薬局の音声AIで誤処方続出、プライバシーポリシーが認める「医療情報の外部AI提供」

音声AI「Burt」導入の薬局チェーンで相次ぐ誤処方 #

バーモント州・ニューヨーク州で薬局チェーンを展開する Kinney Drugs は2026年5月、AI企業 Synerio が開発した音声AIアシスタント「Burt」を処方箋の再受付窓口に導入した。狙いは薬剤師の負荷軽減と応答の自動化だったが、導入後に患者のアカウント誤認識による誤った規格・用量の薬の再処方、受け取り準備完了の通知漏れといったトラブルが相次いで報告されている。「従来のプッシュホン式システムの方がスムーズだった」という声や、人間の担当者へ直接つながる選択肢がないことへの不満も強い。経営陣は「電話件数は減少しており効果を発揮している」と評価するが、現場の評判との落差が目立つ。

プライバシーポリシーの一文が示す「同意の空洞化」 #

より根深いのはプライバシー面だ。Kinney Drugsのポリシーには「医療情報はAI改善のため外部企業に利用される可能性がある」との記載があり、ヴァンダービルト大学の専門家は「複数組織間でのデータ共有は、それぞれの組織のセキュリティ問題への懸念を増加させる」と警告する。バーモント大学の研究者も、消費者が同意内容を実際には理解していない実態と、医療データを保護する州法の適用除外規定の多さを問題視している。

ハッカー視点: PHIの経路が増えるほど攻撃対象も増える #

これは単に「AIが使いにくい」で終わる話ではない。処方箋データという機微なPHI(保護対象医療情報)が、薬局→AIベンダー→AI改善用の学習パイプラインという経路を経るたびに、侵害を受けうる組織の数は単純に掛け算で増える。しかも同意文言は多くの場合「利用される可能性がある」という抽象的な一文で片付けられ、どの企業が・どんな粒度で・どこまで保持するかは開示されない。医療機関が窓口業務にAIエージェントを導入する動きは今後も広がるだろうが、対象がPHIである以上、ベンダーとのデータ処理契約の内容、学習データからのオプトアウト可否、本人確認ロジックの堅牢性は、効率化のROIより先に検証すべき項目だ。