「退院サマリや紹介状の作成、患者・院内からの問い合わせ対応に追われ、本来の診療やケアに時間が回らない」——医療文書と問い合わせの負担が重い医療機関ほど、生成AIの効果は大きく出ます。一方で、要配慮個人情報の扱い、ハルシネーション（誤情報）、オンプレ／閉域の要件という医療ならではの壁があり、設計を誤ると重大な事故に直結します。
本記事では、病院・クリニックの経営層・事務長・情シス・医療者に向けて、生成AIが効く3業務（記録・問い合わせ・書類作成）／医療特有の3つの注意点／厚労省など公的指針／PoC（試験導入）で小さく始める進め方を、実データ事例と実装現場の一次情報をもとに整理します。
医療機関の生成AIは、記録・問い合わせ・書類の「下書き」を任せ、機密は院内で完結させ、正確性は医療者が確認する使い方が基本です。
結論：医療機関の生成AIは「下書き生成→医療者が確認→機密は院内完結」が型
先に結論です。医療機関の生成AI活用でつまずくのは、AIの性能ではなく「使い方の設計」です。成功の型は次の3点に集約されます。
- 生成AIは「たたき台」に徹させる。 退院サマリ・紹介状・返書・看護記録などは、AIに初稿を作らせ、医療者が確認・修正する分業が最も速く安全です。実際、新古賀病院ではユビー生成AIの導入で医療文書作成が174時間→32時間（約2割減）、医師の業務時間を月30時間以上削減しています（出典：PR TIMES（Ubie））。
- 要配慮個人情報は、そのまま入力しない。 患者の氏名・病名・検査値などは、匿名化するか、外部に出さず院内・閉域で完結する構成で扱うのが原則です。
- 最終責任は、常に医療者にある。 生成AIは「存在しない事実」をもっともらしく出力します。出力を検証せずに使えば、責任はAIではなく医療機関が負います。
医療機関で生成AIはどの業務に効く？（記録・問い合わせ・書類作成）
まず結論として、効果が出やすいのは「文書を読む・作る・調べる」比率が高い記録・問い合わせ・書類作成の3業務です。診断や治療方針そのものではなく、その周辺の事務・文書負担を軽くするのが最短ルートです。
診療・看護記録：退院サマリ・看護添書の下書きを自動化する
診療録や検査データをもとに、退院サマリや看護記録の下書きをAIが生成し、医療者は確認・修正に専念する使い方です。国立病院機構 名古屋医療センターの退院サマリ実証では、担当医が「体感で従来比7割くらいの業務削減効果」と評価しています（出典：富士通 広報note）。カルテ下書きの自動化は電子カルテ連携でも進んでいます（出典：NEC技報）。
問い合わせ対応：患者・院内の一次対応とFAQを効率化する
外来の受付案内、院内規程・手順に関する職員からの問い合わせ、問診の一次整理などは、生成AIとRAG（社内文書を検索させてから答えさせる仕組み）の得意領域です。院内マニュアルやFAQを根拠に答えさせれば、一次対応の負担を減らせます。仕組みは社内問い合わせチャットボットの作り方とRAG構築の進め方が参考になります。東京都の補助事業でも、賛育会病院が問診システムに取り組んでいます（出典：東京都保健医療局）。
書類作成：紹介状・返書・診断書・意見書の初稿を定型化する
紹介状・返書・診断書・主治医意見書といった定型書類は、過去の所見やカルテ情報を整理して初稿を出す用途に向きます。医療者は最終確認と判断に集中できます。汎用の文書作成の考え方は生成AIで文書作成を効率化も参考にしてください。
医療機関の生成AI活用事例（公開情報より）
医療機関 用途 効果・状況 新古賀病院 退院サマリ・診療情報提供書・診断書等 文書作成 174h→32h（約2割減）／医師 月30h超削減 名古屋医療センター 退院サマリの自動ドラフト 体感で約7割の業務削減 JCHO大阪病院 退院サマリ・看護申し送り 2026年6月運用開始へ（院内GL整備中） 東京都の補助事業 音声入力／文書作成／問診／オンコール支援 複数病院・診療所で実装 ※出典：Ubie・富士通note・Microsoft業界ブログ・東京都保健医療局。数値は各機関の報告・試算で、前提整備により変わります。
