医療データはどう守る？診療・PHR・健康アプリ・生成AIを分けて確認

結論から言うと、「医療データだから、この同意・削除・共有ルールになる」と一括して判断することはできません。医療機関の診療情報、本人が使うPHRサービス、一般向け健康アプリやウェアラブル、生成AI、研究・二次利用、家族共有では、データを扱う主体と目的、法令・指針、本人が使える手続が異なります。

2026年7月29日時点では、個人情報保護委員会の医療・介護分野ガイダンスは2026年4月一部改正版、厚生労働省の医療情報システム安全管理ガイドラインは2026年6月の第7.0版、経済産業省が掲載するPHR基本的指針は2025年4月30日改定です。2026年7月17日には個人情報保護法等の改正法が公布されましたが、主要部分は一部を除き今後の政令で定める日から施行されます。公布された将来ルールを、現在すでに使える手続として読み替えません。

この記事では、誰が、どの立場で、何を、どの目的で取得し、どこに保存・共有し、いつ利用を終えるかを確認する順序をまとめます。個別案件の法的評価、診療録の開示可否、研究参加の可否、診断・治療を判断する記事ではありません。記事内の画像は概念イラストであり、実在の患者情報、医療システム、アプリ、生成AI画面、研究データを再現したものではありません。

結論：データの置き場所と取扱主体を先に分ける

同じ検査結果や心拍記録でも、保存先と取扱主体が変われば確認先も変わります。最初に、手元のデータが次のどこにあるかを特定します。

医療機関向けの安全管理ガイドラインが存在することは、一般向け健康アプリが同じ管理体制であることの証明にはなりません。反対に、アプリのプライバシーポリシーを読んでも、医療機関が法令上作成・保存する診療記録の取扱いまでは分かりません。

確認画面では「当社」「提携先」「共同利用者」「委託先」「第三者」といった語を、すべて同じ相手として読み飛ばさないことが重要です。サービス名、提供法人、問い合わせ窓口、規約・ポリシーの版と確認日を一組で残します。

診療情報は医療機関の記録として確認する

個人情報保護委員会と厚生労働省の医療・介護分野ガイダンスは、病院、診療所、薬局、介護関係事業者等を対象にしています。病歴、健康診断等の検査結果、保健指導、診療・調剤情報等は、要配慮個人情報の例として示されています。ただし、「健康」と表示されるあらゆる端末データが、自動的に同じ法的区分になるという意味ではありません。

医療機関に確認するときは、データ項目だけでなく、そのデータがどの業務で扱われるかを確認します。

「同意していない」と感じた場合も、すぐに違法、削除可能、目的外利用と決めません。診療に通常必要な利用、法令に基づく対応、業務委託、本人同意を必要とする第三者提供等では確認する根拠が異なります。院内掲示や申込画面だけで分からないときは、個人情報の相談窓口に、対象データと利用目的を具体的に示して確認します。

厚生労働省の医療情報システム安全管理ガイドライン第7.0版は、医療機関等が扱うシステムの技術・運用・管理を確認する入口です。ただし、ガイドラインへの言及だけで、個別システムの設定、委託先、障害対応、本人への通知が適切だと確定するわけではありません。

診療録等には法令上の保存義務があるものがあります。アプリ画面の項目削除、本人用データの非表示、アカウント退会、診療記録の訂正・利用停止・消去は別の手続です。「削除」という一語で全部が消えると考えず、対象と根拠を窓口で一つずつ確認します。

PHR・健康アプリ・ウェアラブルを同じ扱いにしない

経済産業省が掲載する2025年4月改定のPHR基本的指針は、利用者の健康管理に用いる一定の健診等情報を扱うPHRサービス提供者を対象とします。研究開発だけを目的とする情報や、法令上の匿名加工情報等も含めて、あらゆる健康データサービスを一つの枠でまとめた資料ではありません。

一般向け健康アプリやウェアラブルでは、端末が測定した値、本人の入力、医療機関・公的サービスから連携した情報、位置・端末情報等が別々の経路で扱われることがあります。次の流れを一項目ずつ追います。

「歩数だけ使うつもり」でも、どの権限を許可し、どのサービスと連携したかによって実際の流れは変わります。反対に、位置情報や連絡先を取得すると決めつけず、現在の設定とポリシーで確認します。

PHR基本的指針には、サービス終了時の情報のエクスポートや消去等も含まれます。利用開始時だけでなく、端末変更、連携解除、退会、事業終了の手順を先に確認します。アカウントを閉じても、連携先、バックアップ、法令上保存される記録、すでに作成された統計等が同時に消えるとは限りません。

生成AIへの入力可否はサービスと利用者の立場で決める

生成AIに医療・健康情報を入力できるかは、情報の内容だけでなく、利用者の立場、製品・契約、設定、利用目的で判断します。

個人情報保護委員会は、生成AI提供者が入力情報を学習等に使う場合、事業者や行政機関等による個人データ・保有個人情報の入力が提供に当たり得るとして注意を促しています。「無料版か有料版か」「学習しない設定があるか」だけでなく、実際の製品、契約、管理設定、利用規約、プライバシーポリシーを確認します。

