導入前の確認 / 公開 2026-07-13 / 更新 2026-07-16 / 約14分
患者情報を使わずに始める、病院事務のAI・自動化
病院のAI活用を考えると、患者情報や電子カルテを扱う大きな計画に見えます。しかし初回の改善は、公開資料、空の帳票、個人を識別できない件数、ダミーデータなどで確かめられる場合があります。大切なのは『患者情報を使わない』で終わらず、何を使い、どこへ入力し、誰が確認するかまで決めることです。
「患者情報を使わない」は、出発点であって完了条件ではない
研修の未受講者を確認したい。委員会資料の数字を更新したい。各部署から届くExcelをまとめたい。このような管理部門の仕事なら、患者氏名や診療内容を使わずに改善方法を検討できる場合があります。
ただし、患者情報がなければ安全だと即断はできません。研修名簿には職員名、請求書には取引先と口座、アカウント申請にはメールアドレスや権限が含まれます。業務フロー図にも、部署名や担当者名から個人が分かる情報が残ることがあります。
個人情報保護委員会と厚生労働省の医療・介護ガイダンスは、診療録という形に整理されていなくても個人情報に該当し得ること、他の情報と容易に照合して個人を識別できる場合も含むことを示しています。したがって初回は、患者情報の有無だけでなく、情報の種類、利用目的、入力先、保存、閲覧者を一つずつ確認します。
最初に扱いやすい業務と、初回から外す業務を分ける
初回の目的は、難しい領域へ挑戦することではありません。小さな範囲で改善の進め方を確かめ、院内の責任分担と確認方法を学ぶことです。
| 初回候補になりやすい | 条件を確認して扱う | 初回から外す |
|---|---|---|
| 公開済み規程の検索 | 職員名を含む研修・勤怠 | 診断・治療判断 |
| 空の帳票を使った入力設計 | 取引先・契約・口座情報 | 電子カルテ本体の更新 |
| 個人を識別しない月間件数 | 院内限定の手順書 | 患者別データの外部AI入力 |
| ダミーデータでの集計試作 | 権限・アカウント申請 | 医療文書の自動確定 |
| 委員会資料の書式更新 | 録音・議事録 | レセプト・請求の最終確定 |
「扱いやすい」は無条件で利用できるという意味ではありません。公開資料でも版が古ければ誤案内につながり、空の帳票でも院内構造が推測できる場合があります。利用目的に必要な最小限へ絞ります。
情報を5つに分けると、話し合いやすくなる
担当者同士で「機密」「匿名」とだけ呼ぶと、同じ言葉で違うものを想像します。初回は情報を5群に分け、実物ではなく項目名で確認します。
1. 公開情報
Webサイトで公開済みの規程、制度案内、採用情報などです。公開済みでも、AIサービスへ継続的に読み込ませる場合は、版管理と更新責任を決めます。
2. 業務情報
空の帳票、作業手順、項目定義、月間件数などです。担当者名、部署固有の内部事情、契約条件が混ざっていないかを見ます。
3. 職員・取引先情報
氏名、勤務、評価、給与、資格、連絡先、口座、契約などです。患者情報ではありませんが、利用目的、権限、保存先を確認すべき情報です。
4. 患者・診療情報
患者を識別できる情報、診療録、検査、画像、紹介状などです。初回の管理業務改善では対象外に置きます。必要になる案件は、院内規程、最新ガイドライン、契約、既存ベンダーを含めて別途設計します。
5. 認証・システム情報
ID、パスワード、APIキー、接続情報、権限一覧、ログなどです。試作品であっても本番の認証情報を貼り付けません。
名前を消しただけで「匿名」とは限らない
氏名を削除しても、部署、役職、日付、珍しい出来事を組み合わせれば個人が推測できることがあります。また、「仮名加工情報」「匿名加工情報」には法令上の定義があります。個人情報保護委員会の仮名加工情報・匿名加工情報編を確認せず、単なる置換を法的な匿名加工と呼ぶべきではありません。
初期検証では、次の方法を目的に応じて使い分けます。
| 方法 | 例 | 向いている確認 | 注意点 |
|---|---|---|---|
| 空データ | 項目名だけのExcel | 画面・入力順・必須項目 | 実際の例外は分からない |
| ダミー | 架空の氏名・金額 | 集計・通知・帳票生成 | 実データと混ぜない |
| 削除 | 不要な列を除く | 必要最小限の確認 | 他列から識別できないか見る |
| 置換 | 氏名を職員Aへ変える | 処理の流れの検証 | 法的な匿名加工と同一ではない |
