医療AIの倫理とガバナンス｜医療機器該当性/法的責任/ガイドライン

「AI問診の導入を検討しているのですが、法的に問題はないのでしょうか？」——この質問を投げかけてくる院長は、むしろ「正しい感覚」を持っています。

医療は人の命に直結する領域です。AIを使って診療に関わる判断を行うことには、他の業界にはない法的・倫理的なリスクが伴います。「AIが誤った疾患候補を提示し、医師がその情報に影響されて誤診した場合、責任はどこにあるのか」「患者のデータをAIに入力することは個人情報保護法に違反しないのか」——これらの疑問に明確な答えを持たずにAIを導入することは、法的リスクを抱えることになります。

医療AIの法的な位置づけを理解する上で最も重要なのが「医療機器該当性」です。AIツールが「医療機器」に該当するかどうかで、必要な手続き・法的責任・規制のレベルが大きく変わります。

結論を先に述べます。クリニックが導入するAIツールの多く（AI予約、AI問診、レセプトAIチェック、ChatGPTによる書類作成）は「医療機器に該当しない」ものです。しかし、「医療機器に該当しない＝法的リスクがゼロ」ではありません。個人情報保護法、患者へのインフォームドコンセント、院内でのAI利用ルールの策定は、医療機器該当性に関わらず必要です。

本記事では、医療AIの法的リスクを正しく理解し、安全にAIを活用するためのガバナンス体制を解説します。

この記事でわかること
– 医療機器該当性の判断基準（SaMDとは何か）
– AI問診・AI予約・ChatGPTは医療機器に該当するか
– AI診断の法的責任（医師法・医療法との関係）
– 患者データのAI利用と個人情報保護法
– 院内AIガイドラインの策定方法（テンプレート付き）
– 患者への説明と同意の取り方
– 日本と海外の規制比較と今後の動向

---

医療機器該当性の判断基準——「SaMD」とは何か

医療機器の定義

医薬品医療機器等法（薬機法）第2条では、医療機器を「人の身体の構造・機能に影響を与えることを目的とする機械器具等」と定義しています。2023年4月の薬機法改正により、プログラム（ソフトウェア）も医療機器として規制される枠組みが強化されました。

SaMD（Software as a Medical Device）

SaMDは「プログラム医療機器」とも呼ばれ、ソフトウェアそのものが医療機器として機能するものを指します。たとえば、AI画像診断支援ソフト（CT画像からがんの疑いをAIが検出するソフト）はSaMDに該当します。

「該当する」と「該当しない」の境界

厚生労働省の判断基準を整理すると、以下のようになります。

AIツール	医療機器該当性	理由
AI画像診断支援	○ 該当	疾患の診断に直接関与するため
AI心電図解析	○ 該当	生理学的データの解析・診断に関与
AI問診（Ubie等）	× 非該当	「情報提供」であり「診断」ではない
AI予約システム	× 非該当	医療行為に関与しない
レセプトAIチェック	× 非該当	事務処理であり医療行為ではない
ChatGPT（書類作成）	× 非該当	一般的な文書生成であり医療行為ではない
カルテ音声入力AI	× 非該当	テキスト変換であり診断に関与しない

出典：厚生労働省「AIを用いた診断・治療支援に関するガイドライン」（2025年3月更新）をもとに整理

AI問診が「非該当」とされる理由

AI問診システム（Ubie等）が医療機器に該当しないのは、「疾患の診断を行う」のではなく「情報提供を行う」位置づけだからです。

AI問診が提示する「疑われる疾患の候補」は、あくまで「参考情報」であり、「診断結果」ではありません。最終的な診断は医師が行い、AI問診の結果のみで処方・処置を行うことは許されていません。

ただし、AI問診の表示方法が「この疾患です」のような断定的な表現であれば、「診断」と解釈される可能性があるため、表示方法には注意が必要です。Ubieなどの主要なAI問診システムは「可能性のある疾患」「参考情報」という表現を使い、「診断」と誤解されない設計がなされています。

