AIと健康

AIとあなたの医療記録:できること、できないこと、そしてデータを危険にさらさずに使う方法

AIアシスタントは、検査結果を説明したり、200ページの記録を要約したり、医師への質問を準備したりできます。しかし、診断はできず、ルールなしにあなたのデータを受け取るべきではありません。何が機能し、何が機能しないのか、アクセスを許可する前に確認すべきこと、そしてあなたの記録を尊重するAIとはどのようなものかについて説明します。

著 公開日 1分で読めます

多くの人がすでに実験を試しました。検査結果の写真を撮り、チャットボットにアップロードして「これは深刻ですか?」と尋ねたのです。回答は2秒で、丁寧で、明らかに有能でした。そして、彼らは当然、2つのことを疑問に思いました。「それに信頼できるか?」「その写真はどこへ行ったのか?」

このガイドは、その両方に答えます。AIアシスタントがあなたの医療記録で何がうまくできるのか、何ができないのか、そしてなぜなのか、モデルにデータを渡したときに何が起こるのか、ヨーロッパの法律は何と言っているのか、そしてあなたの記録のためではなく、自身のユーザー数を増やすためにAIを使用するアプリをどのように見分けるのかを説明します。

AIがあなたの記録でうまくできること

今日の言語モデルは、患者が毎日必要とし、医療システムが提供する時間がない3つのことに驚くほど優れています。

説明する。 検査が何を測定するのか、退院時の手紙の用語の意味、なぜ薬を朝に服用するのか、「TI-RADS 3 甲状腺結節」とは何か。あなたの言葉で、あなたのレベルで、無限の忍耐力で説明します。この点において、AIはすでにどの医師よりも利用可能です。

要約して整理する。 数年間の記録、数十の文書が、タイムラインにまとめられます。何が起こり、いつ、誰が何を言ったのか。あなたの記録全体を読むAIは、過去5年間のすべてのTSH結果のリストを、値とともに10秒で生成できます。これはあなたなら1時間かかるでしょう。

準備する。 次回の診察のための質問、前回からの変更点に基づいたもの。新しい医師のための1ページの要約。薬剤師が望む順序での薬のリスト。子供のために、祖父の糖尿病が何を意味するのかの説明。

これらすべてには共通点があります。AIは既存のデータで動作し、理解を生み出します。決定ではありません。ここでは非常にうまく、安全に使用できます。

できないこと、そしてその理由

診断はできません。 「まだ」弱いからではなく、診断には診察、臨床的文脈、追加検査、そして責任が必要だからです。AIはレポートの写真を見ますが、医師はあなたを見ます。TSH値5.2に基づいて「あなたは甲状腺機能低下症です」と言うAIは、統計的に何度も間違っており、その責任を負いません。

記録にないことは知りません。 市販薬、先週の症状、採血時に風邪をひいていたという事実が欠けている場合、回答は不完全な情報に基づいて構築され、口調は同じように自信に満ちています。回答の質は、記録の質です。デジタル医療記録に関するガイドでは、完全性がなぜ重要なのかを説明しています。

作り話をすることがあります。 この現象は「ハルシネーション」と呼ばれます。モデルは、もっともらしく、自信に満ちた言葉で、偽の声明を生成します。存在しない用量、存在しない相互作用、間違った基準範囲。新しいモデルや、記憶ではなくソースを読むAIを使用することで、その発生率は低下しますが、ゼロではありません。ルール:AIが提供するすべての数値、用量、または推奨事項は、ソース(レポート、添付文書、医師)で確認してください。

あなたの価値観やリスクを知りません。 治療を開始する、侵襲的な検査を受ける、または待つという決定には、あなたが望むこと、できること、受け入れられるリスクが含まれます。AIは選択肢を提示できますが、選択はあなたと医師との間で行われます。

AIにデータを提供すると、どこへ行くのか

これは、送信ボタンを押す前にほとんどの人が読まない部分です。

一般的なチャットボット(無料または個人契約)に写真やテキストをアップロードすると、通常は次のようになります。

  • データは、多くの場合EU外にある会社のサーバーに送信されます。
  • 明示的にオプションをオフにしない限り(存在する場合)、将来のモデルをトレーニングするために使用される可能性があります。
  • 「安全性と改善」のために、一定期間(数日、数ヶ月)保持されます。
  • あなたが見ることができるアクセスログはなく、GDPRの意味での医療同意もありません。

