セラピスト向け文字起こし：ノート作成、レビュー、そしてBAAという関門

識別可能なクライアント情報を含む録音や文字起こしは、すべて保護対象保健情報(PHI)です。つまり、セッション音声から生成したプログレスノート、スーパーバイザーと一緒に見直すスーパービジョン用録音、実際のクライアントが関わる研究用録音は、いずれもHIPAAの対象となり、使用する文字起こしベンダーは、ファイルを1つアップロードする前にビジネスアソシエイト契約(BAA)に署名しておかなければなりません。

この記事では実務面に焦点を当てます。プログレスノートのワークフローとスーパービジョンのレビューが実際にどう機能するのか、コンプライアンス上の関門がどこにあるのか、主要な倫理綱領が何を求めているのかを見ていきます。

あなたのユースケースはPHIに関わりますか？

最初に問うべきは「どのツールを使うべきか」ではなく「どんなコンテンツを文字起こししようとしているのか」です。

セッション録音からのプログレスノートはPHIです。 クライアントが話している音声、その音声からAIが生成した文字起こし、そこから派生した構造化ノートは、いずれもPHIを含みます。最終的なノートが識別情報を除去したものになり得るとしても、処理中の元の録音のステータスは変わりません。

スーパービジョン用録音もPHIです。 研修生や有資格セラピストがスーパーバイザーのレビュー目的でセッションを録音しても、その録音はPHIとしての地位を保ちます。スーパーバイザーは追加のアクセス権限を持つ人物になるのであって、コンテンツが保護対象ではなくなる理由にはなりません。

完全に識別情報を除去した教材コンテンツはPHIではありません。 複数のクライアントから作り上げた合成シナリオで、氏名、日付、場所、誰かを特定しうる詳細が一切なければ、その資料はHIPAAの及ぶ範囲外です。自分自身の継続教育の録音、ポッドキャスト、専門性向上コンテンツも同様です。

実務上の線引きはこうです。臨床に関わるものはすべてHIPAA準拠のBAAベンダーへ、それ以外は汎用AI文字起こしへ。

HIPAAが文字起こしベンダーに実際に求めること

PHIに関わる文字起こしについては、ベンダーは次の要件を満たす必要があります。

ビジネスアソシエイト契約(BAA)に署名すること。 必須です。例外はありません。米国保健福祉省の市民権擁護局(OCR)は、違反がBAA未締結のみだった事例で多額の和解金を支払わせています。HIPAAのガイダンスによれば、BAAなしでPHIが処理された場合、たとえデータ漏洩が起きていなくても、対象事業体とベンダーの双方が違反となります。

保存時および転送時のデータ暗号化。 現在の標準は、保存に256ビットAES、転送にTLSです。

アクセス制御と監査ログの維持。 録音と文字起こしにアクセスできるのは、許可された担当者だけであるべきです。

サブプロセッサーのカバー。 文字起こしベンダーが第三者のクラウドストレージやAIインフラを利用している場合、そのサブプロセッサーもコンプライアンスの連鎖の中でカバーされなければなりません。

保管ポリシーへの対応。 録音は定めたスケジュールに従って削除されるべきです。たとえばMentalycは、生成されたノートを残したままセッション録音を3日後に自動削除します。これは「最小限必要」の原則によく合致しています。

BAA要件の全体像とベンダー契約で確認すべき点については、HIPAA準拠の文字起こしの記事をご覧ください。

プログレスノートとスーパービジョンに使えるツール

セラピー専用のAIノートツールは、コンプライアンス基盤をゼロから再構築しています。汎用プラットフォームはそうしていません。

Mentalycはセラピー実践のために特化して作られています。セッション音声からSOAP、DAP、BIRP、インテークノートを生成します。BAAは全プランに含まれます(月40ノートで月額19.99ドルから、月330ノートで月額119.99ドルまで。2026年7月にMentalycの料金ページで確認)。録音は3日後に自動削除されます。SOC 2 Type II認証取得。個人開業にもグループ診療にも適しています。

