医療の文字起こしとAIスクライブ：ソフトの種類と注意点

医療向けの文字起こしソフトは、話された臨床情報をテキストにするもので、現在は大きく3種類に分かれます。医師の話す内容を入力する音声入力（口述）ツール、診察を聞き取って記録の下書きを作るアンビエントAIスクライブ、あらゆる録音向けに作られた汎用の文字起こしツールです。患者の記録には、米国ならHIPAAのBusiness Associate Agreement（BAA）を結ぶ製品、EUなら医療データに関するGDPRのルールを満たす製品など、医療データ向けに設計され契約された製品と契約が必要です。汎用ツールは講義、学会発表、匿名化した研究には問題なく使えますが、適切な契約なしに患者の記録に使うことはできません。

このガイドでは、各カテゴリー、確認すべき規制上の質問、選ぶためのチェックリストを説明します。最初にお伝えしておくと、Audiotextaは汎用の文字起こしサービスです。医療機器ではなく、診療記録の作成向けに作られておらず、HIPAA準拠をうたうこともBAAを提供することもありません。どこで役立ち、どこで役立たないかを正直に説明します。

医療向け文字起こしソフトの3つの種類

製品名やラインナップはよく変わります。たとえばMicrosoftは2025年に、Dragon Medical Oneの音声入力とDAX Copilotのアンビエントリスニングを統合し、Dragon Copilotという1つのアシスタントにすると発表しました。機能を頼りにする前に、各ベンダーの最新のページを確認してください。

医師向けの音声入力

口述による音声入力は、医療用の音声認識で最も古い形です。医師が記録、紹介状、報告書を口述し、ソフトウェアがそれを電子カルテや文書に入力します。優れた医療用音声入力ツールには、次のような特徴があります。

• 薬の名前、解剖、処置に対応した医療用の語彙。
• 音声コマンドとテンプレート（「正常所見を挿入」「次の項目」など）。
• テキストが正しい場所に入る電子カルテとの連携。
• 話し手のなまりや言い回しへの個人ごとの適応。

音声入力は、頭の中で記録を組み立ててから話す医師や、放射線科や病理科のように報告書を書く診療科に向いています。スマートフォンやオフィスアプリに内蔵された一般的な音声入力は無料で、診療以外の文章には便利ですが、患者データや医療用語を扱う前提では作られていません。一般的な音声入力については、音声入力とディクテーションのガイドで詳しく解説しています。

アンビエントAIスクライブの仕組みと確認すべき点

アンビエントAIスクライブは、通常は診察室に置いたスマートフォンやパソコンで診察を録音して文字起こしし、言語モデルを使って病歴、診察所見、評価、計画といった診療記録の下書きを作ります。医師がそれを確認、編集し、署名します。患者向けの説明、紹介状、請求コードの下書きまで作るツールもあります。

キーボードではなく患者を見て話せるという魅力は明らかです。一方で、確認すべき質問も同じくらい重要です。

• 患者の同意。 会話が録音されることを患者にどう伝え、患者は断ることができるか？
• 正確性と抜け漏れ。 生成モデルは誤って要約したり、話されていない内容を付け加えたりすることがあります。署名した記録の責任は医師にあります。
• 音声の保存。 記録の下書きを作ったあと、録音は削除されるのか、保存されるのか、保存されるならどのくらいの期間か？
• モデルの学習。 患者データはベンダーのモデルの改善に使われるのか、どのような条件で使われるのか？
• 連携と監査。 誰が何を編集したかの明確な記録とともに、記録が診療記録に入るか？

アンビエントスクライブは通常、医療向けの専用契約のもとで医療機関や診療所に販売されます。その契約こそが、支払う費用の大きな部分を占めています。

規制上の注意点：HIPAA、GDPR、各国のルール

AIによる医療の文字起こしに関する法律は、働く場所によって異なります。以下は概要であり、法的助言ではありません。最終的な判断は、所属機関のプライバシー担当者やコンプライアンス担当者が行います。

米国：HIPAA

医療提供者、健康保険、クリアリングハウスなどのcovered entity（対象事業者）であり、ベンダーがあなたに代わって保護対象の医療情報を作成、受領、保存、送信する場合、そのベンダーは一般にbusiness associateとなり、データを共有する前にBAAを結ぶ必要があります。HHSのHIPAAとクラウドコンピューティングに関する指針では、暗号化されたデータを保存するだけのクラウドサービスにもこれが当てはまると説明されています。プライバシー規則に従って適切に非識別化されたデータは、もはや保護対象の医療情報ではありません。HHSは非識別化の指針で、認められた2つの方法を説明しています。

