宮田浩行 宮田浩行 ブログ
未分類

医療AIの「データ主権」とは？選び方の要点

公開: 2026年7月17日

医療AIの「データ主権」とは？選び方の要点
※本記事は一般的な情報提供を目的としたものであり、個別の診断・治療に代わるものではありません。 症状や対応については、主治医・かかりつけ医、または専門の相談窓口にご相談ください。

「NECがAnthropicと提携」「Claudeを3万人規模で導入」——こうしたニュースを見て、AI活用は欠かせないと感じつつ、患者さんや利用者さんの情報の扱いが少し心配になった方もいらっしゃるのではないでしょうか。本記事では話題の「データ主権」という言葉をわかりやすく整理し、医療・介護の現場や施設がAIサービスを選ぶ際に確認しておきたいポイントを、看護師・介護福祉士としての現場経験も交えてお伝えします。

※本記事の内容は2026年7月17日時点の情報に基づきます。

ニュースから見る「医療AIと主権」——何が起きているのか

NECとAnthropicの提携、正しくは何が起きたか

2026年に入り、医療・介護業界でも「NECがAnthropicと提携した」というニュースを目にする機会が増えました。まず時系列を整理しておきます。

両社の戦略的協業は、2026年4月23日に発表されました。NEC公式リリースおよびAnthropic公式ブログの双方で、AI活用人材の育成や業種特化ソリューションの共同開発などが発表されています。

これに対し、2026年7月8日に始まったのは、この提携に基づく最初の商用サービス「NEC AIインサイトレポーティングサービス」です。ClaudeとSnowflakeの分析基盤「Cortex」を組み合わせ、購買データから商品企画や販促プランを自動生成するサービスで、月額100万円（税別）、3年で累計100億円の売上目標が掲げられています。

つまり「7月に提携が決まった」のではなく、「4月に決まった提携の、最初の実サービスが7月に動き出した」というのが正確な流れです。提携全体としては、グループ約3万人を対象にしたAI活用人材の育成、デスクトップ型AIエージェント「Claude Cowork」を使った金融・製造・自治体向けソリューション開発、セキュリティオペレーションセンターへのClaude統合など、幅広い取り組みが含まれています。

「日本企業初」の正確な意味——独占ではない

このニュースでは「日本企業初」という表現も使われました。これは「Anthropicが日本企業と結んだ最初のグローバルパートナー契約」という意味であり、NECだけが特別に選ばれた独占契約という意味ではありません。

実際、その後を追うように日立製作所が5月19日、富士通が5月27日にそれぞれAnthropicとの提携を発表しています。大手SIer各社が相次いでAnthropicと手を組む動きは、一社だけの特別な出来事というより、業界全体の潮流と捉えるのが妥当だと考えられます。

なぜ「主権」という言葉が語られているのか

ここで気になるのが「データ主権」という言葉です。実は、NEC・Anthropic双方の提携発表文そのものには「主権（sovereignty）」という単語は登場しません。

「技術主権」「システム主権」「データ主権」「運用主権」という「4つの主権」は、NECの森田隆之社長兼CEOが掲げる経営上の考え方です。提携発表より前の2025年10月、落合陽一氏との対談でもこの4分類が語られています。2026年7月16日付のITmedia記事では、Anthropicと組んだ後もこの考え方にこだわる森田氏の姿勢が紹介されていますが、これはあくまで一企業トップの経営哲学であり、Anthropicの公式見解や法律上の定義ではない点には注意が必要です。

そもそも「データ主権」とは何か

一言でいうと「情報の置き場所と使われ方を自分で管理すること」

「データ主権」を難しく考える必要はありません。荷物を外部の倉庫に預ける場面を想像してみてください。

クラウドAIに情報を預けるときも、これと同じ4つの問いが当てはまります。「主権」とはAIを使わないことではなく、こうした管理の主導権を自分（自組織）が握り続けている状態、と理解しておくとよいと感じます。