| 集計値 | 月間件数、合計時間 | 負担・効果の試算 | 少人数区分では推測に注意 |
「どの加工なら安全か」はデータと利用目的で変わります。分からない場合は実データを使わず、確認範囲を狭めます。
Pilot前に決める7項目
試作品を作る前に、情報の流れを一枚へまとめます。技術的に接続できるかより、誰が何を許可し、どこで止められるかを先に決めます。
- 目的: 何の作業を、どの指標で改善するか
- 入力: どの情報を使い、何を使わないか
- 処理: どのサービス・端末・環境で何を行うか
- 保存: どこに、何日、どの形式で残るか
- 権限: 誰が閲覧、変更、削除できるか
- 確認: AIや自動処理の結果を誰が確定するか
- 切り戻し: 問題時に止め、元の手順へ戻す方法
厚生労働省の医療情報システム安全管理ガイドライン第7.0版は、経営管理、企画管理、システム運用、保守委託などを分けて安全管理を扱っています。初回の事務改善で医療情報システムを対象外にしても、責任、運用、委託先を分けて考える姿勢は必要です。
AIサービスを選ぶ前に、業務の選択肢を並べる
文章があるからAI、転記があるからRPAと決めると、情報管理が後付けになります。先に仕事を分解し、最も単純な方法から比較します。
- 入力ルールを統一すれば解決するか
- Excel関数や既存SaaSの設定で足りるか
- 条件が明確ならルールベース自動化が向くか
- 文章の下書きや分類だけAIを使うか
- 既存システムの改修をベンダーへ依頼すべきか
AIを使う場合は、サービス名だけで判断せず、契約条件、データ利用、保存、学習への利用、管理者機能、ログ、削除、提供地域、再委託などを確認します。個人情報保護委員会のガイドライン一覧から、通則、第三者提供、外国にある第三者、仮名・匿名加工など、案件に関係する原文へたどれます。
人の確認を、最後の一回だけにしない
「最後は人が確認します」と書くだけでは不十分です。何を見て、どの条件なら差し戻し、誰が承認するかを決めます。
- 入力前: 対象外情報が混ざっていないか
- 処理後: 抽出漏れ、誤分類、計算差異がないか
- 確定前: 業務上の例外、権限、最終判断を満たすか
すべてを二重確認すると負担が戻ります。機械が一致したものを処理し、人は不一致や例外だけを見る設計にすると、確認責任を残しながら負担を減らせます。
経営会議へ示す安全範囲は、一枚でよい
院内説明では、セキュリティ用語を並べるより、今回の境界を示します。
| 説明項目 | 今回決める内容 |
|---|---|
| 対象業務 | 例: 研修未受講者の確認 |
| 使用情報 | 例: ダミー名簿、研修名、受講有無 |
| 対象外 | 患者情報、診療情報、本番認証情報 |
| 利用環境 | テスト環境、保存先、利用サービス |
| 人の責任 | 対象者と通知文を担当者が確認 |
| 問題時 | 処理停止、データ削除、元のExcelへ戻す |
| 続行条件 | 時間短縮だけでなく、漏れと運用負担を確認 |
この一枚があれば、「AIは危険か安全か」という大きすぎる議論を、「今回の一業務を、この条件で試してよいか」という判断へ変えられます。
よくある質問
患者氏名を削除すれば外部AIへ入力できますか
一律には判断できません。他の項目との組み合わせで個人を識別できないか、利用目的、契約、保存、学習利用、外国での取扱い、院内規程などを確認します。判断できない段階では入力しません。
職員情報なら患者情報より自由に使えますか
いいえ。職員氏名、勤務、評価、給与、資格、連絡先なども個人情報になり得ます。目的と権限を確認し、必要最小限にします。
ローカル環境なら安全ですか
外部送信を減らせる可能性はありますが、端末管理、権限、ログ、更新、バックアップ、持ち出しなど別の管理が必要です。場所だけで安全は決まりません。
最初はどの業務が向いていますか
空の帳票やダミーデータで流れを再現でき、結果を人が確認でき、問題時に元の手順へ戻せる業務が候補です。月次集計、未提出確認、公開規程の検索などから条件を確認します。
無料相談では、情報そのものを送らなくてよい
最初の相談で実データを送る必要はありません。「どの部署が」「何を受け取り」「どこへ転記し」「誰が確認するか」を文章で説明できれば、次に確認する項目を整理できます。
相談から業務診断、改善までの進め方では、契約前、診断中、Pilotで確認する役割と成果物を示しています。患者情報を使わない範囲から始めたい場合も、その前提を最初にお知らせください。