# オープニング はいみなさんこんにちは。弁護士法人 尾端法律事務所代表弁護士 弁護士と司会者のダブルライセンスを持つ 歯科専門弁護士の尾端誠です。 現在日本唯一の歯科専門弁護士として専門活動で培った知識と経験を生かして 歯科医が安心して診療できる環境づくりをサポートしております。 最近ねチャットGPとかジェミニなどの生成アイを利用している方が本当に増えてきてますよね。 文章制作が数秒でできる。アイデアをすぐに提案してくれる。 複雑な内容をわかりやすくまとめてくれる。本当に便利なツールです。 歯科医でも患者説明資料の作成とか、院内文書の効率化、マーケティング文書の作成など様々な場面で活用されていると思います。 ただし使用方法を誤ると大きな法的問題に発展する可能性があります。 というところもありまして、今回は生成アイと患者情報の取扱いについて解説したいと思います。 # タイトルコール 歯科専門弁護士オバタマことの歯科医院のための法律クリニック 実例を通じて問題解決方法やトラブル予防のポイント 健全な院系への基礎知識を実践的にお届けするチャンネルです。 # 個人情報保護法違反？ まず基本的なことから確認していきましょう。 患者さんの情報というのは、個人情報保護法、法律上、要配慮個人情報というものに分類されます。 病歴とか診療情報とか検査結果とか、こういったような医療に関する情報すべてというのが、 この要配慮個人情報、個人情報の中でさらに配慮が必要な個人情報というふうに定義付けされています。 なぜ特別扱いなのかというと、要するにこれらの情報が漏れてしまうと、 その人に対する差別とか偏見につながる可能性があるからなんですね。 だからこそ個人情報保護法では、要配慮個人情報については特別に厳格な保護が求められているわけです。 取扱いには最大限の注意が必要ということなんですよね。 ここで重要な問題があるわけですよ。 チャットGPTのような生成愛サービスに患者情報を入力すると、 それは個人情報保護法上の第三者提供というものに該当する可能性が高いんですね。 2003年6月2日に個人情報保護委員会から出された、生成愛サービスの利用に関する注意喚起で明確にこれは警告されているわけです。 つまり、医療機関が患者さんの同意なく生成愛サービスに個人データを入力して、 そのデータがAIの学習などに使われてしまうと、個人情報保護法違反になる可能性があるということなんですよね。 そもそもなぜ第三者提供になるのかというところなんですけれども、 これ要するに入力した情報というのはインターネットを通じて各会社、チャットGPTであればアメリカなどの海外の企業に送られて、 サービス改善に使われる可能性があるわけですよね。 その海外の企業に送られるということ自体が第三者提供ということになるわけですよ。 ちなみにレセコン会社のような正式な業務委託とは全く違います。 レセコン会社とかは医療機関の管理下で決められた業務だけを行いますけれども、 生成愛のサービスというのはこれは医療機関がコントロールできない形で患者情報を扱うことになるわけですよね。 ちなみに名前を消しても年齢性別症状などの組み合わせから個人が特定される可能性があれば、 これは個人情報というようになりますので、単に名前を消すだけでも不十分になります。 それではもし患者情報を生成愛に入力してしまったらどのような法的責任が生じるのかというところなんですけれども、 これは委員の責任と個人の責任を2つに分けて考える必要があります。 まず委員の責任ですね。 個人情報保護法違反として個人情報保護委員会から指導や勧告、改善命令を受ける可能性があります。 特に用配で個人情報を漏えいした場合というのは、 速やかに個人情報保護委員会への報告をしなければならないということが義務付けられていますし、 加えて漏えいした情報の患者さん本人への報告通知というのも法律上義務付けられています。 これらを怠ったり改善命令に従わなかった場合というのは、 最大1億円以上の罰金が課される可能性があるわけですよね。 次に個人の責任です。 司会士とか司会生士には法律上の守秘義務がありますし、 もちろん他のスタッフも法律上の守秘義務がないとしても、 例えば制約書でその守秘義務について取り返している場合もありますし、 委員の就業規則違反ですよね。 そもそもね。 懲戒処分の対象となり得ます。 