「ソブリンAI」「AI主権」との関係——国も動いている

近年は「ソブリンAI」という言葉も広がっています。一般的には、自国のインフラ・データ・人材をもとにAIを開発・維持・運用し、海外企業やプラットフォームに過度に依存しない能力を指す概念とされています。

日本政府も2024年2月から経済産業省・NEDOによる「GENIAC」という国産生成AI基盤モデルの開発支援事業を進めており、採択案件は延べ70件規模に上ります（2026年6月時点）。データ主権への関心は一企業の話にとどまらず、国レベルの政策課題でもあるといえそうです。

NECの「4つの主権」フレームは医療・介護にも応用できる

先ほど紹介したNEC森田社長の「4つの主権」は、あくまで一企業の経営哲学であり、法的な定義ではありません。ただ、医療・介護現場でAIを考えるときの整理軸としては応用しやすいと感じます。

このうち、現場の職員が最も意識しやすいのが「データ主権」ではないでしょうか。

医療・介護でなぜ「データ主権」が重要か

患者・利用者情報は「要配慮個人情報」——扱いのハードルが違う

医療・介護の現場で扱う病歴、診療情報、調剤情報、障害の情報などは、個人情報保護法第2条第3項が定める「要配慮個人情報」にあたります。取得や第三者提供には原則として本人の同意が必要で、オプトアウト（本人が拒否しない限り提供してよいとする方式）による第三者提供は認められていません。

一般的な個人情報以上に、慎重な取り扱いが法律で求められている情報である、という点をまず押さえておく必要があります。

依拠すべきガイドライン

医療機関がシステムやクラウドを使う際の基本となるのが、厚生労働省「医療情報システムの安全管理に関するガイドライン」です。最新版は第7.0版（2026年6月公開）で、第6.0版（2023年5月）以降、経営層が主体的にセキュリティに関与すべきことや、ゼロトラストの考え方への転換が盛り込まれてきました。外部保存・クラウド利用そのものは一律に禁止されているわけではなく、ガイドラインが求める安全管理措置を満たすことが前提となります。

このほか、経済産業省・総務省による事業者向けガイドラインとあわせた「3省2ガイドライン」、そして医療・ヘルスケア分野の生成AI利用に特化した「HAIPガイドライン」第2版（2025年7月11日発行）も参考になります。8つの利用場面ごとに、透明性の欠如や著作権、プライバシー、セキュリティなどのリスクが整理されています。

なお、介護分野については「生成AIに特化した公的ガイドライン」は現時点で確認できていません。厚労省・個人情報保護委員会の「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」や、介護事業所向けの情報安全管理に関する手引きなどを参考にしつつ、慎重に判断していく必要があると考えられます。

現場で起きている「逆転現象」——数字が示す実態

いくつかの調査結果から、現場の実態も見えてきます。2026年1月のBOXIL調査では、医療・福祉業界の生成AI「公式導入率」は10.7%だったのに対し、「個人利用率」は13.8%。組織としての公式導入より、個人での利用が先行しがちな実態がうかがえます。

これは、私自身が現場で見てきた光景とも重なります。新しいツールが出てくると、施設としての導入を待たずに「とりあえず自分のスマホで」試してみる場面は、決して珍しくないと感じています。

なお、生成AIとは別のカテゴリーの話になりますが、診断支援などの「AI医療機器」について尋ねた2025年5月公表の日経リサーチ調査でも、「導入していない」医療機関が72%（前回79.4%からは改善）、導入しない理由のトップは「費用対効果がわからない」（51%）でした。組織としての導入は財政面から慎重になりやすい一方で、個人レベルの生成AI利用は静かに広がっている——このギャップが、データ主権を考えるうえでの出発点になります。

また、個人情報保護委員会が2026年6月に公表した2025年度第4四半期の集計では、個人情報の漏えい等報告の処理件数は全分野あわせて4,602件にのぼり、その大半を病院や薬局での書類の誤交付が占めたとされています。AI以前に、医療・介護は情報の扱いそのものが常に緊張感を要する領域であることがうかがえます。

