データ活用の前に利用目的と区分を整理する
クリニックで扱う患者・家族、予約・問い合わせ、診療・検査、画像、会計、権限・ログ、委託先に関する情報は、用途ごとに分けて管理します。AIは記録整理、確認事項の抽出、文書分類を補助できますが、診断、治療方針、処方、検査結果の解釈、緊急度・受診可否、患者への個別助言、診療継続、患者情報の利用・提供を決めません。
個人情報保護委員会と厚生労働省の医療・介護関係事業者向けガイダンスは、医療機関における利用目的、安全管理、従業者・委託先の監督、第三者提供、相談体制の確認に用いる公式資料です。患者情報の利用目的を広げる、又は外部AIへ入力する前に、必要性と取扱いを責任者が確認します。
データ区分ごとに利用と確認者を分ける
| データ区分 | 整理する事項 | 人が最終判断すること |
|---|---|---|
| 予約・問い合わせ | 利用目的、権限、保存、連絡 | 受診可否、緊急度、個別案内 |
| 診療・検査 | 根拠、アクセス、変更、保存 | 診断、治療方針、処方、結果解釈 |
| 画像・記録 | 必要性、閲覧、委託、削除 | 医療上の評価、説明、提供 |
| 会計・連絡 | 用途、権限、委託、提供 | 返金、契約、個別対応 |
| 委託・クラウド | 役割、再委託、変更、終了 | 委託先選定、契約、監査、停止 |
診療・受診可否・情報提供をデータ分析で自動確定しない
データ分析で傾向や確認候補を整理しても、診断、治療方針、処方、検査結果の解釈、緊急度・受診可否、患者への個別助言、診療継続をAIに委ねません。患者情報の利用・提供、開示、削除、漏えい対応も、医療機関の医師、医療安全、情報管理の担当責任者が根拠と手順を確認して最終判断します。
厚生労働省の医療情報システム安全管理ガイドラインは、医療情報システムの取扱いと、医療機関・薬局向けサイバーセキュリティ対策チェックリスト、BCPの公式導線を示しています。診療情報を扱うシステムは、通常時だけでなく、障害やサイバー攻撃時の診療継続も確認します。
委託・クラウド・停止の流れを残す
外部AI、クラウド、予約・受付・診療支援サービスを利用する場合は、情報を渡す範囲、委託先との役割、再委託、変更、終了時の扱いを確認します。患者、家族、予約者、問い合わせ者、従業員に関する情報は、利用目的と必要性を確認し、外部に入力する内容を必要最小限にします。
誤出力、患者情報の漏えい、システム障害、サイバー攻撃、診療に影響する問題が起きた場合は、対象処理を停止し、既存の診療、医療安全、個人情報、障害・BCPの手順へ戻ります。診療継続、緊急対応、患者への連絡、情報提供、復旧は医療機関の責任者が最終判断します。
よくある質問（FAQ）
Q1. Q1. クリニックで整理するデータ区分は何ですか？
患者・家族、予約・問い合わせ、診療・検査、画像、会計、権限・ログ、委託先に関する情報を用途別に分けます。
Q2. Q2. AIが患者情報から診断や受診可否を決められますか？
決められません。診断、治療方針、処方、検査結果の解釈、緊急度・受診可否、情報提供は医療従事者が最終判断します。
Q3. Q3. 患者情報を分析する前に何を確認しますか？
利用目的、必要性、権限、保存、委託、再委託、提供、削除、漏えい時の対応を確認します。