要点（90字）：医療機関の生成AI活用は、診断ではなく文書作成・問い合わせ・請求・院内ナレッジの事務・運営業務から始める。診断の主体と最終責任は医師にあり、医療情報は3省2ガイドライン準拠の取扱いが前提である。
この記事の対象読者
- 職員の事務負担を減らしたいが、医療特有の規制が整理できず着手できていない病院・クリニックの経営層・事務長
- 医師の働き方改革への対応として、診療以外の業務の効率化を迫られている医療機関の管理部門
- 「生成AIに患者情報を入れてよいのか」を判断できる社内基準を作りたい医療法人のDX/AX推進担当
- 医療・福祉業界の顧客を支援するシステム・サービス事業者で、3省2ガイドラインへの対応を整理したい担当者
医療機関の生成AI活用とは（要点3行）
- 本記事が扱うのは「診断AI」ではなく「医療機関の事務・運営業務のAI」である。文書作成・会議記録・問い合わせ対応・請求周辺事務・院内ナレッジ・職員教育という、診療行為の外側にある業務が対象だ。この線引き自体が、医療機関が生成AIを安全に使うための第一の設計判断になる。
- 診療行為に関わるAIには明確な制度的整理が存在する。診断・治療の主体と最終責任は医師にあり（医師法第17条に関する厚生労働省通知）、疾病の診断等を目的とするプログラムは薬機法上の医療機器該当性の検討対象になる。事務AIはこの枠外だが、境界を知らずに機能を広げると枠内に踏み込む。
- 医療情報の取扱いは3省2ガイドラインが前提となる。患者情報を含まない業務から始め、扱う場合はガイドライン準拠のサービス選定と院内ルールを先に整備する。この順序を守れば、医療機関の生成AI活用は一般企業と同じ速度で進められる。
導入手順の一般論（体制構築・PoC・全社展開の進め方）は「生成AI導入の進め方」に譲る。本記事は医療機関に固有の業務分解・規制の整理・導入順序に集中する。
なぜ今、医療機関の事務・運営にAIか
医療機関の最大の制約は「人の時間」である。2024年4月からは医師にも時間外労働の上限規制（原則年960時間、地域医療確保等のやむを得ない場合でも最大年1,860時間）が適用され、診療時間を守るためには診療以外の時間を圧縮するしかないという構造が制度として確定した（出典：厚生労働省「医師の働き方改革」）。
一方で、医療機関の業務には書類・記録・報告が織り込まれている。行政への報告文書、院内委員会の資料と議事録、患者・家族向けの案内文、職員研修、電話問い合わせ。これらは診療行為ではないが、医師・看護師・事務職員の時間を確実に奪う。生成AIが最も安全に、かつ最初に効くのはこの領域である。
重要なのは、「医療は規制が厳しいからAIは使えない」という思い込みを解体することだ。規制が厳格なのは診断・治療と患者情報の取扱いであって、患者情報を含まない事務・運営業務への生成AI適用を医療特有の法規制が妨げているわけではない。規制の所在を正確に知ることが、着手の速度を決める。
医療機関の業務分解——事務・運営の6領域
生成AI適用の検討は、「病院にAIを入れる」という粒度ではなく、業務の分解から始める。事務・運営業務は次の6領域に分解できる。領域ごとに「患者情報の関与度」と「定型度」が異なり、この2つが導入順序を決める。
領域1：文書作成・書類事務
行政への報告文書、院内委員会・会議の資料、院内通知、患者・家族向けの案内文、挨拶状や広報文。書式が決まった文書の下書き生成は生成AIの最も得意とする領域で、患者情報を含まない文書であれば汎用の生成AIでも今日から着手できる。
領域2：会議・研修の記録
委員会議事録、部門会議の記録、研修の実施記録。医療機関は医療安全・感染対策・褥瘡対策など法令・診療報酬上求められる委員会が多く、議事録作成の負担が恒常的に発生している。録音からの文字起こしと要約の自動化は、効果が即日見える初手である。
領域3：問い合わせ対応
代表電話への問い合わせ、予約の変更・確認、診療時間や持ち物などの定型質問。電話対応は受付・事務職員の業務を中断させる点で、件数以上の負荷がある。よくある質問の一次対応をAIに任せ、判断が必要な連絡だけを人につなぐ設計が有効だ。電話・問い合わせ業務全体の設計論は「コールセンターAI導入ガイド」で詳述している。
領域4：請求・レセプト周辺事務
