看護記録に生成AIを使う看護師の線引き — Claudeにどこまで任せられるか

医療AIプラットフォーム技術研究組合の「医療・ヘルスケア分野における生成AI利用ガイドライン(第2版)」は、看護記録の作成を生成AIの利用例として挙げています。ただし、看護記録だけを扱う節はありません。看護師が使うなら、文書作成支援の章と、利用者に共通する注意点を読み合わせる必要があります。この記事では、その読み合わせを看護記録に絞って行い、Claudeで何を入力し、誰が確認し、どう明記するかまで落とし込みます。

ガイドラインは看護記録をどこに置いているか

第2版は2025年7月11日付で、令和5年度に厚生労働省の補助を受けて行われた研究の成果として取りまとめられています。医療機関・薬局等で生成AIを使う人と、開発に携わる人が対象です。

看護記録が出てくるのは、4章のユースケース「ドキュメントワーク支援(文書自動作成、システム自動入力)」です。主な利用者に医師や医療事務職員と並んで看護師が挙がり、「その他の例」に看護記録や主治医意見書の作成が入っています。

もう一つ、患者等への説明・接遇支援のユースケースにも看護師が登場します。看護記録等を解析し、説明文や声掛け文を作る流れです。記録を書く場面だけでなく、記録を読んで使う場面もガイドラインの視野にあります。

前提として、ガイドライン自身が次のように断っています。

• 記載のリスクと対策は、政府の具体的方針が出る前の「研究班の見解」である
• 第2版の変更点は、著作権・プライバシー等の表記変更と誤記の修正である

つまり、法令ではありません。組織の利用ルールを作るときの物差しです。

「患者情報を入れてはいけない」とは書かれていない

よくある誤解から先に。ガイドラインは、患者識別情報の入力を一律に禁じてはいません。書かれているのは条件です。

文書作成では医療情報(患者の個人識別情報を含む情報)を入力する可能性が高くなります。このとき、入力データが再学習に利用される設定のまま、本人の同意なく個人情報を入力すると、個人情報保護法の第三者提供に抵触する場合がある、というのが第一のリスクです。

第二のリスクは、3省2ガイドラインです。厚生労働省の「医療情報システムの安全管理に関するガイドライン」(第6.0版)と、経済産業省・総務省の提供事業者向けガイドライン(第2.0版)の総称です。次のような場合に違反になりうるとされています。

• 生成AIを用いる医療情報システムの安全管理や監査を適切に実施していない
• 医療情報を格納するサーバ等が、国内法の適用を受けない場所にある
• 医療機関・薬局等と生成AIを接続するネットワークがセキュアでない
• 医師が最終確認したドキュメントへの電子署名が、法定要件を満たしていない

ネットワークの「セキュア」には具体例が付いています。TLS1.3以上とクライアント認証、IP-VPN、IPsec-IKE等です。入出力データを保存するサーバが国内法の適用を受ける場所にあることも、サービスを選ぶ条件に入っています。

ここから読める線引きは、次のとおりです。

三つ目の行が意味するのは、個人アカウントのClaudeで看護記録の下書きを作る運用が、そのまま許容されるわけではないことです。医療情報を入れない前提でも、用途は参考情報の収集などに絞るよう求められています。

この点は、Claude側の契約形態と直結します。厚生労働省のQ&Aとの関係は医療情報システム安全管理ガイドラインで生成AI入力はどう扱われるかにまとめています。

Claudeの利用面ごとに、入力できる範囲が変わる

「組織として利用可能と判断されたサービス」に当たるかどうかは、Claudeのどの面を使うかで変わります。Anthropicが公開しているBAA(事業提携契約)の案内をもとに、看護記録の文脈へ当てはめると次のとおりです。BAAは米国のHIPAAに基づく契約なので、日本の3省2ガイドラインへの適合を保証するものではありません。この対応は別途の検討が要ります。