Uphealは、AIノートライターに予約管理や遠隔医療を含むEHR(電子カルテ)機能を組み合わせています。すべての有料アカウントでBAA付きのHIPAA準拠です(Uphealのドキュメントより、2026年7月確認)。ノートは数秒で下書きされ、録音は保持を選ばない限りデフォルトで削除されます。

Eleos Healthは、個人開業医よりも大規模な行動保健機関向けです。HIPAA、SOC 2 Type II、HITRUST、ISO 27001認証を取得し、BAAはエンタープライズ契約で提供されます。既存のEHRを置き換えるのではなく、ブラウザオーバーレイとして展開します。導入には2〜3か月を要し、それがターゲット市場を反映しています。

Lyssnは、請求用の文書作成よりも臨床トレーニングと品質保証に軸足を置いています。BAA付きのHIPAA準拠で、AWSインフラ上でホストされています。大規模にスーパービジョンワークフローを回す研修プログラムやグループ診療にはよく合いますが、毎晩プログレスノートを作る個人開業医向けではありません。

SimplePractice Note Takerは、SimplePractice EHRに組み込まれたAIノート機能です。HIPAA準拠、HITRUST認証取得、SimplePracticeのBAAでカバーされています。2026年6月時点では、オプトアウトしない限りSimplePracticeはモデル改善のために識別情報を除去した文字起こしを保持します。機能を使用する前に確認する価値があります(SimplePracticeが公表しているデータ保持ポリシーによる)。

EHR統合型の選択肢(TherapyNotes、TheraNest)。 すでにこれらのプラットフォームを使っているなら、AIノート機能が利用可能になっているか、BAAのカバー範囲はどうなっているか、別途アドオンが必要かを確認してください。

研修の場でのスーパービジョン録音レビューには、Lyssnが最も目的特化型の選択肢です。個人または小規模グループ診療のプログレスノートには、MentalycとUphealが最も手軽に導入できます。

倫理綱領が求めること

HIPAAはデータセキュリティの層を担います。専門職の倫理綱領は、その上に同意と目的の層を加えます。

APA基準4.03(録音)： 心理士は、サービスを提供する人々の声や映像を録音する前に、その全員または法定代理人から許可を得なければなりません。これは治療に対する一般的なインフォームド・コンセントとは別のもので、録音を明確にカバーするものでなければなりません。

APA基準4.04(プライバシーへの侵害の最小化)： 心理士は、文書および口頭の報告に、その伝達の目的に関連する情報のみを含めます。これは録音するかどうかだけでなく、文字起こしを手に入れた後にどう扱うかにも当てはまります。

ACAセクションB.6.c(録音の許可)： カウンセラーは、電子的手段その他あらゆる手段によるセッション録音の前に、クライアントの許可を得なければなりません。セクションB.6.dはさらに、第三者に文字起こしやセッション録音の閲覧を許す前にも許可が必要だと定めており、これはスーパービジョンでの利用を直接カバーします。

NASWセクション1.07(プライバシーと守秘)およびセクション3.04(クライアント記録)： 秘密情報は、有効な同意がある場合にのみ開示できます。セクション3.04は、録音を含むクライアント記録をどのように文書化、保管、保護しなければならないかを扱います。

AAMFTセクション1.11(録音への書面同意)： 結婚・家族療法士は、映像・動画・音声の録音、文字起こしサービスの利用、第三者による観察を許可する前に、インフォームド・コンセントと書面による承諾を得なければなりません。文字起こしサービスについて特に明示しているのは、主要な綱領の中でもこの条項です。

4つの綱領すべてに共通するのは、同意が録音に固有のものであること、目的を明記すること、他に誰がアクセスするかを明記することです。録音やAIツールに触れていない一般的な治療同意書では、これらの要件を満たしません。

物質使用障害(SUD)のクライアントを扱う場合、42 CFR Part 2がHIPAAを超える連邦法の層を加えます。2024年の最終規則(2026年2月発効)によりPart 2はHIPAAに一層近づきましたが、SUD記録には依然として開示に関する追加の制限があります。SUDクライアントを含む録音ワークフローは、Part 2に特化したコンプライアンス審査が必要です。