レセプト点検そのものは既存の専用システムが担う領域だが、その周辺には返戻・査定への対応文書の下書き、施設基準関連の書類整理、算定ルール変更時の院内周知文作成など、生成AIが支援できる文書業務が残っている。経理・請求系バックオフィス業務の分解は「経理・バックオフィスのAI自動化」の考え方がそのまま使える。
領域5：院内ナレッジ・規程の検索
院内マニュアル、規程、委員会決定事項、地域連携先の情報。「あの手順はどの文書に書いてあるか」を探す時間は、全職種に薄く広く発生している。院内文書を検索基盤化し、AIが根拠文書つきで一次回答する仕組みは、社内ナレッジ活用の定石（「カンパニーブレインとは」）が医療機関にもそのまま適用できる領域である。
領域6：職員教育・研修
医療安全や感染対策など全職員必修の研修は、シフト制の現場では集合形式の実施自体が困難だ。研修資料・確認テスト・解説動画の生成をAIで内製化すれば、隙間時間で受講できるeラーニングへの転換が現実的なコストで可能になる。
工程別AI適用マップ
6領域を工程に割り、AI適用度・患者情報の関与・人間の最終確認の要否を整理すると次のようになる。
| 領域 | 工程 | AI適用例 | 適用度 | 患者情報 | 人間の最終確認 |
|---|---|---|---|---|---|
| 文書作成 | 行政報告・院内文書 | 定型文書の下書き生成、体裁調整 | 高 | 原則なし | 必須 |
| 文書作成 | 患者向け案内文 | 案内・説明文の平易化、多言語化の下書き | 高 | なしで設計可 | 必須 |
| 会議・研修記録 | 議事録 | 文字起こし・要約・決定事項の抽出 | 高 | 原則なし | 必須 |
| 問い合わせ | 定型質問の一次対応 | 診療時間・アクセス・持ち物等の自動応答 | 高 | なしで設計可 | 例外時のみ |
| 問い合わせ | 予約変更・個別相談 | 用件の聞き取りと担当への引き継ぎまで | 中 | あり | 必須 |
| 請求周辺 | 返戻・査定対応 | 対応文書の下書き、過去対応の検索 | 中 | あり | 必須 |
| 院内ナレッジ | 規程・マニュアル検索 | 根拠文書つきの一次回答 | 高 | なし | 例外時のみ |
| 職員教育 | 教材・テスト・動画生成 | 研修コンテンツの生成・更新 | 高 | なし | 推奨 |
このマップから導ける原則は3つある。第一に、適用度が高い工程の多くは患者情報を含まずに設計できる。議事録・教材・規程検索・定型応答は、医療情報の規制論点に触れずに始められる。第二に、患者情報が関与する工程は、適用度が中程度でも規制対応が先行する。効果の大きさではなく、取扱い体制の有無で着手順を決める。第三に、このマップに診断・治療は載っていない。それは適用度が低いからではなく、制度上まったく別の枠組みで扱うべき領域だからである。次章でその境界を整理する。
医療特有の規制と制度の整理
医療機関の生成AI活用で押さえるべき制度は、（1）診療行為との境界、（2）プログラム医療機器の該当性、（3）医療情報の取扱い、の3点に集約される。いずれも一次資料が公開されており、解釈に迷う部分は原文にあたるべきだ。
医師法17条とAI診療支援の位置づけ
医師法第17条は「医師でなければ、医業をなしてはならない」と定める。AIとの関係は、厚生労働省医政局医事課長通知「人工知能（AI）を用いた診断、治療等の支援を行うプログラムの利用と医師法第17条の規定との関係について」（医政医発1219第1号、平成30年12月19日）が明確に整理している。要旨は、AIを用いた診断・治療支援プログラムを利用して診療を行う場合も、診断・治療の主体は医師であり、医師が最終的な判断の責任を負う、というものだ。
この通知が意味するのは、「AIが診断する」という構図は現行制度上存在しない、ということである。診療支援AIはあくまで医師の判断を支援する道具であり、その利用は医師法第17条の医業として医師の責任の下で行われる。本記事が扱う事務・運営業務のAIは、そもそも診療行為に関与しないため、この枠組みの外側にある。ただし境界は機能で決まる。事務支援のつもりで導入したAIに「症状の聞き取りから受診の要否を判断させる」ような機能を持たせれば、診療行為との境界の検討が必要になる。用途を事務・運営に限定する設計判断は、法的リスク管理そのものなのだ。
プログラム医療機器の該当性
