生成AI導入の院内ルールをどう作るか

生成AI導入の院内ルールは「使う前の線引き」から作る

生成AIを医療機関で使い始めるときは、便利な使い方を増やす前に、患者情報・院内資料・アカウント・端末・確認者の線引きを決めることが重要です。本記事では、理学療法士を含む医療職が、院内で生成AIを安全に試行導入するためのルール作成手順を整理します。結論は、まず「使ってよい業務」「慎重に扱う業務」「使わない業務」を分け、患者情報は導入初期に入力しない前提で始めることです。

関連記事：生成AI活用の全体像から確認したい方は、先に 理学療法士のための生成AI活用ガイド を読むと位置づけが整理しやすくなります。

このページで答えること・答えないこと

このページでは、医療職が生成AIを院内で使う前に決めたい「導入ルール」に絞って解説します。

このページで答えることは、生成AIを院内で試行導入するときの用途区分、入力情報の線引き、アカウント・端末管理、承認フロー、現場での詰まりどころです。

一方で、個別ツールの契約判断、法的な最終判断、各医療機関の正式規程作成そのものは扱いません。実際に導入する場合は、院内の情報管理部門、個人情報保護担当、管理者、必要に応じて専門家の確認を受けてください。

なぜ生成AIは先に院内ルールが必要か

生成AIは、使い方より先に「どの情報を入力してよいか」を決めないと運用が崩れやすい道具です。

医療機関では、氏名やIDだけでなく、年齢、日付、疾患名、画像、音声、珍しい経過などの組み合わせで個人が推定される可能性があります。現場では「名前を消したから大丈夫」と考えがちですが、導入初期は患者情報は入力しないと決めた方が安全です。

療養病棟やリハビリ部門でも、文献検索、英語論文の要約、院内発表の構成、委員会資料のたたき台など、患者情報を使わずに役立つ場面はあります。まずは低リスクな用途で試行し、ルールを見直しながら範囲を広げる方が現実的です。

最初に決めるのは用途の3区分

院内ルールの出発点は、生成AIを使う業務を3区分に分けることです。

スマホでは表を横スクロールできます。

禁止事項だけを並べるより、業務単位で区分した方が現場で判断しやすくなります。

患者情報と院内資料の分け方

入力情報は、公開情報、院内一般資料、患者関連情報に分けて考えると整理しやすくなります。

スマホでは表を横スクロールできます。

臨床では「匿名化したつもり」の情報でも、病棟名、疾患名、年齢、入院時期、珍しい経過が重なると推定につながることがあります。迷う場合は、入力しない側に倒す方が安全です。

アカウント・端末・保存先で決めること

生成AIの安全性は、誰のアカウントで、どの端末から、どこに保存するかで変わります。

スマホでは表を横スクロールできます。

個人版と組織管理版では、管理者の権限、データの扱い、監査、共有範囲が異なる場合があります。院内導入では、ツール名だけでなく契約形態まで確認しておくことが大切です。

5分で作る院内ルールのたたき台

最初から完成度の高い規程を作るより、5分で共有できるたたき台から始める方が実装しやすいです。

現場で最初に作るなら、次の順番がおすすめです。

1. 対象業務を1つに絞る：例として、文献検索、英語論文の要点整理、院内発表の構成案などから選びます。
2. 入力してよい情報を決める：公開情報のみ、または院内一般資料までなど、範囲を明確にします。
3. 入力しない情報を明記する：患者情報、画像、音声、未公開インシデント情報などは導入初期に除外します。
4. 確認者を決める：作成者だけで完結させず、上長や委員会担当者が確認する形にします。
5. 見直し日を決める：1か月後など期限を決め、困った点や判断に迷った事例を修正します。

