AIスクライブはセラピーの記録に使って安全？ 導入前に確認したい7つの質問

2026年10月22日 · 7分で読めます

AIスクライブを使えば、セッションを数秒で経過記録の下書きにできます。セラピストにとっては毎週何時間もの節約になる一方、新たなリスクも生まれます。素材となるのは、クライエントがこれまでで一番私的に語る会話だからです。導入する前に、次の7つの質問にはっきりした答えを得ておきましょう。

セラピストが慎重になる理由

AIスクライブは医療の現場で急速に広まりましたが、メンタルヘルスは事情が違います。NPRやCBCの報道では、節約できる時間を評価するセラピストがいる一方で、セッションの録音が信頼を損なったり、情報漏えいで非常に個人的な会話が明るみに出たりすることを懸念する人もいると伝えています。ニュージーランドのプライマリケア従事者を対象にした2025年の研究では、AIスクライブの利用者のうち患者に同意を求めていると答えたのは59%にとどまり、データセキュリティが最大の懸念の一つでした。

だからといって、AIスクライブが使えないわけではありません。録音がどうなるのかを正確に把握しておく必要がある、ということです。

1. 音声はどこで処理されるか？

ほとんどのAIスクライブは、セッションの音声を事業者のサーバーに送り、そこで音声認識と言語モデルを動かします。最近は端末上で音声を処理するツールもあります。端末上の処理なら会話は第三者のサーバーにまったく届きません。クラウドで処理するなら、事業者のセキュリティを信頼することになります。

2. 音声は保存されるか、どれくらいの期間か？

明確な答えを求めましょう。記録が生成された時点で削除されるのか、一定の日数が過ぎたら削除されるのか、自分で削除するまで残るのか。文字起こしと記録の下書きについても同じことを確認します。「必要な期間データを保持します」は答えになっていません。

3. データがAIの学習に使われるか？

プライバシーポリシーと利用規約で、モデルの学習について確認しましょう。「匿名化されたデータをサービス改善に利用する場合があります」といった表現があれば、追加で質問する価値があります。セラピーの記録なら、顧客のコンテンツを学習に一切使わないという明確な記載か、オプトアウトの手段が必要です。

4. 事業者は適切な契約を結ぶか？

米国では、あなたに代わって保護対象の医療情報を作成・受領・保存・送信する事業者はHIPAA上の「ビジネスアソシエイト」にあたり、その事業者とBusiness Associate Agreement（BAA）を結ぶ必要があります。英国やEUでは、あなたのために個人データを取り扱う事業者とは、GDPRに基づくデータ処理契約が必要です。事業者が契約を結ばないなら、クライエントのデータには使わないでください。事業者がデータを一切受け取らず、すべてを自分の端末で処理するツールなら状況は変わるので、自分に適用されるルールについてコンプライアンスの担当者や専門家に確認しましょう。

5. インフォームド・コンセントをどう得るか？

何を録音するのか、どこに送られるのか、どれくらい保存されるのか、そして断っても支援に影響しないことを、クライエントに伝えましょう。読み飛ばされがちな受付票だけでなく、最初に会話の中で伝えることが大切です。録音に関する法律も地域によって異なり、会話の参加者全員の同意が必要な場所もあります。

6. 使うのをやめたらどうなるか？

記録を書き出し、事業者が保持しているものをすべて削除できること、そしてその削除が明示された期限内にバックアップにも及ぶことを確認しましょう。

7. そもそもセッションを録音する必要があるか？

多くのセラピストが見落としている選択肢があります。セッションの直後に、自分で要約を口述することです。クライエントの声は一切録音されず、文字起こしではなく臨床的な考察を残せるうえ、プライバシーへの影響もずっと小さくなります。口述を端末上で文字起こしするなら、なおさらです。

注：このガイドは一般的な情報であり、法律やコンプライアンスに関する助言ではありません。あなたに適用されるルールは、資格や免許の監督機関、職能団体、そして各地の法律によって決まります。