氏名を削除しても、患者番号、医療機関名、日時、顔、音声、画像内の表示、希少な病歴や経過、ファイルの付加情報等が残る場合があります。名前を消したことが、入力してよいという判断の根拠にはなりません。確認できないサービスには、実在の診療情報を入力せず、一般化した質問や、医療機関から示された安全な連絡手段に切り替えます。

生成AIの回答を診断、薬の変更、受診不要、記録の訂正根拠に置き換えません。情報整理に使う場合も、出力に元データと異なる内容が混ざっていないかを本人または担当者が照合します。

同意・撤回・削除を一つの権利と考えない

同意画面で許可したこと、後で許可を外すこと、データを消すことは同じ操作ではありません。次の対象を分けて確認します。

個人情報保護法の通則ガイドラインは、保有個人データについて開示、訂正、利用停止、消去、第三者提供停止等の手続を示しています。ただし、対象となる情報、請求理由、適用される規律、他法令の保存義務、代替措置等により結果は異なります。まず、提供者が公表する手続と窓口を確認します。

2026年7月17日公布の改正法には、将来の利用停止等や統計作成に関する変更が含まれますが、主要部分はまだ施行前です。新しい説明資料を読むときは、「公布日」「施行日」「現在の規定」「経過措置」を区別します。

同意画面や規約は、確認日と版を残します。問い合わせでは、「全部削除してください」だけでなく、対象データ、取得元、利用目的、保存先、提供先、希望する操作を分けて伝えると確認しやすくなります。

匿名化・仮名加工・研究利用を言葉だけで判断しない

「匿名化」は日常語として幅広く使われます。氏名を隠した情報と、個人情報保護法上の仮名加工情報・匿名加工情報を同じものとして扱いません。

個人情報保護委員会は、仮名加工情報について、他の情報と照合しない限り本人を識別できないように加工した情報で、作成元を持つ事業者では原則として個人情報に該当し、第三者提供も原則禁止と説明しています。匿名加工情報は、特定の個人を識別できず、元の個人情報を復元できないよう法令上の基準で加工したものです。単に「匿名」「ID化」と表示するだけでは、どちらに該当するか分かりません。

研究・二次利用の経路も一つではありません。人を対象とする生命科学・医学系研究の倫理指針、個人情報保護法、次世代医療基盤法、個別の研究計画・審査・通知等を分けて確認します。

「オプトアウト研究」と書かれている場合も、あらゆる医療データを自由に使えるという意味ではありません。研究名、実施機関、研究責任者、目的、対象データ、取得期間、提供先、加工区分、公開された情報、拒否方法と期限、問い合わせ先を確認します。拒否できる範囲や、すでに解析・提供された情報の扱いも研究ごとに確認します。

家族共有・漏えい・サービス終了の行動を決める

家族や支援者と共有するとき

家族であることと、すべての情報に継続的にアクセスできることは同じではありません。本人の意思を確認できる場合は、共有する項目、目的、相手、有効期間、通知表示、解除方法を決めます。共有機能がある場合は、同じIDとパスワードを渡すのではなく、家族・代理人用の権限設定があるか確認します。

本人の意思確認が難しい場合は、家族関係だけで代理権限を決めず、医療機関やサービスが定める代理人・支援者の手続を確認します。緊急連絡先になること、記録を閲覧すること、診療上の同意を代わりに行うことも別です。

誤共有や漏えいが疑われるとき

まず、公開リンク、家族共有、他アプリ連携等を止められる範囲で停止し、対象の医療機関・サービスの公式窓口に連絡します。通知、発生時刻、対象データ、共有先、設定変更は必要な範囲で記録し、問い合わせのために別の未確認サービスに医療データを貼り直しません。

確認する内容は、対象項目、発生・判明時刻、閲覧・提供された相手、現在の停止状況、本人への影響、認証情報の変更要否、今後の連絡方法です。アカウント侵害が疑われる場合は、公式の復旧手順からパスワードや多要素認証を見直します。解決しない場合は、個人情報保護委員会の相談窓口等を確認します。

退会・端末変更・サービス終了の前

必要なデータを、項目、期間、単位、出力形式、取得日とともに書き出せるか確認します。移行後は、旧端末、クラウド、連携アプリ、家族共有、医療機関側の記録を別々に確認します。診療に必要な情報は、アプリの退会だけで失わないよう、医療機関が指定する方法を優先します。

利用前から終了時までの確認は、次のように一枚にまとめられます。

製品・サービス名、提供者、契約・アカウント種別：
データの取得元、項目、取扱主体：
利用目的、AI学習・研究・広告利用：
委託先、共同利用者、第三者、国外の取扱先：
端末権限、保存場所、保存期間：
開示・訂正・停止・削除・出力・移行の手順：
家族・代理人の共有範囲、有効期間、解除方法：
事故、退会、端末変更、事業終了時の窓口：
規約・ポリシーの版、確認日：

医療データのプライバシーは、「隠すか、活用するか」の二択ではありません。取扱主体と目的を特定し、必要な範囲を選び、共有と終了の方法を確認できる状態を作ることが出発点です。