環境）でのみ取り扱うべき領域です。

まず着手すべきはグリーンゾーンから

「セキュリティが不安だから」といって、AI活用そのものを諦める必要はありません。多くの現場は、グリーンゾーンの業務だけでも十分に負担軽減の効果を得られます。まずは患者情報を含まない業務から着手し、段階的に活用範囲を広げていくのが現実的な進め方です。

閉域環境がなくても始められる

「うちは閉域AI環境なんて入れていない」という施設でも心配は不要です。グリーンゾーン・イエローゾーンの業務は、通常のクラウド型AIサービスでも、学習に利用しない設定（学習オフ設定）を行った上で安全に活用できます。電子カルテがネットワークに接続されていない施設であっても、この範囲の業務は別の端末で問題なく実施できます。

まとめ

生成AIを医療・介護現場で使う際は、「使ってよいか悪いか」を一律に判断するのではなく、業務内容に応じて3つのゾーンに仕分けることが安全な第一歩です。まずはグリーンゾーンから着手し、組織としてのルールを整えながら段階的に活用範囲を広げていくことをおすすめします。