介護現場の生成AI活用は個人情報保護から始める:安全なケアDXの運用ガバナンス

介護現場で生成AI活用が注目される理由

介護現場では、記録作成、申し送り、ケアプラン作成補助、家族向け説明文、研修資料作成など、日々の業務に多くの文章作成が発生します。生成AIは、こうした文書業務を軽減し、職員が利用者と向き合う時間を増やす可能性を持っています。

ただし、介護現場で扱う情報は、一般的な業務情報とは重みが違います。氏名、住所、家族構成、病歴、服薬、認知症の症状、要介護度、生活歴、経済状況など、利用者の尊厳や生活に深く関わる情報が含まれます。だからこそ、生成AIの導入は「便利そうだから使う」ではなく、「どの情報を、どの環境で、誰が、どこまで使うか」を決めてから始める必要があります。

厚生労働省は、介護サービス事業所が生産性向上に取り組むための参考資料としてガイドラインを公開しており、令和6年度改訂版では共通する生産性向上の考え方やツール活用の解説も整理されています。介護DXは、単なる効率化ではなく、ケアの質と職員の働きやすさを両立する取り組みとして考えるべきです。

生成AI導入で最初に確認すべき個人情報保護の論点

介護現場で最も注意すべきなのは、利用者情報をそのまま生成AIに入力してしまうことです。介護記録には、病歴や障害、心身の状態など、個人情報保護法上の「要配慮個人情報」に該当し得る情報が多く含まれます。医療・介護関係事業者向けの個人情報の取扱いについては、厚生労働省のページでもガイダンスやQ&Aが整理されています。

個人情報保護委員会は、生成AIサービスに個人データを含むプロンプトを入力し、そのデータが応答結果の出力以外の目的で扱われる場合、個人情報保護法に違反する可能性があると注意喚起しています。また、生成AIサービス提供者が個人データを機械学習に利用しないことを十分に確認する必要があるとも示しています。

つまり、介護現場で避けるべきなのは、無料版や個人アカウントの生成AIに、実名や具体的な介護記録を入力する使い方です。氏名を伏せても、年齢、地域、疾患、家族構成、生活歴が組み合わされれば、個人が推測される可能性があります。

介護現場の生成AI活用で起こりやすいリスク

生成AIのリスクは、情報漏えいだけではありません。介護現場では、次の3つを特に重く見る必要があります。

第一に、情報漏えいと再学習のリスクです。職員が個人端末や私用アカウントでAIを使う「シャドーAI」が起きると、管理者は何が入力されたか把握できません。これは、組織として最も避けるべき状態です。

第二に、ハルシネーションのリスクです。生成AIは自然な文章を作れますが、常に正しいとは限りません。個人情報保護委員会も、生成AIの応答には不正確な内容が含まれることがあると注意喚起しています。 介護現場では、薬剤、転倒リスク、食事形態、感染症対応、介護保険制度の解釈などをAI任せにすると、利用者の安全に関わる問題へ発展する可能性があります。

第三に、説明責任のリスクです。AIが作った家族向け報告文に誤った内容が含まれていた場合、「AIが書いたから仕方ない」では済みません。最終的な責任は、サービスを提供する事業所側に残ります。生成AIは判断者ではなく、あくまで下書きや整理を支援する道具として位置づけるべきです。

安全な生成AI活用に必要な運用ガバナンス

介護事業所が生成AIを導入するなら、まず「使ってよい業務」と「使ってはいけない業務」を分ける必要があります。

使いやすい領域は、個人情報を含まない文章作成です。たとえば、研修資料のたたき台、一般的な接遇マニュアル、会議アジェンダ、広報文案、ヒヤリハット事例の整理などです。一方で、利用者ごとのケア判断、医療的判断、緊急時判断、服薬判断、虐待や事故に関わる判断は、AIの提案をそのまま使うべきではありません。

