セラピーセッション文字起こしの倫理：同意とHIPAA

まず倫理的な問いから

明示的なインフォームド・コンセントなしにセラピーセッションを録音することは、州の盗聴法が何を許容していても、倫理綱領違反です。 さらにその録音に識別可能な患者情報が含まれている場合、署名済みの業務委託契約(BAA)のないサービスでそれを保存・文字起こしすることは、アメリカ合衆国ではHIPAA違反となります。この2つの事実だけで、セラピストが文字起こしについて抱く質問の大半は解決します。以下では、その理由の輪郭と、境界線がどこにあるのかを掘り下げます。

本記事は倫理と技術要件を扱うものであり、セラピーの実践そのものを扱うものではありません。法的助言でも臨床的助言でもありません。臨床上の指針については、あなたの免許発行機関にご相談ください。法的な質問については、お住まいの管轄区域の弁護士にご相談ください。

なぜ倫理綱領がデータ法制より先に来るのか

セラピストは最初の質問として「私の州で録音は合法か?」と尋ねがちです。しかし、それは間違った出発点です。

APA倫理綱領の基準4.03(録音)は、心理学者が個人の声や姿を録音・録画する前に、本人全員から明示的な許可を得ることを求めています。 利便性、メモ取り、クライアントに知られないスーパービジョンのために例外が認められることはありません。基準4.02(守秘義務の限界についての話し合い)は、セラピストに関係の初期段階で守秘義務について言及することを求めており、そこには録音の実践も含まれます。基準3.10(インフォームド・コンセント)は、同意が理解可能な言葉で与えられることを求めています。

NASW倫理綱領はさらに一歩踏み込みます。音声録音を含め、サービス提供にテクノロジーを使用する際には、書面によるインフォームド・コンセントを求めています。NBCC倫理綱領は、録音が行われる前に、カウンセリングサービス契約書またはその他の書面形式で同意を文書化することを求めています。

片当事者同意法および両当事者同意法(recordinglaw.comによれば、2026年7月時点で12の州が全当事者同意を求めています)は、盗聴を規制する刑事法令です。これらが定めるのは刑事責任の下限であって、倫理的な上限ではありません。片当事者同意の州にいるセラピストが開示せずに録音した場合、刑事責任を問われないとしても、依然として倫理綱領違反となり、免許処分のリスクを負います。

私の見解:同意の問題とデータ取り扱いの問題は、別個の課題です。前者は倫理綱領が、後者はHIPAAが規律します。両方とも満たされなければならず、一方が他方を満たすことにはなりません。

セラピーの録音にHIPAAが求めるもの

アメリカ合衆国では、識別可能な患者情報を含むセラピーセッションの内容は保護対象保健情報(PHI)です。HIPAAは以下を求めています:

• あなたに代わってPHIを作成、受領、保持、送信するすべてのサービスとの間で、署名済みの業務委託契約(BAA)を締結すること。
• 誰がいつ何にアクセスしたかの監査ログ。
• 保存時および転送時の暗号化。
• 明確に定義された保持・削除ポリシー。
• HIPAAセキュリティ規則(2026年にリスク管理要件が更新されました)に整合した侵害通知手順。

文字起こしはまさにこの範囲内にあります。セッションの録音を文字起こしサービスに送信するとき、そのサービスはPHIを受領しています。BAAがなければ、初回送信の時点から、診療所側とベンダー側の双方がコンプライアンス違反の状態になります。

2026年特有の論点として指摘しておきたい点があります。更新されたHIPAAセキュリティ規則は、45 CFR 164.308の下で明示的なリスク管理実務への期待を定めています。2025年以前に締結されたBAAは、これらの要件に言及していない可能性があります。あなたのBAAが3年以上前のものであれば、コンプライアンスチームまたは弁護士と更新を確認する価値があります。

文字起こしでBAAを提供しているプロバイダー

2026年7月時点で確認したベンダードキュメントに基づく、主要な文字起こしオプションのBAA提供状況は以下の通りです:

Google Cloudに関する注記は重要です。GCPのBAAを締結した上でCloud Speech-to-Textを使用する場合、Googleのデータロギングプログラムにオプトインしてはなりません。オプトインすると、BAAによる保護が実質的に損なわれます。

AWSについては、Amazon Transcribe Medicalと、より新しいAWS HealthScribe(会話音声から構造化された臨床ノートを生成します)の両方が、AWS BAAの対象となるHIPAA対応サービスです。顧客はAWSアカウントコンソールを通じてBAAに同意する必要があります。AWSは、これらのサービスがステートレスである、つまり受信した音声や出力テキストを保存しないと述べています。

これらのAPIの上に、より目的特化型のレイヤーを求めるセラピストにとっては、セラピー専用のHIPAA認証ベンダー(SimplePractice、TherapyNotesなど、ドキュメンテーション機能を備えた同種のプラットフォーム)が、BAAコンプライアンスを製品の一部として扱っています。カスタムワークフローを構築する前に、こうした選択肢を評価する価値があります。

アメリカ合衆国外の場合

国際的な枠組みも、異なる法律を通じて似た結論に至ります:

EU: GDPRは健康データを特別カテゴリデータとして扱い、明示的な同意と追加的な保護措置を求めます(第9条)。一部のEU加盟国では、その上に国内の健康データ法制が重なっています。

