この記事を読み終える頃には、次の3つが分かります。

なお、生成AIをリハビリ業務のどんな場面で使えるかを先に知っておきたい方は、【2026年版】リハビリ職のAI活用17選も合わせて読むと、本記事の各項目がどの業務に対応するかイメージしやすくなります。

先に結論を書きます。匿名化とは、情報を丸ごと消すことではなく、「AIに渡してよい情報」と「渡してはいけない情報」の間に、自分の手で線を引く作業です。
氏名や生年月日のような分かりやすい個人情報だけでなく、勤務先・家族構成・通院先・手書きメモの写真・音声ログなど、単体では気づきにくい情報が組み合わさることで、結果的に「誰の話か」が分かってしまうケースは少なくありません。
実際に個人情報保護委員会も、生成AIサービスの利用に関する注意喚起のなかで、プロンプトに個人情報を入力する際は利用目的の達成に必要な範囲かどうかを十分確認するよう求めています。
この「必要な範囲かどうか」を判断する作業こそが、匿名化の本質です。

この作業療法士のように、「氏名と生年月日さえ消せば大丈夫」と考えて、後から不安になる人は少なくありません。実際によくある見落としは次の3パターンです。

ここが大事なポイントで、匿名化で本当に気をつけるべきは「単体で個人が分かる情報」よりも「組み合わせると個人が分かってしまう情報」の方です。
次のセクションから、この考え方をもとにした具体的なBefore/Afterと、20項目のチェックリストを紹介します。

山田花子様（1978年5月3日生まれ、○○総合病院整形外科、担当PT：鈴木、
患者番号12345）に対する、右膝人工関節全置換術後6週の自主トレメニューを
作成してください。術後経過は良好で、可動域は膝屈曲100度、伸展-5度、
疼痛はNRS3程度です。ご家族（長女・△△市在住の看護師）にも共有予定です。

70代女性、変形性膝関節症に対する人工膝関節全置換術後6週の患者を想定した
自主トレメニューを作成してください。
可動域は膝屈曲100度、伸展-5度、疼痛はNRS3程度という設定で、
一般的な自宅トレーニングの指導内容と、注意すべき禁忌動作を教えてください。

ポイントは、「情報を消す」のではなく「情報を一般化する」という発想です。生年月日は年代に、病院名・担当者名は削除、診断名や数値データはそのまま残す——この線引きに慣れると、上肢・下肢・体幹どの場面でも迷わず匿名化できるようになります。

この経験から編集部が持っている判断基準はシンプルです。生成AIは、文章の下書きや情報整理のスピードを上げる道具であり、カルテそのものではない。個人情報の管理責任は、あくまで施設と専門職が担う。これはここまでの体験談だけでなく、これから紹介する20項目すべてに共通する前提です。

ここからは、この前提を踏まえたうえで、「患者データを入力する前に確認する20項目」を4つのグループに分けて紹介します。

以下は実在の患者情報を一般化した「想定ケース」です。
氏名・生年月日・所属・地域などの固有情報は含まれていません。
この設定のみをもとに、一般的な指導内容・説明文を作成してください。

【属性】年代・性別のみ（例：70代女性）
【診断名】○○
【経過】受傷/手術から◯週
【機能データ】可動域・疼痛スケール等の数値のみ

これから入力する文章に、次の情報が含まれていないか確認してください。
□ 氏名・旧姓・通称
□ 生年月日・正確な年齢
□ 住所・郵便番号・番地
□ 電話番号・メールアドレス
□ 保険証番号・患者番号・カルテID
□ 勤務先・学校名・家族の情報
□ 通院先の医療機関名・担当者名
含まれている場合は、上記①のテンプレートに沿って一般化してから入力する。

% 個人情報を含んだファイル名やチャットタイトルをそのまま使ってしまう例
チャットタイトル：「山田様_2026年7月_自主トレ表」
→ 本文を匿名化していても、タイトルや保存先フォルダ名に
　個人が特定できる情報が残ってしまう。

匿名化プロンプトの作り方に慣れてきたら、生成AIプロンプト集50選や、PT・OT・ST業務プロンプトの体系化もあわせて活用すると、匿名化と業務効率化を両立させやすくなります。

生成AIごとに、入力データの学習利用・保存期間に関する設定や規約は異なり、時期によって変更されることもあります。本記事では特定サービスの方針を断定的に案内するのではなく、業務で使う前に「どこを見れば確認できるか」を整理します。

ClaudeについてはClaude ヘルプセンターで、ChatGPT・Geminiなど他ツールについても提供元の公式ヘルプページで、最新の設定方法を確認することをおすすめします。ツールごとの使い分けの考え方は、ChatGPT・Claude・Geminiの使い分け地図やChatGPTとClaudeの実務比較もあわせて参考にしてください。

ここまで、患者データを生成AIに入力する前に確認しておきたい20項目を、直接個人情報・準識別子・医療現場特有の情報・運用面の4グループに分けて紹介しました。

匿名化は、一度覚えてしまえば特別に難しい作業ではありません。「氏名と生年月日を消す」だけでなく、「組み合わせると誰の話か分かってしまう情報はないか」を意識する習慣さえ身につければ、日々の業務のなかで自然に線引きができるようになります。

生成AIは、記録や説明文の下書きを速くしてくれる心強い道具です。ただし、それを安全に使いこなせるかどうかは、最終的には使う人自身の匿名化リテラシーにかかっています。まずは今日の業務から、この20項目を1つずつ確認するところから始めてみてください。