HIPAA準拠の電話応対サービス：見極め方

HIPAAが電話システムに求めること

患者が名前と用件を伝えた時点で、保護対象保健情報が開示されます。それにより電話応対サービスは事業提携者として規制の対象に入り、4つの義務が生じます。

署名済みの BAA が最初であり、しかも多くの人が省略するものです。次に、転送中および保管中のデータの暗号化 — 音声、文字起こし、そして自社システムに書き込まれるすべてのもの。次に、監査証跡を伴うアクセス制御。これにより、特定の記録を誰が閲覧したかを説明できます。次に、実行の仕組みを備えた保持ポリシー。削除処理のないポリシーは、意図の表明にすぎないからです。

HIPAAが求めていないにもかかわらず、ベンダーが求められていると示唆しがちなものが2つあります。SOC 2レポートと、特定の認証です。これらは全般的なセキュリティ体制を示す有用な証拠ですが、規制そのものではありません。

BAAと署名する主体

対象事業者、つまり貴院が、PHIに触れる各事業提携者と締結します。これには電話応対サービスが含まれ、さらにその電話応対サービスがデータを渡す先も含まれます。評価の多くはこの連鎖をたどりきらずに終わります。AIエージェントの背後にはモデルプロバイダーがおり、その保持の扱いは、契約書に現れるかどうかにかかわらず、貴院のリスクの一部です。

Finnは、PHIを扱うエンタープライズ契約についてBAAを締結します。すべてのプランに一律の条項として付与するのではなく、契約ごとに対応し、申請は トラストセンターから行います。患者データを動かす前に締結してください。後から合意したBAAは、すでに起きたことを遡って対象にはしません。

どこに線が引かれるかは明確にしておく価値があります。ベンダーはプラットフォームの管理策に責任を負い、利用者はそれを使って何をするか — どの発信を、どの根拠で、誰に対して行うか — に責任を負い続けます。この区分は 同意および法務ガイダンスに記載されており、この半分をベンダーが引き受けることはできません。

文字起こしと録音に含まれるPHI

ここがAI電話応対サービスと人による応対サービスが実質的に異なる点であり、評価を集中させるべき箇所です。人によるサービスが生み出すのはメッセージ、つまり誰かが入力した短くまとめられたメモです。AIサービスが生み出すのは、患者が話した内容すべての逐語的な文字起こしに加え、音声、さらに抽出された構造化データです。同じPHIの複製が複数のシステムに存在し、それぞれが独自の保持の扱いを持ちます。

データが多いことが自動的に悪いわけではありません。文字起こしは要約よりも実際に有用で、監査もしやすいものです。しかし攻撃面は広がるため、そのように扱うべきです。Finnは録音、文字起こし、PIIを標準で保存時AES-256、転送時TLS 1.3で暗号化し、カード番号、SSN、口座IDを文字起こしから自動的にマスキングできます。組織固有のものにはカスタムパターンを指定できるため、一部の種類は読み取れる形では一切保存されません。

モデル層は、多くのレビューが見落とす部分です。Finnは顧客データで学習を行わず、ゼロリテンションのモデルAPIを使用します。つまり通話後、音声はモデルプロバイダー側に保持されません。この点はどのベンダーにも明確に確認してください。「お客様のデータで学習しません」と「当社の副処理者はデータを保持しません」は別の主張であり、通常はどちらか一方しか述べられないためです。

保持とアクセス制御

アクセス制御は、証明できる範囲でしか価値がありません。Finnはデータへのアクセスをすべて、APIコールや設定変更とともに、改変不能でエクスポート可能な監査ログに記録します。これが調査で意味を持つ成果物です。問われるのは「アクセス制御はあるか」ではなく、常に「このレコードを誰が開いたのか示してほしい」です。

認証について率直に言えば、FinnはISO/IEC 27001:2022およびISO/IEC 20000-1:2018を取得しています。Finnは現時点でSOC 2の認証を受けて いません 。A-LIGNによる監査が進行中で、報告書は2026年8月に見込まれています。ここでそれを明記するのは、このページが存在する理由と同じです。ベンダーの主張を問いただせと説くガイドが、自らの主張について曖昧であってよいはずがありません。

チェックリスト

Finnを含め、どのベンダーにも投げかけるべき6つの質問です。回答はコンプライアンスページよりも多くを物語ります。

1. 1

   BAA には署名しますか。またどのプランからですか？

   回答が「アップグレードが必要」であれば、それは価格の話であって、コンプライアンス体制の話ではありません。どのティアが必要かを書面で入手してください。

2. 2

   正確に何が暗号化され、鍵はどこにありますか？

   対象を示さない「暗号化しています」は回答になりません。音声、文字起こし、バックアップ、ログについて、それぞれ個別に確認してください。

3. 3

   録音と文字起こしはどれくらい保持され、何がそれを削除しますか？

   削除の仕組みがない保持ポリシーは、意思表明にすぎません。

4. 4

   モデルプロバイダーは音声を保持または学習に使用しますか？

   ベンダーの再委託先（subprocessor）は自社のリスクです。プラットフォームだけでなく、モデル層について具体的に確認してください。

5. 5

   特定のレコードについてアクセスログを出せますか？

   問われるのは、ある文字起こしを誰が閲覧したかを提示できるかどうかであり、ログ機能が原理上存在するかどうかではありません。

6. 6

   現在保有している認証と、取得手続き中の認証はどれですか？

   「対応中」であれば問題なく、よくあることです。誰も完了していない監査を終えたかのように「準拠済み」と称するのは問題です。