By · Last updated 2026-04-20

ブログに戻る医療

臨床学習のためのAI: HIPAA準拠のChatGPTの使用がブラウザレベルのPHI保護により遂に可能になった理由

77%の従業員が少なくとも週に1回AIツールに機密の業務情報を共有しています。リアルタイムのブラウザによるPIIの傍受は漏洩事件を94%削減します(Menlo Security 2025)。医療機関は、臨床AIの採用を遅らせるポリシーではなく、摩擦のないPHI保護を必要としています。

April 20, 20268 分で読めます
HIPAA ChatGPT complianceclinical AI learningPHI browser protectionmedical education AIreal-time PHI interception

臨床現場におけるAIの問題

医師と医学生は毎日ChatGPTとClaudeを使用しています。投薬量を確認します。診断を調べます。治療計画を見直します。これらのツールは有用です。

しかし、実際の患者データをこれらのツールに貼り付けることはHIPAAリスクをもたらします。テキストはAIプロバイダーのサーバーに送信されます。そのサービスに対して署名済みのビジネス・アソシエイト・アグリーメント(BAA)がなければ、この行為はHIPAAに違反します。ChatGPTとClaudeの標準アカウントには、臨床利用向けのBAAは含まれていません。

選択肢はいずれも良くありません。実際のデータでAIを使用してリスクを冒す。あるいは貼り付ける前に各メモを手作業で整理する——多忙な臨床医がしばしばスキップするこの遅い作業が、防ごうとしていたまさにその違反を引き起こします。

手動レビューが失敗する理由

HIPAA Safe Harborは18種類の識別子の削除を要求しています。医師は名前と日付を見つけるでしょう。しかし、一部の識別子は見落としやすいものです。

地理的なサブ識別子がその一例です。入院日と組み合わせた年齢も別の例です——これらが組み合わさると、HIPAAが対象とする識別子ペアを形成することがあります。これらのパターンは時間的プレッシャーの下では明白ではありません。

Menlo Securityの2025年の調査によると、ブラウザでのリアルタイムPHI傍受により情報漏洩が94%減少します。このギャップは、臨床医が見落とすものとツールが検出するものの差を示しています。Cyberhaven のデータはその規模を裏付けています:従業員の77%が少なくとも週に一度、AIツールに機密業務データを共有しています

ブラウザ拡張機能がどのように役立つか

Chrome拡張機能は送信の瞬間にテキストを確認します。AIにテキストが届く前に動作します。臨床医には簡単なプレビューが表示されます。どのPHIが検出され、何がマスクされるかが示されます。

これは強制的なブロックではありません。医師は続行、編集、または停止を選択できます。これにより、通常は自動的な行為に短い確認が加わります。

事例として、症例ベースの学習にClaudeを使用する内科の指導医を考えてみましょう。すでに確認した症例メモを貼り付けます。拡張機能が2回目の確認を実施します。メモが問題なければアラートは表示されず、セッションは続行されます。日付のペアや小さな地名など、何か見落としがあれば、ツールが最初に検出します。

このモデルは臨床環境によく適合します。医師がコントロールを保持できます。人間が見落としがちなパターンに対するセーフティネットを追加します。

ツールのベンチマークについてはPHI検出精度の比較をご覧ください。BAA要件についてはHIPAAクラウドゼロ知識ガイドをご参照ください。設定の詳細はブラウザDLPガイドに記載されています。

情報源

データを保護する準備はできましたか?

48言語で285以上のエンティティタイプを使用してPIIを匿名化し始めましょう。

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.