もう1つの境界が薬機法（医薬品医療機器等法）である。疾病の診断・治療・予防への使用を目的とするプログラムは、医療機器（プログラム医療機器、SaMD）として薬機法の規制対象になり得る。該当性は使用目的とリスクの程度で判断され、厚生労働省が該当性判断のガイドラインとフローチャートを公開している（出典：厚生労働省「医療機器プログラムについて」）。
事務・運営業務のAIは、疾病の診断等を目的としないため通常は医療機器に該当しない。しかしここでも境界は機能で決まる。たとえば問い合わせ対応AIに「症状の入力から疾患の可能性を提示する」機能を加えれば、医療機器該当性の検討対象に入り込む。ベンダーから業務AIを導入する際は、診断・治療目的の機能が含まれていないこと、含まれる場合は該当性の整理が済んでいることを書面で確認するのが実務である。
医療情報の取扱い——3省2ガイドライン
患者情報を扱う場合の枠組みが、いわゆる3省2ガイドラインである。医療機関側には厚生労働省「医療情報システムの安全管理に関するガイドライン」（第7.0版、令和8年6月）、医療機関にシステム・サービスを提供する事業者側には経済産業省・総務省「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」（第2.0版、令和2年8月策定・令和7年3月改定）が適用される。生成AIサービスに患者情報を扱わせる構成を取るなら、事業者側ガイドラインへの準拠と、医療機関・事業者間の責任分界の合意が前提になる。
加えて、病歴は個人情報保護法上の要配慮個人情報であり、取得に原則本人同意が必要という一般法の制約がかかる。医療分野の具体的な運用は個人情報保護委員会・厚生労働省「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」が示している。
実務に落とすと、生成AIに関する院内ルールの核は次の3点になる。
- 患者情報を汎用生成AIサービスに入力しないことを原則とし、入力禁止情報（氏名・ID・病歴等の患者特定情報）を具体的に列挙して全職員に周知する
- 患者情報を扱う用途は、入力データが学習に利用されない契約条件と3省2ガイドライン準拠を確認したサービス・構成に限定する
- AIの出力は下書きとして扱い、文書の確定責任者を業務フロー上に明記する
規制論点と実務対応の対照表
| 論点 | 根拠・一次資料 | 実務対応 |
|---|---|---|
| 診断・治療へのAI利用 | 医師法第17条、医政医発1219第1号通知 | 診断の主体・最終責任は医師。事務AIには診療判断機能を持たせない |
| 医療機器該当性 | 薬機法、厚労省の該当性ガイドライン | 導入するAIに診断等目的の機能がないことを書面で確認する |
| 医療情報の安全管理 | 3省2ガイドライン（厚労省第7.0版・経産省/総務省第2.0版） | 患者情報を扱う構成では準拠状況と責任分界を契約で確認する |
| 病歴等の個人情報 | 個人情報保護法（要配慮個人情報）、医療・介護ガイダンス | 入力禁止情報を院内ルールで列挙し、学習利用されない契約を確認する |
| 対外広報での生成物利用 | 医療広告ガイドライン（厚生労働省） | 広告該当性のある文面は生成後に広告規制の観点で必ず人が確認する |
この表の左2列は一次資料で確認できる制度であり、右列は各医療機関が自らの体制に合わせて具体化する部分である。制度の整理と体制の設計を分けて考えることが、過剰な萎縮と無防備な導入の両方を避ける鍵になる。
導入順序——どの業務から始めるか
医療機関の導入順序は、効果の大きさではなく患者情報の関与度が低い順で決める。規制対応が軽い業務から成功体験を作り、体制が整った段階で患者情報を扱う業務に進む。
- 患者情報を含まない業務（1〜3ヶ月目）：委員会議事録の文字起こし・要約、院内文書・行政報告の下書き、研修教材の生成、規程・マニュアルの検索基盤化。汎用の生成AI環境と入力禁止ルールの整備だけで着手でき、効果測定も容易
- 問い合わせの定型一次対応（3〜6ヶ月目）：診療時間・アクセス・持ち物などの定型質問への自動応答。患者情報を扱わない設計から始め、予約変更など個人特定を伴う用件は人への引き継ぎに限定する
- 患者情報を扱う事務（6ヶ月目以降）：患者向け個別文書の下書き、返戻・査定対応の文書支援など。3省2ガイドライン準拠のサービス選定と責任分界の合意、確認フローの明文化を済ませてから着手する
- 診療支援領域は別トラックで検討：本記事の対象外。医療機器該当性・医師の最終判断・院内の医療安全体制と一体で、事務AIとは切り離して検討する