この5項目だけでも、各自判断で使い始めるより安全に運用しやすくなります。

小さく始める承認フロー

生成AIの導入は、1部署・1用途・1か月のように小さく始めると失敗しにくくなります。

1．対象業務を決める

最初は、患者情報を使わない業務に限定します。文献検索の検索語整理や、公開論文の要点整理などは試行しやすい対象です。

2．入力情報を限定する

公開情報のみ、または院内一般資料までなど、入力できる情報を明確にします。患者関連情報は導入初期の対象から外します。

3．確認者を置く

AIの出力は、そのまま院内文書として使わず、人が確認します。教育資料なら教育担当、委員会資料なら委員会責任者など、確認者を先に決めておきます。

4．試行期間後に見直す

使った用途、困った点、判断に迷った情報、保存先の問題を振り返ります。便利だったかだけでなく、事故なく回せたかを評価します。

生成AIに任せてよい作業・任せない作業

院内ルールでは、AIに任せる作業と人が判断する作業を分けることが重要です。

スマホでは表を横スクロールできます。

生成AIは、文章の整理や候補出しには役立ちます。一方で、個人情報、契約、端末管理、最終承認は人が責任を持つ領域として残す必要があります。

院内ルール作成に使えるプロンプト例

プロンプトは、「規程を作って」だけではなく、対象業務、禁止情報、確認者、保存先を指定すると安定しやすくなります。

プロンプト例1：章立てを作る

理学療法部門で生成AI導入ルールのたたき台を作ります。対象は、文献検索、英語論文の要点整理、院内発表スライドの骨子作成、委員会資料の見出し案です。患者情報は入力しない前提で、目的、対象業務、禁止事項、確認者、保存先、見直し方法を含む章立て案を作ってください。

プロンプト例2：用途区分を作る

以下の業務を「使ってよい」「慎重に扱う」「使わない」の3区分に分けるたたき台を作ってください。判断理由は短く書いてください。患者情報を含む可能性がある業務は安全側に倒してください。

プロンプト例3：承認フローを短くする

生成AIの試行導入手順を4ステップで整理してください。対象業務の決定、入力情報の範囲、確認者、見直し時期が入るようにしてください。医療機関内で共有しやすい短い文章にしてください。

ポイントは、患者情報を入れない、安全側に倒す、最終判断は人が行うの3点を最初に伝えることです。

現場で詰まりやすいポイント

現場で止まりやすいのは、禁止しすぎるか、自由にしすぎるかの両極端です。

禁止しすぎると、文献検索や資料作成など安全に使える場面まで止まってしまいます。一方で、自由にしすぎると、患者情報、端末、保存先、確認者の判断が各自に任され、あとから修正しにくくなります。

新人PTや委員会担当者が使う場合は、特に「どこまで入れてよいか」で迷いやすいです。臨床では、判断に迷う情報は入力しない、出力は必ず人が確認する、院内資料として使う前に確認者を通す、という3点をそろえるだけでも運用しやすくなります。

よくある失敗

よくある失敗は、便利な用途から先に広げてしまうことです。

たとえば、カルテ文章、症例要約、会議録、画像・音声などは便利に見えますが、患者情報や院内機密に関わる可能性があります。導入初期にここへ踏み込むと、ルール整備より先にリスクが大きくなります。

もう1つの失敗は、AIの出力をそのまま院内文書として使うことです。生成AIは、文章を整えることは得意ですが、内容の正確性や院内方針との整合性を保証するものではありません。必ず作成者と確認者を分けて、人が最終確認する形にしておくことが大切です。

よくある質問

各項目名をタップ（クリック）すると回答が開きます。もう一度タップで閉じます。

次の一手

まずは、部署内で「使ってよい業務」「慎重に扱う業務」「使わない業務」の3区分を1枚にまとめるところから始めるのがおすすめです。長い規程文を作る前に、現場で迷いやすい線引きをそろえる方が実用的です。

全体像を確認するなら 理学療法士のための生成AI活用ガイド、実際に低リスクな用途から試すなら 文献検索を生成AIで効率化する方法 へ進むと、院内ルールから実務活用へつなげやすくなります。

参考文献

1. 個人情報保護委員会．医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス．2026年6月19日閲覧．
2. 個人情報保護委員会，厚生労働省．「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」に関するQ&A（事例集）．2026年6月19日閲覧．
3. 厚生労働省．医療情報システムの安全管理に関するガイドライン 第6.0版．2026年6月19日閲覧．
4. OpenAI．How your data is used to improve model performance．2026年6月19日閲覧．
5. OpenAI．Data access for your managed ChatGPT account．2026年6月19日閲覧．
6. OpenAI．Enterprise privacy at OpenAI．2026年6月19日閲覧．

著者情報