AIドキュメントのプライバシーに関するトレーニング：管理責任者が環境ドキュメントツールを評価するための準備方法

あるベンダーが、環境型ドキュメンテーションツールを提案した。このツールは診察室での会話を聞き取り、診療記録を作成する。デモンストレーションは印象的で、臨床医たちは興味を示した。しかし、提案書には録音や文字起こしデータの保存期間、あるいは製品改善のために誰がそれらを利用する可能性があるかについてはほとんど触れられていない。提案書を読んだ管理責任者は、質問すべきかどうか、誰に質問すべきか、そしてその回答が十分なものかどうかを判断しなければならない。

これはあくまで例示であり、実際に文書化された事例ではありません。AI文書化におけるプライバシーに関する研修が埋めようとしているギャップ、つまりワークフローに感銘を受けることと、それを疑問視できることとの間の隔たりを説明するものです。

このガイドは、病院の人材開発責任者、および彼らと連携する情報システム担当者またはコンプライアンス担当者を対象としています。パフォーマンスの問題の記述方法、学習と状況のギャップの診断方法、準備と実践の設計方法、事例検討、および知識の定着度評価方法について解説しています。これは研修設計に関するものであり、法的助言ではありません。プライバシー法は管轄区域によって異なるため、研修参加者に適用する規則は、貴施設のプライバシー担当者および顧問弁護士が定める必要があります。

AI文書のプライバシーに関する研修とは何ですか？

AI文書プライバシー研修は、管理責任者がAI文書ワークフローを評価し、ツール導入前にプライバシーに関する疑問点を提起できるようにするためのものです。この研修は評価的な内容となっています。受講者は提案書を読み、患者情報の保管場所を把握し、組織の義務と比較検討した上で、何を質問すべきか、何をエスカレーションすべきか、そして承認を拒否すべきかを判断します。

クイック事実

1. パフォーマンス上の問題点を説明する

まず、タスクから始めましょう。AIドキュメントのワークフローを評価し、プライバシーに関する疑問点を提起することです。重要な点は2つあります。評価とは、ポリシーを思い出すことではなく、実際の提案書を読むことを意味します。疑問点を提起するとは、ツールが安全であるという結論を出すのではなく、具体的で回答可能な質問と明確なエスカレーションを行うことを意味します。

データ保持とデータ共有は、提案書がこれらの点について曖昧な場合があるため、重要なポイントとなります。音声データと文字起こしデータがどこに、どのくらいの期間保存されるのか、誰がアクセスできるのか、そしてベンダーの製品改善に利用されるのかどうかを尋ねましょう。このような質問は、学習者がなぜそれらが重要なのかを理解している場合にのみ役立ちます。

参考になるのは、米国保健福祉省（HHS）公民権局のクラウドコンピューティングに関するガイダンスです。このガイダンスによると、対象事業体は、プロバイダーとの間で業務提携契約（許可された使用方法と必要な保護措置を定める契約）を締結している場合に限り、クラウドサービスを使用して電子保護医療情報を保存または処理することができます。また、復号鍵なしで暗号化されたデータを保持するプロバイダーも業務提携者とみなされます。顧客も自身の義務を負います。契約だけに頼るのではなく、独自のリスク分析を実施する必要があります（米国保健福祉省（HHS）によるHIPAAとクラウドコンピューティングに関するガイダンスそのガイドラインはアンビエントAIツールが登場する以前のものであり、それらに特化したものではないため、出発点となる枠組みとして活用し、プライバシー担当者にどのように適用するかを指示してもらいましょう。

パフォーマンスステートメントを1文で記述し、コンプライアンス責任者に確認してもらいます。「AIドキュメントツールのベンダー提案書が提出された場合、責任者は患者情報の流れをマッピングし、提案書で未解決となっている保持および共有に関する疑問点をリストアップし、解決できない事項を適切な担当者にエスカレーションする。」

2. 学習と状況のギャップを診断する

何かを構築する前に、そのタスクを現在のプログラムで実践・評価されている内容と比較してください。トレーニングのギャップとそれ以外の問題を区別する上で、通常、次の3つの質問が役立ちます。

1. 現在の実践は、実際の課題に基づいているか？ プライバシー研修が一般的な規則に関する年次モジュールである場合、受講者は規則を認識する練習はするものの、ベンダーの提案に適用する練習はしていない。定義に関するクイズは、記憶力を測るものであり、評価を測るものではない。
2. 認知的な要求とは何ですか？ ブルームの改訂された分類法では、新しい提案にルールを適用し、情報フローが想起よりも上位に位置するかどうかを分析します。アクティビティをこれらのレベルに合わせる方法については、ガイドで説明しています。 学習活動をブルームの分類法に合わせる.
3. スキル以外の何かが妨げになっているのでしょうか？ 人員配置、ツール、手順を確認してください。提案書のレビューに2日間しか時間がなく、ベンダーからの質問に対するテンプレートもなく、購入を一時停止する権限もないリーダーは、どれほど優れた研修を受けても苦労するでしょう。これらの原因を、解決できる担当者に報告してください。

