ChatGPT Health、医療データ連携の同意と監査

OpenAI は 2026年7月23日、米国のログイン済み18歳以上ユーザー向けに Health in ChatGPT の展開を始めた。Apple Health、対応する医療記録、検査結果、服薬、睡眠、活動量などを ChatGPT に接続し、健康に関する質問へ個人の文脈を反映できるようにする更新である。

これは「健康相談が少し便利になった」というだけの話ではない。ChatGPT が、会話履歴、メモリ、外部アプリ、個人の金融データに続いて、医療・健康データへ踏み込む節目だ。ChatGPT Financesの金融データ接続 で見た論点と近いが、Health では要配慮個人情報、医療専門家への確認、家族歴、検査値、ウェアラブルの連続データまで絡む。

日本企業が今見るべき焦点は、米国機能をすぐ国内導入できるかではない。むしろ、ヘルスケア事業者、保険、福利厚生、製薬、医療機器、健康アプリ、企業人事が、生成AIへ健康データを渡すときに、同意、保持、削除、専門家レビュー、監査ログをどう設計するかである。

事実: Healthは米国ユーザー向けに広がった

OpenAI の発表によると、Health in ChatGPT は米国のログイン済みユーザー18歳以上に、Web と iOS で順次展開される。対象プランは Free、Go、Plus、Pro で、Codex では利用できない。ユーザーは ChatGPT のサイドバーから Health を開き、Apple Health や対応する医療記録を接続できる。

接続後、ChatGPT は検査結果、服薬、最近の受診、睡眠、活動、運動などを、ユーザーの許可に基づいて会話へ反映する。たとえば、直近の検査値を過去結果と比べる、受診メモを平易にまとめる、睡眠や活動量と生活習慣の関係を整理する、次回診察で聞く質問を準備する、といった使い方が想定されている。

Release Notes でも、Health は米国の対象ユーザーが対応する health records と Apple Health data を接続し、健康情報のダッシュボードを見たり、個人の健康文脈に基づく質問をしたりできる体験として説明されている。ここで重要なのは、OpenAI が診断や治療の代替ではなく、医療を支援する位置づけだと明記している点だ。

OpenAI は、ChatGPT の健康関連会話が週3億人以上に使われているとも説明している。数値の大きさだけを見る必要はないが、健康相談が汎用チャットの主要用途になっていることは読み取れる。これまではユーザーが検査結果や症状を都度貼り付けていたが、Health では接続済みデータをもとに継続的な文脈を作る方向へ進んだ。

事実: データ利用には許可と削除条件がある

プライバシー面では、OpenAI は connected medical records、Apple Health information、それを使った会話を、foundation models の学習や広告ターゲティングに使わないとしている。会話は暗号化され、Health に接続された情報には追加の暗号化保護があるとも説明している。

もう一つ大事なのは、ChatGPT が Health 情報を使うタイミングだ。OpenAI は既定では、接続済みの医療記録や Apple Health 情報を応答に使う前にユーザーへ許可を求めるとしている。ユーザーは一回だけ許可することも、常に許可することもでき、設定から変更できる。

削除も分けて読む必要がある。ユーザーは Health の接続アカウントをいつでも切断でき、同期済みデータは OpenAI のシステムから30日以内に削除される。一方で、その情報がすでに ChatGPT の会話履歴に含まれている場合、会話そのものはユーザーが削除するまで残る。これは OpenAI Privacy FilterのPIIマスキング と同じく、元データと派生会話を分けて管理する必要があることを示している。

メモリも別管理だ。OpenAI は、Health 会話から将来の会話を個人化する memories が作られる可能性に触れている。ただし、接続された医療記録や Apple Health 情報から直接 memories は作られないとしている。ユーザーは Temporary Chat や Memory 設定で制御できる。

分析: 日本では要配慮データ接続として扱う

ここからは分析だ。

日本企業にとって、ChatGPT Health は「米国の消費者向け機能」として片付けるには重要すぎる。なぜなら、健康データの接続は、生成AIが高感度な個人データを継続的に扱う設計の先行例だからだ。日本の個人情報保護法では、病歴などは要配慮個人情報として扱われる。健康診断結果、服薬、症状、睡眠、活動量、家族歴も、組み合わせ次第で非常にセンシティブになる。