あなたの名前が記載された検査結果は、GDPR第9条の下では特別なカテゴリの健康データです。どこかにアップロードすることが違法ではありません。しかし、それがどこに最終的に行き着くのかを正確に知らない場合、ほとんどの場合、それは悪い決断です。

真剣な医療記録アプリに統合されたAIが変更すること:

  1. データは記録から離れません。 AIは、医師が使用するのと同じメカニズムを通じて、あなたの同意を得て、あなたの記録から読み取ります。どこにも何もアップロードしません。
  2. あなたをトレーニングしません。 プロフェッショナルな条件(API、データ処理契約)の下で使用されるモデルプロバイダーは、顧客データを保持したり、トレーニングに使用したりしません。アプリは、どのプロバイダーをどのような契約で使用しているかを明示的に述べる必要があります。
  3. ログがあります。 すべてのAIの読み取りは、他のすべてのアクセスと同様に記録されます。何を読み取ったか、いつ、どの質問に対してか。
  4. 出所があります。 回答は、各声明がどの文書またはどの値から来ているかを示しており、確認できます。AIが生成したものは、「AI」としてマークされ、医師が書いたものとは別に保持されます。
  5. ホスティングはEU内または少なくともGDPRの保護措置の下で行われ、どこにあるかを確認できます。

法律は何と言っているか

欧州連合では、3つの文書が重要です。

GDPR。 健康データには、明確な法的根拠と明確な情報が必要です。医療データを処理するAIは、他のAIと同様に処理されます。誰が、なぜ、どこで、どれくらいの期間処理するかを知る必要があります。あなたに重大な影響を与える単独の自動化された決定(第22条)には、追加の保護措置と人間の介入を受ける権利が必要です。

AI法(2024年)。 医療機器(診断、治療)として使用されるAIシステムは「高リスク」であり、適合性評価、人間の監督、文書化、透明性が必要です。診断せずに説明と整理を行うアシスタントは、このカテゴリには該当しませんが、AIであることを透明にし、そうでないと主張してはなりません。

EHDS(2025年)。 健康システムと相互運用したいウェルネスおよび記録アプリは登録し、ヨーロッパのフォーマットに従います。記録データを消費するAIは、他のシステムと同様に、制御されていないコピーではなく、同じ制御されたチャネルを通じてデータを消費する必要があります。

実用的な翻訳:真剣な医療AIは、AIとして提示され、診断せず、データがどこから取得され、どこに送信されるかを伝え、決定は人間に委ねます。

記録とともにAIを安全に使用する方法

簡単なプロトコル、5つのルールで:

  1. 個人を特定できるデータを含む文書を、一般的なチャットボットにアップロードしないでください。 一般的なこと(「フェリチンとは何ですか?」)を尋ねたい場合は、レポートなしで尋ねてください。自分の値について尋ねたい場合は、同意とログを得て記録から読み取るAIを使用するか、事前に匿名化(名前、ID番号、生年月日をカット)してください。
  2. 出所を尋ねてください。 「この値はどこから来ましたか?」または「どの文書にそう書いてありますか?」良いAIは文書を示しますが、弱いAIはあいまいな回答をします。
  3. 最終的な回答ではなく、質問に使用してください。 AIとの会話の最良の結果は、決定ではなく、医師への良い質問のリストです。
  4. 数値をチェックしてください。 用量、範囲、頻度:添付文書、レポート、医師と照合してください。常に。
  5. アクセスをチェックしてください。 数ヶ月ごとに、記録のログを確認してください。AIが何を読み取ったか、いつか。アプリにログがない場合、その深刻度についての答えは得られます。

あなたの記録を尊重するAIを認識する方法

アクセスを許可する前に尋ねるべき質問:

  • 明示的な同意を得て、カテゴリごとに記録から読み取りますか? 取り消し可能ですか?
  • 使用しているモデルプロバイダーを教えてくれますか? また、データがトレーニングに使用されるかどうかは?(正しい答え:使用されません。)
  • AIが生成したものを臨床データとは別にマークしますか?
  • あなたの記録の各声明の出所を示しますか?
  • 質問が臨床的な場合、診断を拒否し、医師に送りますか?
  • あなたが見ることができるアクセスログがありますか?
  • データがどこで処理されるか(EU、他の管轄区域、どのような保護措置の下か)を教えてくれますか?

