総合病院におけるAI活用の実務ガイド：業務・データ・検証・運用を整える
目次
導入前に最優先すべき原則：AIは支援、人が最終判断する
総合病院におけるAIの役割は、情報整理、要約、候補提示、照合作業の支援に限定します。診断、治療、投薬、トリアージ、緊急対応、退院判断、患者説明、医療安全上の判断、インシデントの封じ込め・通報・復旧・対外説明といった最終判断は、必ず医療従事者・医療安全管理者・情報セキュリティ責任者・経営責任者などの人が、原記録に基づいて行います。緊急症状や臨床判断を扱うチャットボットや自動応答の設置は対象外とし、AI出力の自動実行は行いません。
運用設計では、作成・レビュー・承認の職務分掌、差し戻しフロー、承認基準、原記録との照合手順、監査ログ（誰が・いつ・何を確認/承認したか）の保全を文書化します。
制度・ガイドラインの確認と意思決定プロセス
制度・補助金・医療DX施策の対象や適用可否は、対象施設・業務・時点で異なります。最新の公式資料を確認し、医療安全、情報システム、法務、経営企画など関係部門で最終確認してください。本記事は適用可否を断定しません。参照先は本文末「参考資料」を参照し、院内の合議で意思決定します。
業務別に見る「データ」「前処理」「確認手順」（実務表）
以下は、AIに渡す前の前処理と人による確認の要点です。いずれも最終判断は人が行います。
| 現場課題 | 必要な原データ（例） | AIに渡す前の前処理（必須） | 承認・検証の現場手順 |
|---|---|---|---|
| 外来カルテ要約の下書き | 診療録、処方履歴、予約ログ | 誤結合防止の患者ID正規化、不要メモ除去、日付形式統一、識別子マスキング | 医師が原記録と突合し、採否理由を記録。患者説明は人が実施 |
| 読影ワークリスト優先付け | 検査オーダ、PACSメタデータ | オーダ緊急度・重複検査の整合性確認、部位・モダリティの正規化 | 画像診断医が優先度を最終決定し、所見ドラフトは人が編集 |
| レセプト/DPC点検支援 | レセコン出力、点数表、手術・処置記録 | 病名・術式コード照合、変換ルール固定、欠損補完方針の明記 | 診療情報管理者が候補提示を精査、訂正履歴を監査ログに保持 |
| 病床管理の傾向把握 | ADTログ、検査予定、リハ実績 | 入退院タイムライン再構築、重複統合、準識別子の最小化 | 病床調整担当が意思決定。退院判断は人のみが実施 |
PoCで必ず計測すべきKPIと測定のしかた
- 処理時間の分布：開始/終了時刻をログ化し、前後比較（担当者・ケースを限定）
- 差し戻し率・修正量：修正種別（病名、日付、記載漏れ等）で分類集計
- 例外発生率：データ欠損・専門領域・多モダリティ等の要因別に管理
- 送受信の技術メトリクス：件数・サイズ・遅延・失敗率を計測しボトルネック特定
- 監査性：閲覧・承認ログの完全性、追跡可能性を定期点検
KPI定義、ログ項目、抽出条件、保存期間はPoC開始前に合意し、記録に残します。
データ分類と取り扱いポリシー（実務表）
外部AIには患者データを無制限に入力せず、「最小化・匿名化・マスキング・承認・記録」を徹底します。モデル再学習・二次利用は許可しない構成を前提とします。
| データ区分 | 例 | 外部AI送信 | 保管先・期間 | 削除手順・証跡 | 備考 |
|---|---|---|---|---|---|
| 直接識別子 | 氏名、住所、保険者番号等 | 原則禁止 | 院内安全域のみ。期間は院内規程を適用 | 送信禁止設定。誤送信時は隔離・削除証跡取得 | 送信が不可避な場合は役職承認・短期化 |
| 準識別子 | 生年月・年齢、郵便番号、日付等 | 最小化・擬似化後に限定許可 | 外部は短期一時保管のみ | 自動削除＋削除完了ログを取得 | 再同定リスク評価を実施 |
| 機微医療情報 | 診断、処方、画像、検査、医療安全情報 | 目的限定・最小化・マスキング後に限定許可 | 院内は規程準拠、外部は原則短期 | 削除依頼フローと受領証跡を必須化 | 二次利用・学習利用は契約で禁止 |
| 運用/監査ログ | 利用者ID、承認記録、時刻等 | 集計値のみ外部可 | 院内長期保管（規程準拠） | 改ざん検知とハッシュ保存 | 監査・説明責任の要 |
| AI出力物 | 要約、候補、ドラフト等 | 匿名化状態で必要時のみ | 指定フォルダ・リポジトリ、期間を明示 | 保持/廃棄の承認記録 | 再利用ポリシーを明文化 |
| 学習/評価用データ | 検証・教育用セット | 原則、合成/匿名化/仮名化のみ使用 | セグメント別に分離保管 | 評価終了後速やかに削除 | 例外時は限定アクセス・承認・持出/削除記録 |
あわせて以下を徹底します。
- 入力承認：送信前チェックリスト、二者承認、データ最小化の自動検証
- アクセス制御：多要素認証、最小権限、職務分離、委託先の再委託・所在地の可視化
- 利用記録：入力・出力・承認・差し戻しの完全ログ、改版履歴
- 変更管理：モデル・プロンプト・辞書・テンプレートの変更申請、影響評価、ロールバック手順