---

AI診断の法的責任——誰が責任を負うのか

医師法との関係

医師法第17条は「医師でなければ、医業をしてはならない」と規定しています。AIは医師ではないため、AIが「診断」を行うことは医師法に抵触する可能性があります。

しかし現実には、AI画像診断支援のようなSaMDは「医師の診断を支援するツール」として認可されています。ここでの重要なポイントは、最終的な診断の責任は常に医師にあるということです。

責任の所在の整理

場面	責任の所在	根拠
AIが誤った疾患候補を提示した	AI開発者（製造物責任）	製造物責任法（PL法）
医師がAIの誤った候補に影響されて誤診した	医師	医師法・注意義務
AIの出力を医師が確認せずに処方した	医師	医師法・注意義務
患者データがAI経由で漏洩した	クリニック（管理者）	個人情報保護法

医師には「AIの出力を鵜呑みにせず、自らの専門的判断で診断する」注意義務があります。AIが誤った候補を出したとしても、医師がそれを見抜けなかった場合は、医師の過失が問われる可能性があります。

---

患者データのAI利用と個人情報保護法

「要配慮個人情報」としての医療データ

個人情報保護法第2条では、病歴・身体障害・診療情報などを「要配慮個人情報」と定義しています。要配慮個人情報の取得には本人の同意が必要であり、医療データをAIツールに入力する行為は「第三者への提供」に該当する可能性があります。

ChatGPTに患者情報を入力してはいけない理由

ChatGPT（OpenAI）はクラウド上でデータを処理するサービスであり、入力されたデータがOpenAIのサーバーに送信されます。患者の個人情報（氏名、病歴、診療内容など）をChatGPTに入力することは、以下のリスクを伴います。

リスク1：個人情報の第三者提供。患者の同意なく、個人情報をOpenAI（海外の第三者）に提供することになり、個人情報保護法に違反する可能性があります。

リスク2：データの学習利用。ChatGPTのデフォルト設定では、入力されたデータがAIの学習に使用される場合があります（API経由のTeam/Enterpriseプランは除く）。患者の医療データがAIの学習データになることは、倫理的にも法的にも問題です。

安全な利用方法：ChatGPTを医療事務で活用する場合は、以下のルールを守ってください。

• 患者の個人情報（氏名、生年月日、ID番号）を入力しない
• 「60歳男性、高血圧で通院中」のような匿名化された情報であれば入力可能
• ChatGPT Team/Enterpriseプランを使用し、データの学習利用をオフにする
• 院内のAI利用ガイドラインで明確にルール化する

---

院内AIガイドラインの策定

なぜ院内ガイドラインが必要なのか

医療機器に該当しないAIツール（AI予約、AI問診、ChatGPTなど）であっても、医療現場で使用する以上、「何に使ってよいか」「何に使ってはいけないか」のルールを明文化する必要があります。

弊社が推奨する院内AIガイドラインのテンプレートは以下の通りです。

院内AIガイドライン（テンプレート）

1. 目的

本ガイドラインは、当院においてAIツールを安全かつ適正に活用するためのルールを定めるものです。

2. 対象ツール

• AI予約システム（[ツール名]）
• AI問診システム（[ツール名]）
• レセプトAIチェック（[ツール名]）
• ChatGPT（書類作成・情報検索用）

3. 利用原則

• AIの出力は「参考情報」として扱い、最終判断は必ず人間（医師・責任者）が行う
• 患者の個人情報（氏名、生年月日、ID番号等）をChatGPTに入力しない
• AI問診の結果のみで処方・処置を行わない
• AIの出力に疑義がある場合は、AIの出力を採用しない

4. 患者への説明

• AI問診を利用する患者に対し、「AIによる問診は医師の診断を代替するものではなく、参考情報として活用される」旨を説明する
• 院内掲示とWeb上でAI利用について開示する