EUと英国：GDPR

GDPR第9条では、健康に関するデータは特別な種類の個人データです。その処理には、法的根拠と第9条に定める特定の条件の両方が必要であり、外部の文字起こし業者は第28条に基づくデータ処理契約が必要な処理者にあたります。英国のUK GDPRも同じ仕組みで、ICOが特別な種類のデータに関するガイドで説明しています。処理者として確認すべき点は、GDPRと文字起こしの記事で取り上げています。

日本：個人情報保護法と医師の守秘義務

日本では、個人情報保護法（APPI）第2条第3項により病歴は「要配慮個人情報」とされ、法令で定める場合を除き、取得には原則として本人の同意が必要です（第20条第2項）。また医師には、刑法第134条（秘密漏示罪）による守秘義務があります。医療機関が外部サービスを使う場合は、厚生労働省などが示す医療情報の安全管理に関するガイドラインも確認対象になります。具体的な要件は、所属機関の情報管理担当者にご確認ください。

その他の国

多くの国では、一般的なプライバシー法に加えて、医療に特化したルール、医療従事者の守秘義務、病院の調達要件が定められています。承認済みの業者の一覧を持つ公的医療制度もあります。米国、EU、日本以外で働いている場合は、自国の医療データに関する法律と、勤務先の情報管理方針を確認してください。

Audiotextaのような汎用ツールが適している場面

録音に個人を特定できる患者情報が含まれていない場合、または承認された手順でそれが取り除かれている場合には、汎用の文字起こしサービスは妥当な選択肢です。たとえば次のような場面です。

• 患者の症例を含まない医学講義、症例検討会、教育セッション、または録音前に症例を完全に匿名化したもの。録音を学習用のノートにする方法は、録音から講義ノートを作るガイドで紹介しています。
• 文字起こし、字幕、要約を作る学会発表やウェビナー。
• 倫理審査の承認と同意書で外部での文字起こしが認められ、個人を特定できる情報が削除または仮名化されている、医師や患者への研究インタビュー。同意と匿名化については、質的研究のための文字起こしのガイドで解説しています。
• 健康に関するポッドキャストや一般向けの啓発コンテンツ。
• 運営や計画など、患者の情報が話題にならない診療以外の社内会議。

こうした用途向けに、Audiotextaは話者ラベル、タイムスタンプ、アカウントなしでも使える無料のTXT・SRT・VTT書き出しを提供しています。AI要約とDOCX・PDFの書き出しはProプランの機能です。ファイルの予定削除を設定でき、ユーザーのコンテンツはモデルの学習に使われません。TeamプランにはGDPRに基づくデータ処理契約が含まれます。詳細はプライバシーのページに掲載しています。ただし、これらのどれも、AudiotextaをHIPAA準拠の製品や診療用の製品にするものではありません。

適していない場面

Audiotextaを含む汎用の文字起こしツールは、次の用途には使わないでください。

• 保護対象の医療情報を含む患者の診察、口述した診療記録、退院時サマリー。
• HIPAAの対象となる録音すべて（ベンダーがあなたの組織とBAAを結んでいる場合を除く）。私たちはBAAを提供していません。
• EUや英国の医療データ（組織がサービスを評価し、法的根拠と第9条の条件を備え、適切な契約と安全対策を整えている場合を除く）。日本の要配慮個人情報についても同様に、組織としての評価と手続きが必要です。
• 電子カルテとの連携、監査証跡、医療のルールのもとで責任を負うベンダーが必要な、診療記録の一部になるものすべて。

迷う場合は、その録音を患者データとみなし、所属組織が承認したツールを使ってください。

AIによる医療文字起こしを選ぶためのチェックリスト

製品を購入したり試したりする前に、次の質問を確認してください。

• 用途： 音声入力、アンビエントスクライブ、教材の文字起こし、研究のどれですか？
• 患者データ： 個人を特定できる医療情報が録音されますか？ 録音されるなら、どの法律が適用されますか？
• 契約： ベンダーはBAA（米国）や、医療データを対象とするデータ処理契約（EU・英国）を結びますか？ 日本の場合は、委託先の管理や安全管理措置について合意できますか？
• データの場所と保存期間： 音声はどこで処理・保存され、いつ削除されますか？
• 学習： データはモデルの学習に使われますか？ 書面でオプトアウトできますか？
• 精度： そのツールは、あなたの診療科、なまり、語彙でテストされていますか？ 出力は誰が確認しますか？
• 同意： 患者や参加者にどう知らせ、どうすれば断れますか？
• 連携： 電子カルテに書き込めますか？ 監査証跡はありますか？
• 承認： プライバシー担当者、情報管理チーム、倫理委員会の承認を得ていますか？

患者データに関する質問のどれか1つでも答えがはっきりしない場合は、何かを録音する前に立ち止まって確認してください。