この順序の利点は、ステップ1・2が「一般企業の生成AI導入」とほぼ同じ難易度で進められることだ。医療特有の重い論点はステップ3以降に集約されるため、規制の検討を理由に全体を止める必要がなくなる。ステップ1で成果が出なければ、そもそもステップ3に投資する根拠もない。段階設計はPoC失敗の典型パターン（「AI PoCが失敗する5つの構造的理由」）の回避策でもある。
導入前チェックリスト：判断基準と確認方法
ツール・ベンダー選定時に確認すべき7項目を判断基準×確認方法で整理する。
| 判断基準 | 確認方法 |
|---|---|
| 患者情報を入力せずに始められる業務設計か | 対象業務の入力データ一覧を作成し、患者特定情報の有無を確認 |
| 入力データがAIの学習に利用されない契約か | 利用規約・データ処理条項の該当箇所を書面で確認 |
| 事業者が3省2ガイドラインに準拠しているか | 準拠状況の説明書面・チェックリストの提示を求める（患者情報を扱う場合） |
| 診断・治療目的の機能が含まれていないか | 機能一覧と用途限定の記載を確認。含まれる場合は医療機器該当性の整理文書を求める |
| 出力の確定責任者が業務フローに明記されているか | 業務フロー図で「AIの下書き→人の確認→確定」の経路を確認 |
| 入力禁止情報の院内ルールが整備・周知されているか | 院内規程の現物と周知方法（研修・掲示）を確認 |
| 運用・改善の担い手が院内にいるか | プロンプトやFAQの更新権限者と更新手順を確認 |
上から4つは規制対応に直結するため妥協の余地がない。1つでも確認できないまま患者情報を扱う運用に進むべきではない。逆に、患者情報を含まない業務であれば、下3つの運用体制の確認だけで着手できる。
FDXの医療機関AX支援
FDX株式会社は、医療・福祉業界の事務・運営業務のAX（AI Transformation）を業務分解から実装・定着まで支援する実装パートナーです。診断AIではなく、記録・文書・問い合わせ・教育という「現場の時間を奪う業務」に軸足を置き、規制と現場負担に配慮した段階的な導入を設計します。
医療業界は規制と業務の固有性が強い一方、事務・運営の構造は他業界と共通点が多い領域です。業界は異なりますが、問い合わせ一次対応ではEC事業者の月1,200件の問い合わせのうち83%をAIが回答し人間の対応業務を大幅に圧縮した実例が、職員教育では金融領域で7コース73本の教育動画を全自動生成しコンテンツ制作業務を約75%削減（自社推計）した実例があります（事例一覧）。これらの設計パターンは、医療機関の代表電話一次受付や全職員研修にそのまま応用できます。
自院のどの業務から着手すべきか、患者情報の関与度を含めた業務分解から見極めたい場合は、AX診断をご利用ください。医療・福祉業界向けの支援方針は「医療・福祉業界のAX」で、職員のAIリテラシー向上はFDX Trainingで詳しく紹介しています。
よくある質問（FAQ）
Q1. 医療機関の生成AI活用はどの業務から始めるべきか？
A. 患者情報を含まない業務から始めるのが定石である。具体的には委員会議事録の文字起こし・要約、院内文書や行政報告の下書き、研修教材の生成、規程・マニュアルの検索基盤化が初手に向く。これらは医療情報の規制論点に触れずに着手でき、効果も短期間で測定できる。
Q2. 生成AIに診断をさせてもよいのか？
A. 現行制度上、AIが診断の主体になる構図は存在しない。厚生労働省の通知（医政医発1219第1号）は、AIによる診断・治療支援プログラムを利用する場合も診断・治療の主体は医師であり、医師が最終的な判断の責任を負うと整理している。事務・運営業務のAIには診療判断に踏み込む機能を持たせないことが設計の前提になる。
Q3. 患者情報を生成AIに入力してもよいのか？
A. 汎用の生成AIサービスへの患者情報の入力は原則禁止とすべきである。病歴は個人情報保護法上の要配慮個人情報であり、医療情報を扱う構成では3省2ガイドラインへの準拠が求められる。患者情報を扱う用途は、入力データが学習に利用されない契約条件とガイドライン準拠を確認したサービスに限定し、入力禁止情報を院内ルールで具体的に列挙して周知する。
Q4. プログラム医療機器と業務AIの境界はどこにあるか？
