Public Research Records / Medical AI / Risk management
救急相談AIのリスク管理
医学的監修・委託先・情報保護
救急相談AIの評価は、回答内容だけでは完結しません。医学的な監修範囲、技術実装、個人情報の取扱い、委託先のアクセス、障害時の代替手段を分けて確認する必要があります。本ページは公開資料から確認できる事実と、一般的な検証項目を区別して記録します。
先に確認できること
- 2019年の埼玉県・NEC共同発表は、チャット形式のAI救急相談を試行導入すると説明し、自由入力、症状候補の提示、緊急度判定、家庭での対処案内、電話相談への接続・相談員への引継ぎを記載しています。
- 同サービスについて、公開記録は医学的監修と技術提供の役割を分けて記載しています。医学的監修の記載だけから、医師がプログラム実装、個人情報管理、保守用アカウント管理を担当したとは言えません。
- NECは2026年10月20日、委託先へのサイバー攻撃、窃取された正規アカウント情報の悪用、顧客環境への不正アクセス、サーバ内ファイルの暗号化、共有クラウド内ファイルの漏えいを公表しました。
- NECの2026年公表資料から、2019年の埼玉県AI救急相談、守谷俊医師、同サービスの相談履歴や患者情報が当該事案の対象だったとは確認できません。
2019年の救急相談サービスで公表された仕組み
埼玉県とNECの2019年4月18日付共同発表によると、利用者が入力した相談内容を基に可能性のある症状を提示し、利用者が選択した症状に応じて緊急度や家庭での対処方法を案内するサービスでした。発表は、チャットから救急電話相談（#7119）や119へ電話できること、相談内容を電話相談の相談員へ引き継げることも説明しています。NECは同発表で技術協力企業として記載されています。
この説明は2019年時点の公開仕様です。現在の生成AIや大規模言語モデルを用いたサービスと同一視する根拠にはなりません。また、公表された仕様だけから診断精度、誤案内率、患者転帰への因果的効果を評価することはできません。
埼玉県・NECの共同発表は守谷俊医師らを医学的監修者として記載しています。ここで確認できるのは公開発表における医学的監修の記載です。個人の技術実装、サイバーセキュリティ管理、保守委託、事故対応の責任者を示す記載として扱いません。
2026年のNEC公表で確認された情報漏えい
NECの2026年10月20日付公表では、システム開発・保守の委託先が9月下旬にサイバー攻撃を受け、窃取された正規アカウントの認証情報が悪用されたとされています。委託先端末から顧客環境に不正アクセスが行われ、サーバ内ファイルの暗号化により各種システムが利用できない状態になったと説明されています。
同公表は、顧客・NEC・委託先などの間で情報共有に利用されていたクラウドストレージ内のファイルについても漏えいを確認し、ファイルに顧客保有の個人情報やシステム関連情報が含まれていたとしています。個人情報の詳細は判明次第顧客へ報告すると記載されています。
したがって、重要なリスク論点は「内部者が持ち出した」と断定することではなく、委託先の接続経路、正規認証情報の管理、顧客環境との権限境界、共有クラウドに置かれた情報の範囲、被害顧客と情報項目の特定がどこまで説明されるかです。
2つの公開記録を結び付ける根拠は確認できない
2019年のサービスと2026年のインシデントに共通して公開資料上に現れる企業名はNECです。しかし、NECが関与するという共通点だけでは、同一のシステム、委託先、クラウド、保守アカウント、データベース、利用者情報が使われていたことを示しません。埼玉県AI救急相談や守谷医師と2026年の情報漏えいを結ぶ一次資料は、今回参照した公表資料では確認できません。
NEC事案は委託先管理・認証情報・共有クラウドのリスクを具体的に考える材料になります。一方で、それを特定の医療AIサービスで漏えいが起きた証拠として使うことはできません。対象サービスとの接続・契約・データ移転を示す資料が公開されれば、確認範囲を更新します。
医療AI・救急相談で確認したい管理項目
以下は、厚生労働省の「医療情報システムの安全管理に関するガイドライン第7.0版」（2026年6月）と、NECの公表事案を踏まえた編集上の確認項目です。特定の医療機関やサービスに不備があると認定するものではありません。
| 領域 | 公開資料や運用記録で確認したい事項 | 現時点の扱い |
|---|---|---|
| 医学的安全性 | 入力の解釈、症状候補の提示、緊急度判定の根拠、監修対象と変更承認の範囲、更新後の再評価 | 2019年の公開資料にある仕様と監修記載を確認。精度・転帰の評価は別途データが必要 |
| 利用者の安全と代替手段 | 緊急時の119・電話相談への案内、誤入力・不明確な入力への応答、停止時に人へつなぐ方法、障害時の周知 | 2019年共同発表に電話接続と相談員への引継ぎの記載。現行運用の状態は未確認 |
| 委託先・認証情報 | 委託先の範囲、保守端末、アカウント発行・停止、権限の最小化、認証情報の盗用時の検知と遮断、監査記録 | 2026年NEC公表は別の委託先事案で認証情報悪用を確認。個別サービスの管理状況とは区別 |
| 共有クラウドと個人情報 | 保存する情報、共有先、保存期間、アクセス履歴、削除・持ち出し制御、漏えい時の対象者特定と通知 | NECは共有クラウド内ファイルの漏えいを公表。対象ファイルの詳細は公表時点で未確定 |
| 事業継続・事故対応 | 診療・相談の代替経路、復旧優先順位、関係機関との連絡、調査記録、再発防止策の検証 | 厚労省第7.0版は安全管理に加え、チェックリスト、保守委託機関編、サイバー攻撃を想定したBCP資料を公開 |
守谷俊医師の公開情報との関係
守谷医師の救急医療・研究・2019年の医学的監修に関する記録は、人物・研究記録ページと技術構造と医学的監修の整理に分けています。医学的監修の記載から、NEC 2026年事案の運用、保守、情報管理、漏えいへの関与を推定しません。現時点で確認できる関係と未確認の境界は、NEC事案の記録を参照してください。
出典
- 埼玉県・NEC「チャット形式で気軽に相談！埼玉県AI救急相談を試行導入！」（2019年4月18日） — サービスの案内内容、電話接続・相談員への引継ぎ、試行導入。
- NEC「委託先への不正アクセスに起因するお客さまのシステム障害、情報漏えいに関するお詫び」（2026年10月20日） — 委託先攻撃、認証情報の悪用、顧客環境へのアクセス、共有クラウド内ファイル漏えい。
- 厚生労働省「医療情報システムの安全管理に関するガイドライン第7.0版」（2026年6月） — 概説、経営管理、企画管理、システム運用、保守委託機関編、対策チェックリスト、BCP資料。
- 自治医科大学附属さいたま医療センター・救急科紹介 — 公開プロフィールと職名の記載。記事内では同ページの掲載内容として扱います。
資料上の限界：本ページは公開資料の範囲を整理したもので、医療助言、セキュリティ監査、裁判上の事実認定、違法性判断、個人または組織への責任認定ではありません。出典の追加、訂正、対象者・関係機関からの回答は訂正・回答窓口から受け付けます。