企業が見るべき第一の論点は、同意の粒度である。ユーザーが Health を接続する同意、Apple Health から個別アプリのデータを渡す同意、ChatGPT が特定会話でその情報を使う同意、会話履歴に残す同意、メモリに反映する同意は同じではない。日本のヘルスケアサービスが同様のAI機能を作るなら、「同意しました」一つで済ませるべきではない。

第二の論点は、医療行為との境界だ。OpenAI は Health が医療専門家のケアを支援するもので、置き換えではないと説明している。しかし、ユーザー体験としては、検査値、服薬、症状、生活ログをまとめて質問できる。回答が具体的になるほど、利用者は助言として受け取りやすい。日本で提供するなら、医師や薬剤師に相談すべき条件、緊急時の導線、回答してはいけない範囲をプロンプト、UI、運用でそろえる必要がある。

第三の論点は、企業アカウントとの境界である。Health は現時点では個人向けの米国展開だが、企業の福利厚生、保険、産業保健、健康経営、従業員支援プログラムに似た体験が入れば、会社がどこまで見えるのかが問題になる。従業員の健康データや相談内容を、会社が管理するAIワークスペースへ入れる設計はかなり慎重であるべきだ。

実務: 導入前に決める5つの線

日本企業が Health の流れから学ぶなら、最初に決めるべきは機能名ではなく運用線である。

1つ目は、入力してよいデータ分類だ。検査結果、診断名、服薬、睡眠、活動量、メンタルヘルス、家族歴、労務情報を同じ「健康データ」として扱わない。福利厚生の一般的な健康記事検索と、個人の検査値を使った説明では、リスクがまったく違う。

2つ目は、同意撤回後の削除対象だ。元の医療記録やウェアラブルデータを削除しても、会話内に転記された情報、AIが要約した履歴、メモリ、ログ、問い合わせ対応記録が残る可能性がある。削除手順を「接続解除」だけで設計すると、派生データが残る。

3つ目は、専門家レビューへの切り替え条件だ。発熱、胸痛、薬の飲み合わせ、妊娠、精神的危機、慢性疾患、未成年、労災、健康診断後の就業判定に近い相談は、AIだけで完結させない。これは ChatGPT safety summaries で扱った危機対応の話ともつながる。

4つ目は、外部送信と共有の制御だ。Health 情報を使ったトレーニング計画や食事案を、別のアプリや人へ送る場合、本人が意図した共有なのかを確認する必要がある。OpenAI は一部の敏感な action で追加確認を入れると説明している。企業システムでも、健康データ由来の文章をメール、チャット、CRM、HRシステムへ流す前に確認を挟むべきだ。

5つ目は、監査ログである。誰が何を接続し、いつAIが使い、どの回答が出て、どの専門家へエスカレーションし、どのデータを削除したかを追えないと、事故時に説明できない。ここは ChatGPT Lockdown Mode のような安全側設定だけでは足りない。健康データは、利用許可と利用記録を別々に持つ必要がある。

まとめ

ChatGPT Health は、米国の対象ユーザー向けに始まった健康情報連携機能であり、日本企業がすぐ同じ形で導入する話ではない。それでも、生成AIが健康データを扱う時代の設計例として重要である。

日本の開発チームや事業責任者が見るべきなのは、医療相談AIの賢さだけではない。接続データ、会話履歴、メモリ、専門家レビュー、同意撤回、外部共有、監査ログを別々に管理できるかである。健康AIは、回答品質が上がるほど責任も重くなる。便利なパーソナライズを始める前に、データ境界と人間への戻し方を設計する必要がある。

出典

• Launching Health in ChatGPT - OpenAI, 2026-07-23
• ChatGPT Release Notes - OpenAI Help Center, 2026-07-23
• HealthBench: Evaluating Large Language Models Towards Improved Human Health - arXiv, 2025-05-13
• 個人情報の保護に関する法律についてのガイドライン - 個人情報保護委員会