倫理面の考察をより深く掘り下げた姉妹記事は、セラピーセッションの文字起こしと倫理をご覧ください。

実践におけるプログレスノートのワークフロー

HIPAA準拠ツールを使った現実的なプログレスノートのワークフローは次のようになります。

最初の録音セッションの前： インフォームド・コンセントの書式を更新して録音をカバーし、使用するAIツールの名称、アクセスできる人物、データ保持ポリシーを明記します。クライアントに署名してもらい、署名済みの同意を記録に残します。

セッション中： ツールのアプリで録音するか、終了後すぐに音声をアップロードします。ほとんどのツールは数分以内に音声を処理し、ノートの下書きを返します。

セッション後： 署名する前にAIの下書きを確認・編集します。AI生成のノートを、未署名・未確認のまま記録に入れるべきではありません。編集後のノートが診療記録であり、元の録音は中間成果物です。

データ保持： 録音の保持スケジュールを設定します。ほとんどの診療では、ノートが確定・署名された時点で録音に臨床的価値はありません。速やかに削除することがリスクを抑えます。

年次レビュー： ベンダーのコンプライアンス体制は変わります。BAAとベンダーのデータ取り扱いを少なくとも年に一度は見直しましょう。

スーパービジョン録音のワークフロー

スーパービジョン目的でセッションを録音する研修生や有資格セラピストの場合：

クライアントのインフォームド・コンセントには、スーパーバイザー(またはスーパービジョングループ)が録音や文字起こしにアクセスすることを明確に記載しなければなりません。AI文字起こしがワークフローに含まれる場合、一般的なスーパービジョン同意だけでは不十分です。

スーパーバイザーは、治療担当の臨床家と同じ守秘義務を負います。文字起こしや録音は許可されたスーパーバイザーとのみ共有し、明示されたスーパービジョンの目的のために見直し、その用途を超えて保持してはなりません。

複数の研修生で形式化されたスーパービジョンを行うプログラムには、Lyssnのセッションレビュー機能を評価する価値があります。1〜2人のスーパーヴィジーを担当する個人スーパーバイザーには、スーパーバイザーアクセスを設定したMentalycかUphealの共有アカウントの方が簡単かもしれません。

汎用文字起こしツールが適する場面

セラピストは、PHIを含まない専門コンテンツも大量に生み出します。そうしたコンテンツには汎用AI文字起こしツールがよく合い、セラピー専用プラットフォームは不要です。

継続教育のプレゼンテーション、基調講演の録音、セラピーの概念について語るポッドキャストのエピソードには、クライアントのPHIは含まれません。専門性向上のための録音、学会セッションのメモ、特定のクライアント事例ではなく自身の臨床的成長について話すスーパービジョンの対話も同様です。こうしたコンテンツすべてには、BAAのないツールで問題ありません。

同僚やクライアント向けにポッドキャストや定期配信の音声コンテンツを作っているなら、ConvertAudioToTextがきれいに処理します。音声ファイルをアップロードすれば、整形された文字起こしが戻ってきます。基本利用にアカウント登録は不要です。音声からテキストへの変換ツールは、学会録音、継続教育コンテンツ、クライアント情報を含まないあらゆる音声にも使えます。

はっきりさせておきたい線はこれです。PHIを含むコンテンツはBAAベンダーへ、例外なし。PHIを含まない専門コンテンツは、あなたにとって使いやすいところへどこでも。

コンプライアンスの隙間を生むよくある失敗

実際に問題を引き起こしてきた3つのパターンです。

クライアントのセッション内容に一般消費者向けAIツールを使う。 セラピストが汎用の文字起こし・要約ツールで録音済みセッションを処理すると、クライアントの情報がHIPAA準拠でもBAAもないシステムに入ってしまいます。

業務利用と私的利用の混同。 自身の臨床業務についての振り返りを録音すると、いつしかクライアントの状況描写に踏み込むことがあります。「専門性向上」のための録音にクライアントとわかる詳細が含まれていれば、それはPHIを伴います。

不十分なインフォームド・コンセントの書式。 一般的な治療には触れていても、AIツール、録音の保持、文字起こしへのアクセス者について何も書かれていない同意書のままセッションを録音する。クライアントは、実際に起きていることへのインフォームド・コンセントを与えていないのです。