5. データ管理

• AI問診データは電子カルテと同等のセキュリティで管理する
• ChatGPTへの入力は匿名化されたデータのみとする
• AIツールのベンダーが3省2ガイドラインに準拠していることを確認する

6. インシデント対応

• AIの出力に起因するインシデント（誤情報、データ漏洩等）が発生した場合は、直ちに院長に報告する
• インシデントの記録を残し、再発防止策を講じる

7. 見直し

• 本ガイドラインは年1回（または法令改正時）に見直しを行う

---

患者への説明と同意

インフォームドコンセントの範囲

AI問診を使用する場合、患者に対して以下の点を説明する必要があります。

• AIによる問診を実施していること
• AIの問診結果は「参考情報」であり、最終的な診断は医師が行うこと
• 問診データの取り扱い（電子カルテに記録される旨）
• AI問診の利用は任意であり、紙の問診票も選択できること

説明の方法

弊社が推奨する方法は、以下の3段階です。

段階1：Web上での告知。クリニックの公式サイトに「AI問診システムの利用について」のページを設け、上記の説明を記載します。

段階2：院内掲示。待合室にAI問診の説明ポスターを掲示します。

段階3：初回利用時の確認。AI問診を初めて利用する患者に対し、スマートフォン上で利用規約の同意を求めます。

---

日本と海外の規制比較

項目	日本	米国（FDA）	EU（MDR）
AI医療機器の規制法	薬機法	FD&C Act	MDR 2017/745
SaMDの分類	クラスI〜III	Class I〜III	クラスI〜III
AI問診の扱い	医療機器非該当	一部該当（FDA判断による）	一部該当（リスク分類による）
承認プロセス	PMDA審査	FDA 510(k)/De Novo	CE適合性評価
AI学習データの更新	再承認が必要な場合あり	Predetermined Change Control Plan	再評価が必要

日本のAI問診は現時点で「医療機器非該当」ですが、米国・EUでは一部のAI問診が医療機器として規制される動きがあります。日本でも将来的に規制が強化される可能性があるため、最新の規制動向を注視する必要があります。

---

今後の規制動向予測

2026〜2028年に予想される変化

• SaMDの規制強化：AI画像診断支援の精度向上に伴い、SaMDの承認基準がさらに厳格化される見込み
• AI問診の規制範囲の拡大：AI問診の精度が向上し「事実上の診断」に近づいた場合、医療機器に該当する判断が変わる可能性
• 生成AIの医療利用に関するガイドライン：ChatGPT等の生成AIの医療現場での利用に特化したガイドラインが策定される見込み

弊社としては「現時点の法的リスクが低い領域（AI予約、レセプトAI）から導入し、規制動向を注視しながら段階的に拡張する」アプローチを推奨しています。

---

導入事例——内科クリニックのガバナンス体制構築

背景

弊社が支援した内科クリニック（医師1名・看護師2名・事務4名）は、AI予約とAI問診の導入を検討していました。院長は「AIを使いたいが、法的なリスクが気になる」という立場でした。

ガバナンス体制の構築プロセス

弊社が提案したのは、「AIツールの導入前に、まず院内AIガイドラインを策定する」というアプローチです。

ステップ1：リスクの洗い出し（1日間）。院長と弊社のコンサルタントで、導入予定のAIツール（AI予約、AI問診）のリスクを洗い出しました。

リスク	影響度	発生確率	対策
AI問診の誤った疾患候補	高	10%（弊社検証）	医師の最終確認フロー
患者データの漏洩	高	低（SaaS側の対策あり）	3省2ガイドライン準拠ベンダー選定
患者からのクレーム	中	中	紙の問診票の並行運用
スタッフのAI誤使用	中	高	院内ガイドライン＋研修

ステップ2：ガイドラインの策定（3日間）。前述のテンプレートをベースに、当該クリニックに合わせたカスタマイズを行いました。

ステップ3：スタッフ研修（半日間）。全スタッフ（7名）に対し、「AIの使い方」と「やってはいけないこと」の研修を実施。特に「ChatGPTに患者情報を入力しない」ルールは、具体的な○×の事例を示して周知しました。