有資格者というのは場合によっては刑事罰の対象になる可能性もありますし、 そうじゃなくても、いろんな異議のルールとかで処分をされる可能性がある。 いずれにしてもそれによって患者さんに何かの損害が発生するということになれば、 民事上の損害賠償責任というのももちろん負うことになりますし、 当然ですけども社会的制裁というか、 こういったようなところ、信頼が落ちるようなことをやったというところが周りに広まることによって周知されることによって、 今後のいろんな生活に非常に大きな支障をきたしてしまうということになるわけですよね。 # 情報漏洩を起こさないための3つのポイント それではどのような対策をすればよいのか。 今回は3つのポイントをお伝えいたします。 まず1つ目は明確なルール設定ですね。 わかりやすく言うと患者情報はチャットGPTなどの一般的な生成AIサービスに一切入力しないとかね。 そういったような基本ルールを委員内で徹底すること。 これを全スタッフが理解して守らなければいけないというルール。 これは例えば就業規則だったり、あとは制約書なんかでしっかりと守っていただくという、そういった共通の認識にするということはすごく大事です。 2つ目は定期的な教育の実施ですね。 なぜ患者情報を生成AIに入力してはいけないのか。 どのような法的リスクがあるのかとかね。 そういったような話を全スタッフが理解できるように定期的に検証を行うことが重要です。 特に新人の職員とかってなると入職時に必ず説明して、理解したことを確認する制約書を取ることっていうのも重要ですよね。 3つ目については安全な活用方法の検討です。 生成AIっていうのはね、これ全く使わないってわけにもちろんいかなくって、 どんどんどんどん浸透していきますし、みんなが使ってますから、そういう意味ではそれを理解するって意味でも少しでも使用する必要は高いと思います。 ですので、生成AIを完全に使わないというわけではなく、患者情報を含まない業務で活用すること。これが重要になりますね。 例えば、一般的な症状の説明文の作成とか、院内掲示のアイディア出しとか、健康コラムの作成とか、個人情報と無関係な用途なら問題はありません。 ちなみに医療機関向けに開発されたデータが外部に送信されない専用のシステムっていうのも、こういったものもありますので、 そういったものの導入を検討することも一つの選択肢になるかもしれません。 重要なのは、生成AIそのものが悪いわけではないということですよね。 問題は患者情報という特別に保護すべき情報を適切に使用しないということになります。 患者さんの信頼を守りながら技術の恩恵も受ける。そのバランスを考えていくことがこれからの院系には必要です。 # 本日のまとめ 本日のまとめになります。 患者情報というのは、要配慮個人情報として特別な保護が必要です。 ChatGPやGeminiなどの一般的な性性愛サービスに患者情報を入力することは、 個人情報保護委員会の公式見解によって第三者提供に該当する可能性があることが明確に示されています。 もし違反した場合、手費義務による刑事罰、それから個人情報保護法違反による行政処分が待っています。 さらに、ローエージには個人情報保護委員会への報告と患者本人への通知も義務付けられています。 加えて、その患者さんには民事的な損害賠償責任を負うという可能性もあるわけですよね。 こういったようなリスクを回避する上でも、明確なルール設定、定期的な教育、そして患者情報を含まない形の活用を検討してください。 # エンディング はい今日も最後まで聞いていただきましてありがとうございました 生成愛と患者情報のね正しい付き合い方についてお話しいただしましたしましたけれどもいかが でしたでしょうか まあ技術の進歩というのはねこれは素晴らしいですけれども医療人としての主比任務という基本は 忘れてはいけません 正しい知識を持って患者さんの信頼を守りながら新しい技術も上手に活用して いきましょう さてこのチャンネルでは皆さんからのいいねフォローシェアを励みに発信しております ご質問やコメントこんなテーマについて聞きたいというリクエストもお待ちしております ちなみに具体的なご相談とかもっとトラブル予防について身につけたいと考えている 先生方につきましては dlc という司会員限定のメンバーシップがありますのでこちらをご活用ください それではまた次回の音声でお待ちしております 資科専門弁護士の小畑誠ことでした