3. 設計準備と実践

トレーニングによって埋められるギャップが分かったら、各段階に明確な役割を与えましょう。

準備。 簡単な診断テストで前提条件を確認しましょう。組織が使用する主要なプライバシー用語、患者情報とは何か、ビジネスアソシエイト契約とは何か、プライバシーに関する決定権は誰にあるのかなどを確認します。この段階では、自分のペースで学習を進めるのが適しています。復習テストでは、前提条件の確認のみを行います。

練習。 模擬監査レビューを実施しましょう。学習者は架空のベンダー提案書と組織のプライバシーチェックリストを受け取り、実際の検査に備えるのと同じように模擬レビューの準備をします。どのような証拠が必要か、最初に何を質問するか、どのような点を指摘するかなどを検討します。匿名化された過去の監査事例を含め、コンプライアンス責任者が承認した事例も活用しましょう。

フィードバック 合計点数ではなく、決定事項と関連付ける。「あなたは、トランスクリプトがどのくらいの期間保存されるのかを尋ねましたが、それは正しい質問です。しかし、ベンダーがそれらをモデルのトレーニングに使用する可能性があるかどうかは尋ねていません」という表現は、「10点満点中6点」よりも多くのことを教えてくれます。

リアルタイム入力か、非同期レビューか？ ライブコーチングは、提案内容が曖昧で、経験豊富なプライバシー担当者がエスカレーションすべき事項をどのように判断するかを学習者が直接聞く必要がある場合に最も効果を発揮します。非同期レビューは、学習者が作成した質問リストと注釈付きの模範解答を比較するのに十分です。チームによっては、まず各自のペースで準備を進め、その後、最も難しい提案についてファシリテーター付きのセッションを行うというように、両方を組み合わせて活用する場合もあります。

4. 現実的な例題に取り組む

例示です。プライバシーまたは情報科学の責任者は、使用前に事例と回答基準を検証する必要があります。

ケース。 環境ドキュメンテーションツールのベンダー提案書には、データは「安全に保管され」、「サービスの改善に利用される」と記載されている。しかし、データの保持期間は明記されておらず、ベンダーが組織の業務提携契約に署名するかどうかも明記されていない。

その任務。 担当者は提案書を精査し、データ保持とデータ共有に関して提案書に記載されている内容と記載されていない内容をリストアップし、ベンダーに質問すべき内容を決定し、ツールをさらに進める前にプライバシー担当者や法務担当者から何が必要かを明確にする。

最初の試み。 「ベンダーはデータが安全に保管されていると言っているので、問題ないと思います。臨床チームには許容範囲内だと伝えておきます。」これは一般的な主張をそのまま受け入れ、検証を行っていません。また、学習者が下すべきではない決定を下しています。

フィードバックと再試行。 コーチは提案書中の2つのフレーズを指摘する。「安全に保管される」という文言には期間が明記されておらず、「サービスの向上に利用される」という文言には録音や文字起こしが含まれるかどうかが明記されていない。再挑戦では、学習者はそれぞれのフレーズを質問に変換するように求められる。

より強力な試み。 「提案書には音声や文字起こしの保存期間が明記されていません。両方とも要求します。『サービスの改善』には、ベンダーのモデルを患者の会話に基づいてトレーニングすることも含まれる可能性があるため、その点とオプトアウトできるかどうかを直接確認します。また、ベンダーが当社の業務提携契約に署名するかどうかも確認します。回答が適切かどうか判断できないため、質問と回答をプライバシー担当者に送付し、担当者が確認するまで展開を保留します。」この回答では、具体的なギャップを列挙し、それを質問に変換し、適切な担当者に決定を委ねています。

それぞれの回答が妥当である理由、あるいは不完全である理由。 コーチの好みではなく、承認された基準に基づいてそれぞれを評価する。最初の試みはよくある習慣だが、安心させるだけで終わってしまう。より優れた試みは、記憶の保持、共有、合意を網羅し、学習者の権限の範囲内にとどまる。

5．能力を評価し、移転計画を策定する

能力の証拠とは、学習者がまだ見ていない提案に対する回答のことです。リスクレビューの完全性と、エスカレーションが正当化されるかどうかを採点します。シンプルなルーブリックでは、各基準につき0～2の尺度を使用します。