結果

ガバナンス体制を先に構築したことで、AI導入後のトラブルはゼロ。患者からの問い合わせ（「AIで何をしているのか」）にも、事前に準備した説明文でスムーズに対応できています。

---

よくある失敗パターン

失敗1：「AIの出力を医師が確認せずに活用する」

AI問診の疾患候補やレセプトAIのチェック結果を、医師や責任者が確認しないまま採用するケースです。

回避策：「AIの出力→人間の確認→採用/不採用の判断」のフローを省略しない。

失敗2：「患者データをChatGPTにそのまま入力する」

医師やスタッフが「便利だから」とChatGPTに患者の氏名や診療情報を入力してしまうケースです。

回避策：院内AIガイドラインで「ChatGPTに患者の個人情報を入力してはならない」と明記し、全スタッフに周知する。

失敗3：「院内ガイドラインを策定しないままAIを導入する」

ルールがないまま各スタッフが自己判断でAIを使い、対応がバラバラになるケースです。

回避策：AI導入前に院内ガイドラインを策定し、全スタッフへの研修を実施する。

---

よくある質問（FAQ）

Q1. AI問診を導入するのに厚生労働省の許可は必要ですか？

AI問診が医療機器に該当しない場合は、厚生労働省の許可は不要です。ただし、AIツールのベンダーが適切な認証（ISO 27001、3省2ガイドライン準拠など）を取得していることを確認してください。

Q2. AIの誤った出力で患者に損害が出た場合、誰が責任を負いますか？

医師法上の責任は医師にあります。AIは「診断支援ツール」であり、最終的な診断・処方の判断は医師が行います。ただし、AIツール自体に欠陥があった場合は、製造物責任法（PL法）によりAI開発者の責任が問われる可能性もあります。

Q3. 患者がAI問診の利用を拒否した場合はどうなりますか？

AI問診の利用は任意です。患者がAI問診を拒否した場合は、従来通り紙の問診票で対応します。AI問診の利用を強制することはできません。

Q4. 海外製のAIツール（ChatGPT等）を使う場合、データの国外移転は問題になりますか？

個人情報保護法では、個人情報を海外に移転する場合は本人同意が原則必要です。ChatGPTを使う場合は、患者の個人情報を入力しないか、匿名化した上で利用してください。ChatGPT Team/Enterpriseプランはデータの学習利用がオフになりますが、データの海外移転自体は発生するため注意が必要です。

Q5. 院内AIガイドラインは法的に義務付けられていますか？

院内AIガイドラインの策定は法律上の義務ではありません。しかし、厚生労働省の「AIを用いた診断・治療支援に関するガイドライン」では、医療機関がAIを活用する場合にガバナンス体制の整備を推奨しています。法的義務ではないものの、トラブル発生時の「注意義務を果たしていた証拠」として、ガイドラインの策定は極めて重要です。

---

まとめ：「法的リスクが低い領域から始める」が鉄則

医療AIの法的リスクを最小化するアプローチは以下の3点に集約されます。

1. 医療機器に該当しないAI（AI予約、レセプトAI）から導入する
2. 院内AIガイドラインを策定し、全スタッフに周知する
3. 患者データをChatGPTに入力しないルールを徹底する

クリニック全体のAI活用についてはクリニックのAI活用ガイド2026をご覧ください。

---

---

出典・参考:
– 医薬品医療機器等法（薬機法）第2条・第23条の2
– 厚生労働省「AIを用いた診断・治療支援に関するガイドライン」（2025年3月更新）
– 個人情報保護法第2条・第20条
– 厚生労働省「医療情報システムの安全管理に関するガイドライン」第6.0版
※本記事の情報は2026年5月時点のものです。法令・ガイドラインは改正される場合があります。具体的な法的判断については、医療法務の専門家にご相談ください。