HIPAA対応の有効化は、病棟の看護師や管理者が自分の権限で行える操作ではありません。Enterpriseプランの組織で、Primary Ownerだけが次の流れで進められます。

有効化にはいくつか前提があります。いったん有効にして同意すると、組織設定から元には戻せません。一部の設定は既定値に戻ります。セルフサーブで提示されるBAAは標準の内容で、修正できません。2025年12月2日より前に締結したAPI向けのBAAは、Enterpriseプランには及びません。Enterpriseの分は新しいBAAを結び直します。

有効化した後も、すべての機能がBAAの対象になるわけではありません。Chat・Projects・Artifacts・音声・Web検索・Researchは対象です。ただし、2025年12月2日より後に承認したBAAの版が条件という注記が付いています。ファイル作成とコード実行も対象ですが、ネットワークや外部サイトを使う部分は除きます。MCPやコネクタ、Enterprise Search、Claude in Chromeは、第三者へ送られるデータがBAAの対象外です。電子カルテや外部サービスをつなぐ運用では、ここが穴になります。

記録システムに組み込むAPIでも、対象は機能単位です。Messages APIのプロンプトキャッシュ、構造化出力、メモリ、Web検索、Bashツール、テキストエディタツールは対象で、2026年4月1日より後に締結したBAAが条件です。Batch API、Files API、Skills API、コード実行、コンピューター操作、Web Fetchは対象外で、HIPAA対応のAPI組織からは使えません。記録をまとめて流す用途でBatch APIを選ぶと、そこでBAAの外に出ます。

新しいモデルほど、Claude CodeはBAAの外に出る

Claude Fable 5と5.1は、Anthropicが「Covered Models」に指定したモデルです。プロンプトと応答は最低30日間保持され、ゼロデータ保持(ZDR)の組織やワークスペースからは使えません。Mythos 5と5.1も同じ指定ですが、承認されたパートナーだけに提供されます。

ここでBAAとの組み合わせに食い違いが出ます。HIPAA対応のEnterpriseのChatとHIPAA対応のAPI組織は標準の保持設定で動くので、BAAの対象のままCovered Modelsを使えます。Claude Codeは逆に、BAAの対象になるのがZDR有効時だけです。ZDRはCovered Modelsを止めるため、Claude Codeの側にはBAAの対象のままCovered Modelsを使える構成がありません。Coworkもどの構成でもBAAの対象外です。

もう一つ区別しておく点があります。ガイドラインが選定条件に挙げているのは、入力データが再学習に利用されないことです。Covered Modelsの30日保持は保存期間の話で、再学習の有無とは別の項目として、サービス提供者に確かめる必要があります。

BAAと3省2ガイドラインの要件の突き合わせは、Claudeの医療機関向けBAAと3省2ガイドラインの要件を突き合わせるで項目ごとに追っています。介護現場の日次メモを匿名化して申し送りにまとめる手順は、Claudeで介護記録を要約し申し送りにする手順にあります。退院時の看護サマリーを下書きする手順は、Claudeで退院時の看護サマリーを下書きする手順にあります。

看護記録の確認者はガイドラインに名指しされていない

ガイドラインの「医師による最終確認」は、医師法を根拠にしています。診断書や処方箋等の文書は医師が作成する決まりで、生成AIで作った文書を医師が確認・修正せずに使うと違反になる、という書き方です。文書作成支援のユースケースでも、組織のルールとして「生成AIで作成した医療文書は、医師が最終確認を行った後に発行」を定めるよう求めています。

では看護記録はどうなるか。同じユースケースの正確性の欄では、出力された医療文書等を「医師や医療事務の担当者が確認した上で利用」とされています。看護師は主な利用者に挙がっていても、確認者としては名指しされていません。診断書や診療情報提供書と同列に「医師が最終確認」と読むのは飛躍で、かといって確認不要とも書かれていません。ここは組織が決める部分です。