アンカー: 0 は欠落またはサポートなし、1 は関連する省略がある部分的、2 は合意された基準に対して完全かつ正当化されている。プライバシーがレビューされる前に患者情報で使用するツールを承認するなど、重大なエラーは個別に定義し、全体的なスコアで隠蔽できないようにします。このルーブリックは提案であり、検証済みの準備基準ではありません。情報学またはコンプライアンスのリーダーと調整し、パイロットテストを実施してください。 有益なフィードバックを伴うインタラクティブな実践を設計する 意思決定につながるフィードバックの書き方を示します。

学習内容の伝達を意図的に計画しましょう。学習者が実際の提案書を検討した後、フォローアップとして、各自が提起した質問とベンダーの回答を持ち寄る短い振り返り会などを実施します。

インタラクティブな配信が役立つ場面

インタラクティブな形式は、回答を聞く前に全員が意見を表明する必要がある場合に役立ちます。ライブセッションでは、ファシリテーターが架空の提案書の抜粋を表示し、各参加者にベンダーに送る最初の質問を入力してもらい、ディスカッションの前にその内容を表示することができます。同じケースを準備のために各自のペースで実行することもできます。AhaSlidesはインタラクティブな学習をサポートし、ライブ配信と自主学習配信を切り替えることができます。実際の患者データや実際のベンダー契約は使用せず、使用する予定の特定のオーサリング、フィードバック、レポート機能は、独自のワークフローと照らし合わせて確認し、AI、シミュレーター、システム統合は、実際に動作するのを確認するまでは外部または未確認のものとして扱ってください。形式の選択に関するガイダンスについては、次の記事を参照してください。 適応型学習、インタラクティブ学習、ライブ学習をいつ活用するか.

何が変わったかを測定する

学習者がタスクを実行できることを示す方法を事前に決定してください。未公開の提案書に対するリスクレビューの完全性を基準値と比較し、プライバシー担当者がレビューした際にエスカレーションが正当化されたかどうかを記録します。対象者、分母、およびタイミングを明確に定義してください。結果が改善した場合は、トレーニングの効果を評価する前に、新しいベンダーチェックリスト、ポリシーの更新、提案書のレビュー担当者の変更など、同じ期間に他に何が変わったかを確認してください。

残る可能性のある制約

• ベンダー規約。 ベンダーは標準契約条件の変更を拒否する場合があります。適切な評価を行うことで早期にこの点を把握できますが、研修によって契約内容が変わるわけではありません。
• 権限。 質問はできるが購入を一時停止できない見込み客は、影響力が限られている。
• 時間。 徹底的な見直しには、計画に含まれていない時間が必要になる場合がある。
• 事件報道。 一つの提案は一つのパターンを示しているに過ぎない。点数は、個人の判断力全般を表すものではない。
• 転送。 訓練ケースにおけるパフォーマンスは、購買圧力下でのパフォーマンスとは異なる。

これらの点を早めにスポンサーに伝え、個別の対策を計画しましょう。研修は、見込み客が評価できる能力を向上させますが、意思決定を取り巻く状況を変えるものではありません。

よくある質問

AI文書のプライバシーに関する研修とは何ですか？

このプログラムは、管理責任者が環境メモ作成などのAI文書作成ツールを評価し、導入前にデータの保持、アクセス、共有に関する具体的なプライバシー上の問題を提起できるように準備するものです。

ビジネスアソシエイト契約はプライバシーの問題を解決するのか？

いいえ。これは必須の安全対策の一つです。米国保健福祉省（HHS）のクラウドコンピューティングに関するガイダンスでは、顧客は引き続き独自のリスク分析を実施し、プライバシー担当者が許容範囲を決定します。

見込み客がツールを評価できるかどうかをどのように判断しますか？

学習者がまだ見たことのない提案書を提示し、合意された基準に基づいてリスクレビューの完全性とエスカレーションの正当性を採点する。定義クイズは前提条件の確認のみを行う。

研修で実際のベンダー契約書を使用することはできますか？

架空の提案書、または個人情報が匿名化された提案書を使用し、実際の審査結果から引用した資料はコンプライアンス責任者の承認を得てください。患者情報はいかなる研修ツールにも含めないでください。

どこから始めれば

組織内でよく見かける提案書の種類を1つ選びます。パフォーマンスステートメントを作成し、情報システム担当者またはコンプライアンス担当者に架空の事例と、説得力のある回答で提起されるであろう疑問点を検証してもらい、0～2の尺度と重大な誤りのリストを含む3つの評価基準からなるルーブリックを作成します。本格的に導入する前に、少人数のグループで試験運用を実施してください。

提案書のレビューをチーム内でリアルタイムに実行し、その後各自のペースで再利用する方法を知りたい場合は、AhaSlides を試してみてください。