- 外部AIの学習禁止設定：API/契約で学習オプトアウト、二次利用の明確な禁止条項
- 教育・ベンダー評価：原則、匿名化/仮名化/合成データを使用。実データ例外は限定アクセス・事前承認・持出/削除記録を必須
技術連携の実務ポイント（EHR連携・フォーマット・通信）
- 連携方式の洗い出し：HL7 FHIR、SS-MIX2、ベンダーAPI、CSV等の可用性と制約
- ID/マスタ整合：患者ID、部門コード、用語辞書のマッピングと衝突解決
- 通信・分離：院内ネットワーク分離、TLS/VPN、監視と帯域設計
- ロギング/バックアップ：障害時に備えた復旧計画、ログの保全期間・保管先
- 移行/切替計画：停止手順、代替運用（紙/既存システム）への即時切替準備
導入チェックリスト（PoC開始前に確認）
- 目的・KPI・適用範囲が部門横断で合意されている（責任者・承認者を明記）
- データ定義、抽出条件、最小化・匿名化・マスキング方針が文書化されている
- 入力承認、アクセス権限、監査ログ、保存期間、削除手順・削除証跡が決定済み
- 外部AIの学習禁止・二次利用禁止、データ所在地・再委託ポリシーを契約明記
- 連携方式（FHIR/SS-MIX2/API等）、障害時の切替手順と担当が確定している
- AI出力の人手レビュー・差し戻しフロー、原記録照合の方法が定義されている
- インシデント対応（封じ込め、エスカレーション、報告、ログ保全、復旧、対外説明）の責任分界が明確
- 教育・検証・ベンダー評価は匿名化/仮名化/合成データを原則とする方針を明記
BCP/インシデント対応とエスカレーション
- 検知と封じ込め：異常検知時は直ちに該当機能を停止し、院内安全域へ切替
- 代替運用：紙/既存手順へ切替、臨床判断・緊急対応はAIを介さず人が実施
- エスカレーション：医療安全、情報セキュリティ、診療部門、経営へ即時報告
- ログ保全：関連ログ・設定・出力物を改ざん防止のうえ保全
- 復旧：原因分析、再発防止策の適用、段階的再開と承認記録
- 対外説明：必要に応じて所定の窓口から説明。攻撃・回避・悪用手順の公開は行わない
- 事後検証：BCP演習、承認済み範囲での脆弱性診断・監査を定期実施
最終判断はすべて人が行い、AIへの依存で臨床・安全判断を自動化しない方針を貫きます。
運用開始後の継続管理と改善サイクル
- KPIレビュー：月次/四半期で差し戻し率・例外率・監査性をチェック
- 語彙辞書/テンプレート：変更管理下で更新し、影響評価とロールバックを準備
- データ・モデルの棚卸し：入力許容フィールドと最小化ルールの定期見直し
- 委託先管理：セキュリティ評価、契約遵守、越境移転や再委託の監査
- 法令・指針更新：最新資料を確認し、関係部門で最終確認のうえ運用更新
よくある質問（FAQ）
Q1. Q1. どの業務からPoCを始めるべきですか？
回答\n「データ取得が安定」「明確な承認者がいる」「例外が比較的少ない」業務から着手してください。現行フローを分解し、最終責任者・承認者・差し戻し基準を文書化します。外来記録の要約、レセプトの整合チェック、読影ワークリストの優先付けなどは、前処理と承認フローを整えやすい候補です。なお、診断・治療・投薬・トリアージ・退院判断・患者説明・医療安全上の判断はAIに委ねず、人が原記録を確認して最終判断します。
Q2. Q2. 患者データを外部AIに出す際の留意点は何ですか？
回答\n(1) データ分類を決める：直接識別子（氏名・住所・保険者番号等）、準識別子（年齢・郵便番号・日付等）、機微情報（診断・処方・画像・検査結果・医療安全情報）を分類し、原則として外部AIには最小化・匿名化・マスキング済みデータのみを送信します。(2) 送信可否と最小化：業務要件に紐づけて「送信必須/送信禁止」を定義し、不要なフィールドを除去します。モデル再学習・二次利用は許可しない構成を契約・技術で両面担保します。(3) 保管・削除：外部・院内双方で保管先、保存期間、削除手順（削除依頼フロー・削除証跡の取得）を定め、出力物の保存先・保存期間・再利用可否も明示します。(4) アクセス制御と承認：入力承認ワークフロー、多要素認証、最小権限、利用記録（誰が・いつ・何を入力/出力確認したか）を運用します。(5) 契約と越境移転：委託先のセキュリティ（ISMS等）、データ所在地、再委託ポリシー、越境移転の有無、インシデント時の通知義務を契約で明記します。(6) 通信・監査：TLS等で暗号化し、送受信ログ・監査ログを保全。最終判断は情報システム、医療安全、法務等の関係部門が原記録に基づき行います。
Q3. Q3. PoCで「精度は高いが工数削減につながらない」と判定された場合はどうしますか？
回答\n精度と業務負荷は別指標です。確認時間の短縮、例外処理の削減、差し戻し率の低下をKPIとして見直し、(1) 出力形式・テンプレート変更、(2) 事前フィルタや辞書の強化、(3) 承認フローの再設計、(4) 対象スコープの絞り込み、を優先的に検討します。AI出力を自動実行せず、作成・レビュー・承認の職務を分け、原記録照合と承認記録を残します。