AI活用の基礎から知りたい方は看護師・介護士のAI活用入門もあわせてご覧ください。また、ケアプラン作成でどこまでAIに任せてよいかはケアプランAIの線引きで詳しく解説しています。

現場・組織がAIサービスを選ぶときのチェックポイント

データの保存場所と学習利用の有無を確認する

「データは国内サーバーに保存されていないと不安」と感じる方は多いと思います。厚労省ガイドラインは国内リージョンを一律の必須要件とはしていませんが、だからといって「海外でも問題ない」と単純化できるわけでもありません。保存される国とそこで適用される法令、再委託の有無、契約終了時のデータの返却・削除方法など、確認すべき事項が細かく示されています。

そのうえで大切なのは、契約前に「保存場所はどこか」「入力した情報がAIの学習に使われるか（オプトアウトできるか）」を確認する習慣を持つことだと考えられます。

個人利用と法人契約の違いを職員に周知する

同じAIサービスでも、無料の個人向けプランと法人契約とでは、規約もデータの扱いも異なることが一般的です。先ほどの「逆転現象」を踏まえると、まず取り組むべきは、この違いを職員一人ひとりに周知することではないかと感じます。

「便利だから」で個人アカウントに患者・利用者情報を入力してしまうことがないよう、施設としてのルールづくりが第一歩になります。具体的には、次の3つを最低限のルールとして周知しておくと安心です。

委託先管理と経営層の関与——「現場任せ」にしない

厚労省ガイドラインは、経営層が主体的にセキュリティに関与することを求めています。AIベンダーとの関係は、契約内容や実態によって「委託」にあたるのか「第三者提供」にあたるのかといった法的な整理が変わり得るため、業務委託先と同様に、定期的な確認や契約見直しの対象に含めていく視点が必要です。

米国には医療情報を扱う事業者間の契約枠組み（HIPAA法に基づくBAA）が知られていますが、日本では個人情報保護法上の委託先監督義務と、契約条項に安全管理措置がどう明記されているかの確認が実務の中心になります。この点は判断の難しい領域のため、契約時には顧問弁護士や専門家に確認することをおすすめします。

現場の実務で「時短」と「主権」を両立させる視点

データ主権を守ることは、AIを使わないことではありません。保存場所や学習利用、契約形態を確認したうえで「制御しながら使う」ことこそが本質だと考えられます。

あわせて、データの置き場所を整えても、AIの出力には誤りが混ざり得ます。出力は必ず元の記録と照合し、最終判断は専門職が行う——この「人間の関与」を外さないことも、広い意味での運用主権の一部だと感じます。

日々の記録業務での具体的な時短方法は看護記録のAI時短にまとめています。また、個人のPCやスマホでAIを使う際の注意点はローカルAIの仕組みと注意点で詳しく書きました。本記事は、施設・組織としてAIサービスを選定する視点で整理しています。

まとめ——「使わない」のではなく「制御しながら使う」

ここまで見てきたように、データ主権は難解な概念ではありません。実務的には、まず「保存場所」「学習利用の有無」「契約形態」「委託先管理」の4点の確認から始めるのが現実的だと考えられます。もちろんこの4点で十分というわけではなく、あくまで入り口です。

看護師として8年、介護福祉士として7年、現場で働いてきた経験から感じるのは、AIを怖がって遠ざけることも、無防備に使うことも、どちらも危ういということです。情報を守りながら賢く使う姿勢こそが、これからの医療・介護現場に求められているのではないかと思います。

次のステップ

まずは「施設として承認されていないAIサービスに、患者・利用者を特定できる情報を入力しない」——これを今日からの大前提にしてください。そのうえで、自施設や自分が使っているAIツールの利用規約を一度開いて、「保存場所」と「学習利用の有無」だけでも確認してみてはいかがでしょうか。

参考

あわせてどうぞ

📓 noteで有料記事を読む現場×AIの深掘り記事 🎓 セミナー・研修の案内医療・介護職向けAI活用講座

関連記事