A. 境界は機能と使用目的で決まる。疾病の診断・治療・予防への使用を目的とするプログラムは薬機法上の医療機器該当性の検討対象になり、厚生労働省が判断のガイドラインとフローチャートを公開している。議事録作成や文書下書きなど事務目的のAIは通常該当しないが、症状から疾患の可能性を提示するような機能を加えると検討対象に入るため、ベンダーに機能の用途限定を書面で確認するのが実務である。
Q5. 医療は規制が厳しいので、生成AI活用は現実的ではないのでは？
A. そうではない。規制が厳格なのは診断・治療行為と患者情報の取扱いであり、患者情報を含まない事務・運営業務への生成AI適用を妨げる医療特有の規制は基本的にない。議事録・院内文書・研修教材・規程検索は一般企業と同じ難易度で導入でき、医師の時間外労働上限規制が適用された今、診療以外の時間を圧縮する手段としてむしろ優先度が高い。
Q6. 小規模なクリニックでも導入する意味はあるか？
A. ある。職員数が少ないほど1人が事務を兼務する範囲が広く、文書下書きや問い合わせ一次対応の自動化の効果は相対的に大きい。患者情報を含まない業務に限定すれば、大規模なシステム投資をせず汎用の生成AI環境と運用ルールの整備だけで始められる。まず1業務を選び、効果を確認してから広げる進め方が現実的である。
次に読むべき記事
まとめ
- 医療機関の生成AI活用は「診断AI」ではなく「事務・運営業務のAI」に軸足を置く。文書作成・会議記録・問い合わせ・請求周辺事務・院内ナレッジ・職員教育の6領域に業務分解して検討する
- 診断・治療の主体と最終責任は医師にあり（医政医発1219第1号通知）、疾病の診断等を目的とするプログラムは医療機器該当性の検討対象になる。事務AIには診療判断機能を持たせない
- 医療情報の取扱いは3省2ガイドライン（厚労省第7.0版・経産省/総務省第2.0版）と要配慮個人情報の枠組みが前提。患者情報の汎用生成AIへの入力は原則禁止とする
- 導入順序は患者情報の関与度が低い順。議事録・院内文書・研修教材から始め、体制が整ってから患者情報を扱う事務に進む
- 患者情報を含まない業務は一般企業と同じ難易度で導入できる。規制の検討を理由に全体を止めないことが、医師の働き方改革時代の実務判断である
出典・参考文献
- 厚生労働省医政局医事課長通知「人工知能（AI）を用いた診断、治療等の支援を行うプログラムの利用と医師法第17条の規定との関係について」（医政医発1219第1号、平成30年12月19日） https://www.mhlw.go.jp/content/10601000/000468150.pdf
- 厚生労働省「医療情報システムの安全管理に関するガイドライン 第7.0版」（令和8年6月） https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html
- 経済産業省・総務省「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン 第2.0版」（令和2年8月策定、令和7年3月改定） https://www.meti.go.jp/policy/mono_info_service/healthcare/teikyoujigyousyagl.html
- 厚生労働省「医療機器プログラムについて」（プログラムの医療機器該当性に関するガイドライン） https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/0000179749_00004.html
- 個人情報保護委員会・厚生労働省「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」 https://www.ppc.go.jp/personalinfo/legal/iryoukaigo_guidance/
- 個人情報の保護に関する法律（平成15年法律第57号）e-Gov法令検索 https://laws.e-gov.go.jp/law/415AC0000000057
- 厚生労働省「医師の働き方改革」 https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/kenkou_iryou/iryou/ishi-hatarakikata_34355.html
- 厚生労働省「医業若しくは歯科医業又は病院若しくは診療所に関する広告等に関する指針（医療広告ガイドライン）」