決めるときの足場になるのは、ガイドラインが個人向けに挙げる次の3点です。

医師が確認する記録と、看護師が自分で確認して確定する記録を、記録の種類ごとに線引きしておくと運用が回ります。看護記録に電子署名を使う施設では、署名に関する法定要件への準拠も、利用者として求められる安全管理措置に含まれます。

文書の種類ごとに確認者を分ける考え方は、病院薬剤師の生成AIガイダンスでも薬歴文書について扱っています。臨床の記録を扱う別職種の例としては、臨床心理士の倫理綱領と生成AIでの所見作成が、匿名化と確認の線引きの参考になります。

組織が先に決めておく4項目

組織が生成AIを選ぶときの観点は、ガイドラインでは3つです。セキュリティが確保されていること、入力データが再学習に利用されない設定であること、そして医学的判断に使う場合は薬事承認等を取得していることです。

そのうえで、組織向けのポイントとして利用ルールの規定を求めています。看護記録の作成支援に当てはめると、決めておくのは次の4項目です。

さらに研修の実施と、受講後のテスト、未受講者のフォローを検討するよう求めています。

社内規程全般の項目立ては、社内AI利用規程にAI事業者ガイドラインは何を求めるかが参考になります。

Claudeに渡す指示と、AI利用の明記

利用ルールを決めたら、指示文にも同じ線引きを写しておきます。次は、承認済みの環境で使う場合の指示文の一例です。ガイドラインの文言をそのまま引いたものではなく、ガイドラインの考え方を指示に書き換えた案です。

あなたは看護師の記録作成を補助します。
- 入力された観察内容と実施したケアだけを使い、記録の下書きを作成する
- 入力にない所見・ケア・バイタル値を補わない
- 不明な項目は「未記載」と書き、推測で埋めない
- 診断や治療方針の判断は書かない
- 末尾に「生成AIによる下書き。看護師の確認前」と付ける

例えばこの指示に、看護師が入力した観察メモを続けて渡せば、SOAP形式などの下書きが返ってくる、という使い方になります(実際の出力は入力と環境に依存します)。

「診断や治療方針の判断は書かない」の一行は、組織の選定観点にある薬事承認の条件と対になっています。薬事承認が問われるのは生成AIを医学的判断に使う場合で、記録の文章化を手伝う使い方とは別の線にあるためです。

入力にない事実を補わせない指示は、ガイドラインが求める入力データの正確さを支えます。もう一つの柱は透明性です。ガイドラインは、生成AIの出力をそのまま使う場合は利用した旨を通知し、事務文書等には生成AIが作成したものであることを明記するよう求めています。

出力をそのまま使わない場合も、透明性の観点から通知することが考えられる、とされています。役割の説明を通知に含める例として、ガイドラインは会話の文字起こしと要約を生成AIが担った旨を挙げています。看護記録なら「下書きの作成に生成AIを用い、看護師が確認・修正した」と一文添える形になるでしょう。

看護記録を読んで患者向けの説明を作るとき

記録を「書く」側とは別に、記録を「読ませる」側の使い方もあります。看護記録から、患者や家族への説明文や声掛け文を作らせる用途です。ガイドラインはこれを、患者等への説明・接遇支援のユースケースとして別立てで扱っています。

同じ看護記録を素材にしても、下書きを作る場合と説明文を作る場合では、確認する人と通知する相手が変わります。

素材の誤りが出力にそのまま出る点は、書く側と同じです。生成AIに入れる看護記録やカルテは正確に入力します。組織の利用ルールは、この二つの使い方を別の欄で定めておくほうが運用しやすくなります。個人を消した報告の集計は別の作業で、手順はヒヤリハット報告の分析にあります。

まとめ

個人アカウントのClaudeに患者の情報を入れる運用は、組織が承認した環境かという最初の関門で止まります。承認済みの環境が用意されたあとに残るのは、記録の種類ごとに確認者を誰にするかで、ガイドラインはここを空白にしています。