医療機関ならではの注意点は？（個人情報・正確性・オンプレ要件）
結論から言うと、医療機関の生成AIは一般企業と決定的に違う3つの制約を前提に設計します。ここを飛ばすと、効率化どころか漏えい・誤情報の事故になります。
要配慮個人情報：匿名化と院内完結で守る
患者の病歴・診療情報は、個人情報保護法上の要配慮個人情報です。無料版の生成AIなどでは入力内容が再学習に使われる可能性があり、機密の入力は避けるべきです。対策は、①固有名詞を伏せて匿名化する、②再学習しない設定・法人向けプランを選ぶ、③機密性が高いものは外部に出さず院内・閉域で完結させる、の3層です。考え方は生成AIと個人情報保護と社内向け生成AIの構築方法にまとめています。
正確性（ハルシネーション）：検証は医療者の責任
生成AIは統計的にもっともらしい文章を作る仕組みで、存在しない数値・所見・出典を堂々と出力します。医療では誤情報が患者診療に重大な影響を与えかねません。RAGを使っても誤りはゼロにはならないため、出力を一次情報で検証する工程は省けません。誤答を減らす設計は生成AIのハルシネーション対策を参照してください。ここは人が最終判断する「Human-in-the-Loop（HITL）」を必ず組み込みます。
セキュリティ・オンプレ要件：安全管理ガイドラインと閉域構成
医療機関は、厚労省「医療情報システムの安全管理に関するガイドライン 第6.0版」への準拠が求められます。同ガイドラインは外部委託・クラウド利用を前提に安全管理を整理しており、適切な事業者に委託することで医療機関単独より高度なセキュリティを実現できる可能性にも言及しています（出典：厚生労働省）。要件に応じて、閉域網やオンプレ／プライベート環境での構成を検討します。選択肢は閉域網で生成AIを使う方法・Azure OpenAIの導入・ローカルLLM（オンプレ生成AI）の導入で比較しています。
厚労省・関連団体の指針は？
導入前に、医療分野の公的指針を確認しておきます。実務で押さえるべきは次の2つです。
- 医療情報システムの安全管理に関するガイドライン 第6.0版（厚労省・令和5年5月）：医療情報の安全管理の土台。クラウド・外部サービス利用時の責任分界や対策の考え方を示します（出典：厚生労働省）。
- 医療・ヘルスケア分野における生成AI利用ガイドライン（HAIP・第2版／2025年7月）：令和5年度の厚生労働行政推進調査事業費（特別研究）補助金の成果。8つのユースケースでリスクと対策例を提示し、プロンプト再学習による情報漏えい、出力の著作権侵害・不正確情報、患者診療への誤情報使用の重大性などに言及しています（出典：HAIP）。
これらは医療DXの流れの中で整備が進んでいます。全体の進め方は生成AI導入支援とはも参考にしてください。
失敗しない導入の進め方は？（1業務からのPoC）
結論は、1業務・1書式に絞ったPoC（試験導入）から始めることです。全業務にいきなり広げると、ツール選定とルール整備で止まります。ポイントは3つです。
- 対象を1業務に絞る。 「退院サマリの下書き」「特定の問い合わせFAQ」など、件数がまとまり正解が明確な業務から始めます。
- AIに渡す前の文書整備を先に行う。 ひな形・過去事例・チェックリストが整っているほど初稿品質が上がります。発想は病院・クリニックの業務改善がそのまま効きます。
- KPIと撤退基準を先に決める。 「作成時間」に加え「医療者の修正率」「致命的誤りの発生件数」を測り、届かなければ見直す線を引きます。PoC設計の型は生成AIのPoCの進め方にまとめています。
キュリオシティの文書AI活用PoC（匿名化した実務知見）