3つすべてへの対策は同じです。どのコンテンツにどのツールを使うかの明確な方針、実際のワークフローと一致した同意書、そしてツール変更時の年次レビュー。

よくある質問

セラピストはセッション記録の作成に汎用AI文字起こしツールを使えますか？

いいえ、識別可能なクライアントのセッションには使えません。クライアント情報を含むセッション音声と文字起こしは保護対象保健情報(PHI)です。ビジネスアソシエイト契約(BAA)に署名しない汎用AI文字起こしツールでPHIを処理することは、ツールがどのように宣伝していようとHIPAA違反になります。臨床文書のすべてにおいて、明示的にBAAに署名するセラピー専用プラットフォームを使用してください。

ビジネスアソシエイト契約(BAA)とは何ですか？なぜ文字起こしにとって重要なのですか？

BAAは、HIPAAによって義務付けられる契約で、対象事業体(セラピストまたは診療所)と、その代理としてPHIを処理するすべてのベンダーの間で交わされます。署名済みのBAAがないままベンダーにクライアント音声を処理させることは、データ漏洩が発生しなくてもHIPAA違反です。文字起こしの場合、BAAは文字起こしベンダーと、クラウドストレージ事業者など彼らが利用するサブプロセッサーもカバーしている必要があります。

倫理綱領は、セラピーセッションの録音前にインフォームド・コンセントを求めていますか？

はい、主要な綱領すべてで求められています。APA基準4.03は、心理士が録音の前にクライアントまたはその法定代理人から許可を得ることを義務付けています。ACAセクションB.6.cは、カウンセラーが電子的手段その他あらゆる手段による録音の前にクライアントの許可を得ることを求めています。AAMFTセクション1.11は、録音や文字起こしサービスの利用の前に、インフォームド・コンセントと書面による同意を要求します。同意には、具体的な目的、誰がアクセスできるか、録音をどのくらいの期間保管するかを盛り込む必要があります。

スーパービジョン用録音にも、セッション録音と同じHIPAAと倫理規則が適用されますか？

はい。クライアントセッションのスーパービジョン用録音も依然としてPHIです。クライアントは、スーパーバイザーがアクセスすることに個別に同意しなければならず、使用する文字起こしツールはBAA付きのHIPAA準拠のものである必要があります。スーパーバイザーは、治療担当セラピストと同じ守秘義務を負います。クライアントに使用する同意書には、スーパービジョンでのレビューが録音の利用目的の一つであることを明記すべきです。

どんなセラピー関連コンテンツなら汎用AI文字起こしツールで安全に文字起こしできますか？

PHIを含まない専門コンテンツであれば、汎用AI文字起こしツールが適しています。これには、継続教育のプレゼンテーション、学会の録音、クライアント情報を含まないメンタルヘルス概念に関するポッドキャスト、完全に識別情報を除去した教材シナリオ(氏名なし、識別につながる詳細なし、複数のクライアントから作成した合成ケース)、自身の専門的振り返りやキャリア計画のための録音が含まれます。コンテンツがクライアントを特定しうるか疑わしい場合は、PHIとして扱ってください。

出典

• APA心理学者の倫理的原則と行動規範(基準4.03および4.04、2026年7月確認)
• ACA倫理綱領2014、セクションB.6(B.6.c 録音の許可、B.6.d 観察の許可、2026年7月確認)
• AAMFT倫理綱領(セクション1.11 録音への書面同意、2026年7月確認)
• NASW倫理綱領(セクション1.07、3.04、2026年7月確認)
• 42 CFR Part 2 最終規則、HHS.gov(2024年規則、2026年2月から執行開始)
• Mentalyc料金ページ(プラン階層とBAA同梱、2026年7月確認)
• MentalycセキュリティとBAA(全プランにBAA同梱、2026年7月確認)
• Upheal AIクリニカルノート(HIPAA準拠とBAA、2026年7月確認)
• Eleos Health(HIPAA、SOC 2、HITRUST認証、2026年7月確認)
• Lyssn(HIPAA BAA、スーパービジョン特化プラットフォーム、ベンダードキュメントによる)
• SimplePractice Note Taker FAQ(BAAのカバー範囲とデータ保持ポリシー、2026年7月確認)