HIPAA準拠のAI議事録ツール：BAAが実際に対象とする範囲

「HIPAA認証済み」のAI議事録ツールというものは存在しません。 ソフトウェアをHIPAA（米国の医療情報プライバシー法）準拠として認証する機関はありません。ベンダーのサイトに「HIPAA認証取得」とあれば、それを書いたのは監査人ではなくマーケティング担当者です。実際に重要なのはもっと限定的で、はるかに確認しやすい問いです。事業提携契約（BAA）を締結してくれるのか、そしてその契約は、患者データに対して使おうとしている機能を対象に含んでいるのか。

多くの医療現場がつまずくのはこの後半です。主要なプラットフォームのいくつかは、中核製品についてはBAAを締結しながら、AI機能をそこから外しています。つまり、そもそも使いたかった機能が対象外なのです。

最終更新：2026年8月。ベンダーの条件は短期間で変わるため、何かを送信する前に最新の対象範囲をベンダーに直接ご確認ください。

ベンダーが利用者に代わって保護対象保健情報（PHI）を作成・受領・保管・送信する場合、HIPAA上そのベンダーは事業提携者にあたります。そこから短く具体的な要件が生じます。

• 締結済みのBAA。 引き渡したPHIについてベンダーに法的責任を負わせる契約です。これがない状態でPHIを送ること自体が違反であり、暗号化の強度は関係ありません。
• セキュリティ規則上の保護措置。 アクセス制御、監査ログ、通信時および保存時の暗号化、そして文書化されたインシデント対応手順です。
• 侵害の通知。 保護されていないPHIの侵害について、不合理な遅滞なく通知する義務があります。利用者側も自らの通知期限を守れるようにするためです。
• 必要最小限の利用。 PHIはBAAが認める範囲でしか使えません。二次利用は除外され、注意すべきはとりわけ患者データによるAIモデルの学習です。
• 再委託先への義務の承継。 音声が第三者のモデル提供者に渡る場合、その提供者は再委託先であり、独自のBAAが必要です。誰が経路にいるのかを確認してください。

2026年によくある失敗は、ベンダーがBAAを拒むことではありません。締結されたBAAが、静かにAIを対象から外していることです。この分野の最大手のうち2社がまさにそうです。

Zoom。 ZoomはZoom for Healthcareおよび対象となるBusiness・EnterpriseプランでBAAを提供し、Meetings、Webinars、Phone、Team Chat、Roomsを対象としています。ただしHIPAAモードを有効にするとAI Companionの一部が無効になり、残った機能のうちスマートレコーディングや会議要約などの一部だけがBAAの範囲に入ります。コンプライアンスを満たす構成のほうが機能は限られるのです。 ZoomのHIPAA関連ドキュメント

Notion。 NotionはBAAを締結しますが、対象は最低ライセンス数を超えるEnterprise顧客に限られ、Notion AIはどのプランでもその対象外です。NotionのデータベースにPHIを保存することはできます。そこにNotion AIを適用することはできません。 NotionのHIPAAヘルプページ

この形が繰り返されるのは、こうした製品の作られ方によります。コンプライアンス部門がプラットフォームを審査し、AIは後から別の法的前提で提供され、その除外は商談の場に出てきません。ですから、会社単位の「はい／いいえ」ではなく、BAAの対象範囲を機能ごとに書面で確認してください。

多くのセキュリティページは答えやすい問いにだけ答え、その製品を実際に使えるかどうかを決める問いを飛ばしています。次の5つは書面で確認してください。

1. BAAを締結しますか。どのプランが必要ですか。 答えが「Enterpriseのみ」なら、製品に入れ込む前に価格を確認してください。準拠可能な階層は、最初に提示された金額の数倍になることも珍しくありません。
2. BAAはAI機能を名指ししていますか。 「製品が対象か」ではなく、文字起こし、要約、AIチャットやエージェント機能がそれぞれ範囲に入るかを尋ねてください。ZoomとNotionが自社の宣伝と食い違うのは、まさにこの点です。
3. どの再委託先がPHIを受け取りますか。 音声がOpenAI、Anthropic、Google、あるいはホスト型の音声サービスに渡る場合、それぞれが再委託先であり、独自のBAAと学習禁止の約束が必要です。安心させる説明ではなく、一覧を求めてください。
4. 当社のデータは学習や製品改善に使われますか。 「データを販売しません」は別の、そしてはるかに弱い約束です。学習と、録音の人手による確認を契約で禁じる必要があります。
5. 音声はどれだけ保持されますか。ゼロにできますか。 リアルタイム処理して即削除するのと、90日保持して削除ボタンを用意するのとでは意味が違います。設定できない保持期間は、監査で説明を求められる保持期間です。

ここまでの問いはすべて、PHIが組織の外に出て他社のサーバーに置かれることを前提にしています。音声が端末から出ないのであれば、検討事項の大半は当てはまらなくなります。

• ベンダーがPHIを受け取らないため、事業提携者への開示が生じません。
• 第三者のモデル提供者が経路にいないため、監査すべき再委託先の連鎖がありません。
• サーバー側に複製が存在しないため、保持ポリシーを交渉する必要がありません。
• モデルは自社が管理するハードウェア上で動くため、ベンダーの方針変更に左右されません。
• ネットワークなしで動作するため、臨床端末を意図的にオフラインにしている施設でも使えます。

トレードオフは実在するので明記します。ローカルモデルにはある程度新しい端末が必要で、大きく精度の高いモデルほど古いハードウェアでは遅くなり、会議に代理で参加するボットの利便性は諦めることになります。臨床の音声入力の多くでは、これは割に合う取引です。大規模な医療機関で大量のアンビエントスクライブを行う場合は、そうとは限りません。

OpenWhisprはこの考え方を軸に設計されており、だからこそ当社は、保有するどの認証よりもローカルという選択肢のほうが重要だと考えています。

調達の場ではこの3つが一括りにされがちですが、答えている問いは本当に別物です。区別できると、セキュリティ審査で双方の時間を節約できます。

• SOC 2は報告書であり、証明書ではありません。 独立した監査人がTrust Services Criteriaに照らして作成します。Type Iはある時点の統制の設計を見ます。Type IIは通常3〜12か月にわたって実際に機能したかを検証するもので、求めるべきはこちらです。「SOC 2認証取得」を名乗る相手は、そういう仕組みではない文書について語っています。
• ISO 27001は本当に認証です。 認定機関が組織の情報セキュリティマネジメントシステムを規格に照らして認証し、3年周期でサーベイランス監査が行われます。証明書番号、発行機関、そして何より実際の対象範囲を定める適用範囲の記述を求めてください。
• HIPAAは法律で、証明書は存在しません。 コンプライアンスは継続的な義務であり、保護措置、ポリシー、リスク分析、締結済みのBAAによって示します。SOC 2とISO 27001はベンダーがセキュリティに真剣であることの有力な証拠ですが、どちらもBAAの代わりにはなりません。