少人数で大量の定型文書を扱う専門サービス業務（医療事務に近い体制）を対象に、書類の「下書き生成」と長文資料の「要約・項目抽出」をAIで支援するPoCを行いました。固定的なプロンプトを与えただけの当初は「それらしいが要件を外した初稿」が頻発しましたが、ひな形・チェックリスト・過去事例を整理し、AIに「与えた資料の範囲で書く」「不確かな点は空欄にして指摘する」という制約を課したところ、初稿の使える割合が実用域（おおむね7〜8割）まで上がりました。最大のつまずきは技術ではなく手前の文書整備——版が混在し暗黙知が言語化されていない書式ほどAIが迷いました。さらに、AIが古い様式・要件を引く事象が一定割合で出たため、「最新の要件は人が一次資料で照合してから確定する」工程を必須にしています。KPIは「作成時間」に加えて「専門職の修正率」を併設し、機密は匿名化のうえ院内で完結、最終確認は必ず有資格者が行う運用としています。
※守秘のため業界・規模・打ち手のみ記載。実名・実数は伏せています。
進め方や費用感の全体像は、生成AI開発・PoC支援にまとめています。
医療機関が今日から始める3ステップ
最後に、明日から動ける順番に落とし込みます。
- 院内ルールを1枚にする。 「入力してよい情報／だめな情報」「使ってよいサービス」「最終確認の責任者」を、安全管理ガイドラインに沿って明文化します。
- 効果の出る1業務を選び、匿名化してAIに下書きさせる。 まずは退院サマリか定型書類、または問い合わせFAQから。
- 医療者が検証し、修正率を記録する。 「どこをAIが外したか」を残すと、プロンプトとひな形が改善され、回を重ねるほど精度が上がります。
【無料DL】生成AI PoC企画テンプレート
「どの業務から・どんなKPIで・どこまでを目標に始めるか」を1枚で整理できる企画テンプレートを無料で配布しています。要配慮個人情報を扱う医療機関で、生成AIをPoCから安全に小さく始めたい方へ。
よくある質問（FAQ）
Q. 医療機関で生成AIを使うと、患者情報が漏れませんか？
A. 無料版などは入力が再学習に使われる可能性があるため、要配慮個人情報はそのまま入力しません。匿名化する、再学習しない法人向けプランを選ぶ、機密性が高いものは院内・閉域で完結させる、の3層で守ります。
Q. 診断や治療方針を生成AIに決めさせてよいですか？
A. 決めさせません。生成AIは誤情報を出す前提の道具です。用途は記録・問い合わせ・書類の「下書き」までとし、診断・治療の判断と最終確認は必ず医療者が行います（HITL）。
Q. どの業務から始めるのが効果的ですか？
A. 件数がまとまり正解が明確な「退院サマリの下書き」「定型書類」「問い合わせFAQ」が入口に向きます。1業務に絞ったPoCから始め、作成時間と修正率で効果を検証します。
Q. クラウドの生成AIは医療機関で使ってよいですか？
A. 厚労省「医療情報システムの安全管理に関するガイドライン第6.0版」に沿って責任分界と対策を満たせば利用は可能です。要件に応じて閉域網・Azure OpenAI・オンプレ（ローカルLLM）も選択肢になります。
まとめ：医療機関の生成AI活用は「下書き・匿名化／院内完結・検証」で決まる
要点をもう一度整理します。
- 生成AIは「たたき台」に徹させる。 記録・問い合わせ・書類の初稿をAIに、判断と最終確認は医療者に。
- 要配慮個人情報は匿名化と院内完結で守る。 機密性が高いほど閉域・オンプレで完結させる。
- 正確性は検証で担保する。 誤情報を生む前提で一次情報に当たり、責任は常に医療機関にある。
医療文書と問い合わせの負担が重い医療機関ほど、生成AIは大きな時間を生み出します。だからこそ「いきなり全面導入」ではなく、1業務のPoCから・ルールを決めて・検証しながら広げるのが、効率化と安全の両立への近道です。まずは小さく、確実に前へ進めましょう。
監修：大槻 伸夫（キュリオシティ株式会社 代表取締役CEO）。現場主義 × AI を掲げ、生成AI・PoC・業務改善（BPR）支援を統括。事業会社や専門サービス事業者の業務改善とAI活用の実装を一気通貫で支援している。