導入時には、次のようなルールを明文化します。

  • 実名、住所、生年月日、電話番号、家族名は入力しない
  • 病名や障害名は必要最小限にし、可能な範囲で一般化する
  • AIの出力は必ず職員が確認する
  • 家族や外部機関に出す文書は責任者が確認する
  • 私用アカウントや無料版AIの業務利用は禁止する
  • 利用ログを残し、定期的に点検する

デジタル庁も、テキスト生成AIの利活用について、利用形態やユースケース、工程ごとに想定されるリスクが変わると整理しています。これは介護現場にもそのまま当てはまります。記録、要約、相談、研修、外部文書作成では、それぞれ求められる安全管理の水準が違うからです。

生成AIサービス選定では「非学習」と「監査性」を見る

介護現場で生成AIを使う場合、サービス選定の基準は価格や使いやすさだけでは不十分です。最低限確認すべきなのは、入力データがAIモデルの学習に利用されないこと、通信や保存データが暗号化されること、職員ごとに権限を管理できること、利用ログを確認できることです。

医療情報システムの安全管理に関するガイドライン第6.0版では、関連資料として運用管理規程文例やサービス提供事業者との役割分担に関する資料も示されています。介護事業所がAIを導入する場合も、ツール単体ではなく、契約、権限、ログ、事故対応まで含めた管理体制が必要です。

現実的には、個人情報を含む可能性がある業務で使うなら、法人契約、非学習設定、管理者機能、監査ログ、アクセス制御を備えた環境を選ぶべきです。職員が個別に便利なAIを探して使う状態は、導入ではなく統制不能です。

利用者と家族への説明もガバナンスの一部

介護サービスは、利用者本人や家族との信頼関係の上に成り立っています。生成AIを業務で使う場合も、裏側でこっそり使うのではなく、どのような目的で使うのか、個人情報はどのように保護するのかを説明できる状態にしておくことが大切です。

たとえば、家族向け文書やケア記録の整理に生成AIを使う場合は、「AIが最終判断を行うのではなく、職員が確認したうえで使用する」「個人が特定される情報は入力しない」「必要に応じて匿名化・抽象化する」と説明できるようにします。

生成AI活用の本質は、職員の専門性を置き換えることではありません。むしろ、記録や文書作成の負担を減らし、観察、対話、判断、寄り添いといった人間にしか担いにくい仕事に時間を戻すことにあります。

介護DXの次の段階はデータ連携とAI活用の両立

今後、介護分野ではLIFEや介護記録、医療情報との連携がさらに重要になります。厚生労働省と内閣府の資料では、NDB、介護DB、DPCDBなど公的データベースや次世代医療基盤法に基づくデータベースの連結利用についても整理されています。

この流れの中で、生成AIは単なる文章作成ツールから、介護記録の要約、状態変化の把握、リスク予兆の整理、職員教育の支援へと役割を広げていく可能性があります。ただし、データ活用が進むほど、匿名化、仮名加工、アクセス制御、説明責任の重要性は高まります。

AIを使うほど、人間の管理が不要になるわけではありません。むしろ、AIを使う組織ほど、ルール、教育、監査、改善の仕組みが問われます。

まとめ:生成AIは介護の代替ではなく、ケアに時間を戻す道具

介護現場における生成AI活用は、文書作成や情報整理の負担を軽くし、職員が利用者と向き合う時間を増やす可能性があります。しかし、個人情報保護、要配慮個人情報、ハルシネーション、シャドーAI、説明責任を軽視すれば、利便性以上のリスクを抱えることになります。

導入前に必要なのは、ツール選びではなく運用設計です。入力してよい情報、禁止する情報、確認者、利用ログ、家族説明、事故時の報告ルートを整えたうえで、法人管理された安全な環境で使う。これが、介護現場で生成AIを活用するための現実的な第一歩です。

生成AIは、介護職の専門性を奪うものではありません。正しく使えば、記録や文書に追われる時間を減らし、利用者の表情、変化、声に気づく時間を取り戻す道具になります。介護DXの目的は、効率化そのものではなく、より良いケアを持続可能にすることです。

コメント

この記事へのコメントはありません。

関連記事