最初の3つのいずれかに「いいえ」と答える場合は、停止信号です。

Anpherosがどのように役立つか

Anpheros Daily、医療記録アプリのアシスタントは、クリニックや認可されたアプリが使用するのと同じコンテキストAPIを通じて、FHIR記録から読み取ります。同意を得て、カテゴリごとに、すべての読み取りはアクセスログに記録されます。どこにも何もアップロードしません。質問すると、回答には出所(どの文書、どの値、どの日付)がマークされて表示されます。AIが生成したものはすべて、医師や研究所が書いたものとは別に「AI」としてラベル付けされ、データはモデルのトレーニングに使用されません。アシスタントは、説明、要約、質問の準備を行いますが、診断は行わず、質問が医師に属する場合は明確に伝えます。開発者向けには、同じメカニズムがコンテキストAPIとして利用可能で、トークン予算と出所ラベルがあり、developers.anpheros.comで文書化されています。

よくある質問

チャットボットに検査結果の解釈を依頼できますか?

測定しているものや範囲の意味を説明するように依頼することはできます。それは役立ちます。あなたの値の解釈に頼らないでください。なぜなら、それはあなたの文脈を知らず、自信を持って間違っている可能性があり、一般的なチャットボットではデータがどこに行くのかさえわからないからです。理解を深め、医師への質問を準備するために使用してください。

私のデータはAIのトレーニングに使用されますか?

消費者向けの一般的なチャットボットでは、オプションをオフにしない限り、多くの場合そうです。真剣な医療記録アプリでは、いいえ:モデルは、顧客データをトレーニングに使用することを禁止するプロフェッショナルな契約の下で使用され、アプリはそれを明示的に述べるべきです。そうしない場合は、尋ねてください。

EUでは医療AIは規制されていますか?

はい。AI法は、診断または治療に使用されるシステムを高リスクと分類し、厳格な要件を課しています。診断せずに説明と整理を行うアシスタントは、透明性の義務を負います。GDPRは、AIであるかどうかにかかわらず、健康データに完全に適用されます。

AIに私の記録全体を読ませるのは安全ですか?

読み取るメカニズムと同じくらい安全です。アクセスがカテゴリごと、ログ記録済み、取り消し可能、EUでホストされ、トレーニングなしの同意による場合、リスクは医師のアクセスと同等です。「読み取り」がPDFを外国のサービスにアップロードすることを意味する場合、それは安全ではありません。

AIは2つの薬の相互作用があるかどうか教えてくれますか?

既知の相互作用をフラグ付けし、完全なリストに基づいて理解するのに役立ちます。医師や薬剤師によるチェックに取って代わるものではありません。彼らは用量、腎機能、その他の文脈を知っています。薬リストに関するガイドでは、完全なリストがツールよりもなぜ重要なのかを説明しています。

このガイドは情報提供のみを目的としており、医学的アドバイスに代わるものではありません。健康に関する決定については、医師にご相談ください。緊急の場合は、112にお電話ください。
著者について
Adrian Kereky

Founder of Anpheros. An electronics engineer, he spent six years in autonomous driving, on automotive projects run in partnership with Samsung and NVIDIA, designing the architecture of driver-assistance and AI systems that run on NVIDIA chips with CUDA. He then built Anpheros: the patient-controlled medical record and the HL7 FHIR R4 platform it runs on.

Anpherosと著者について →

あなたの医療記録を持ち歩こう

Anpheros Dailyは、症状、検査結果、薬剤、書類を、標準フォーマットで、あなたの管理下に一元化します。ベーシックプランは無料です。

Anpheros Dailyを入手する