Secure And AI「このAI、うちの病院は使っていいんですか?」に、あなたは即答できますか
先日、ある病院の情報システム担当の方から聞いた話です。
看護師さんから「申し送りの要約、このAIアプリに手伝ってもらってもいいですか?」と聞かれて、一瞬、返事に詰まったそうです。
個人としてやってはいけないことは院内周知済。
でも「じゃあ、どのAIなら組織として認められているのか」「認めるとしたら誰が決めるのか」までは、実はまだ決まっていなかった、と。
これは特別に準備不足な病院の話ではありません。
むしろ、個人向けの注意喚起(氏名や病歴を入れない、学習オフ設定にする、など)を一通り終えた病院ほど、次にこの壁にぶつかります。
個人の心がけを整えたあとに残るのは、「組織としてどう仕組み化するか」という、もう一段大きな宿題です。
見えてきたこと: 論点は「証跡を残せるか」に移る
医療法施行規則により、医療機関の管理者にはサイバーセキュリティ確保のための体制整備が求められるようになっています。
立入検査では、厚労省のチェックリストに基づいた確認も行われます。
つまり、「うちはちゃんとやっています」という感覚ではなく、「何を、いつ、どう整えたか」を説明できる状態にしておくことが、規模の大きい病院ほど避けにくい論点になってきているのです。
わたしがこのテーマを整理する中で見えてきたのは、押さえるべき論点が思いのほかシンプルに5つへ収束する、ということでした。