英国: UK GDPRに加えて2018年データ保護法。NHS関連の業務にはNHSの臨床ガイダンスが適用されます。

カナダ: 連邦レベルではPIPEDA、州レベルでは健康情報法制。オンタリオ州のPHIPAとアルバータ州のHIAは、健康記録の取り扱いについて固有の要件を持っています。

オーストラリア: オーストラリアンプライバシー原則を伴う1988年プライバシー法。機微情報(健康データを含む)には強化された取り扱い要件があります。

実務上の帰結は管轄区域を問わず同じです:明示的で文書化された同意、安全な処理、明確に定義された保持期限、アクセスと削除に対する患者の権利。あなたが選ぶ文字起こしプロバイダーは、あなたが実践する管轄区域のこれらの要件を満たさなければなりません。

セラピーセッションの録音が適切となりうる場面

セラピーセッションの録音は、本質的に不適切というわけではありません。いくつかの確立された枠組みには録音が含まれています:

研修中のセラピストのためのスーパービジョン。 多くの大学院プログラムと免許取得の過程で必要とされます。録音はスーパーバイザーである臨床家によってレビューされます。厳格な同意と短い保持期間が標準です。これは、精神療法振興協会(Society for the Advancement of Psychotherapy)の倫理ガイダンスによれば、最も明確な正当なユースケースです。

IRB承認済みのセラピー研究。 研究方法論の一部として録音を明示的に含む研究です。治療同意とは別の、研究利用に特化した同意が必要です。

品質改善(QI)プログラム。 一部のグループ診療や機関は、構造化されたQIレビューのためにセッションを録音します。患者の同意が必要で、保持はレビューサイクルの期間に限定されます。

セラピスト自身のメモ、場合により。 自分の臨床ノートの補助として録音の許可を求めるセラピストもいます。明示的なクライアントの同意、保存に関する明確さ、定義された削除が必要です。クライアントがためらう場合は計画を断念すべきケースです。

正当なシナリオではいずれも、録音は確立された臨床・スーパービジョン・研究の枠組みの中で行われ、同意は特定の用途をカバーしています。

インフォームド・コンセントの対話

録音への同意は、フォームではなく対話です。カバーすべき要素は以下の通りです:

目的。 なぜこの録音が行われるのですか?スーパービジョン、研究、QIレビュー、セラピストのメモ取り?理由は重要です。理由が保存、アクセス、保持の形を決めるからです。

保存。 録音はどこに置かれますか?どんなセキュリティ保護が施されていますか?プロバイダーはどこで、BAAを締結していますか?

保持期間。 録音はどのくらいの期間保持されますか?何が削除の引き金になりますか?

アクセス。 誰がこの録音を聴いたり、文字起こしを読んだりできますか?スーパーバイザーのみ?IRBのメンバー?QI委員会?

撤回の権利。 クライアントはいつでも同意を撤回できます。撤回した場合、録音はどうなりますか?

アクセスの権利。 クライアントは録音または文字起こしのコピーを請求できますか?

侵害時の手順。 保存システムが侵害された場合はどうなりますか?

終了。 治療関係が終わったとき、録音はどうなりますか?

この対話のどの部分でクライアントに目に見えるためらいが生じたら、そのためらい自体が臨床データです。録音はおそらく進めるべきではありません。セラピストの利便性が、クライアントがその空間で感じる心地よさに優先することはありません。

非HIPAA対応ツールが適するセラピー関連の仕事

セラピーに近い位置にあるものの患者のPHIを一切含まない仕事のカテゴリーがあり、そこでは標準的な文字起こしツールが適切です。

セラピストが制作する教育コンテンツ。 不安マネジメントについてのポッドキャスト、継続教育コースの講義、メンタルヘルスをテーマにしたYouTubeシリーズを録音する資格を持つセラピストは、臨床記録ではなくコンテンツを作っています。クライアントデータがなければ、HIPAAの義務もありません。

ウェルネスコーチングとエグゼクティブコーチング。 資格を持つセラピストではなく、クライアントも患者ではないコーチは、完全にHIPAAの対象外です。コーチングセッションの文字起こしのワークフローが当てはまり、登録不要のツールが実用的に合うことが多いです。

個人的な継続教育のメモ。 学会講演、研修動画、スーパービジョンのスーパービジョンセッションなどの録画を、セラピスト自身の学習のために文字起こしすること。クライアントデータは存在しません。

完全に匿名化された研究データ。 個人を再識別できず、元のPHIへのリンクがすべて破棄されている場合、HIPAAの適用範囲は終わります。一部の研究では、集計分析のためにこのパターンを使っています。

これらのいずれにも、ConvertAudioToTextが適しています:アカウントなしで音声をアップロードし、きれいな文字起こしを取得できます。BAAは不要なので、BAAは必要ありません。

HIPAA対応の録音のための技術的ワークフロー

正当なユースケースにいて、BAA対象のプロバイダーを使っている場合の手順:

1. 録音を始める前に、文書化されたインフォームド・コンセントを取得する。
2. HIPAA準拠の録音ソフトウェアを使ってセッションを録音する(BAAのない一般向けアプリは使わない)。
3. 録音を直ちにHIPAA準拠のストレージへ移す。BAAのない個人デバイスやクラウドフォルダに放置しない。
4. BAA対象の文字起こしサービスに提出する。
5. セキュリティ要件を満たすデバイスと環境で文字起こしを確認する。
6. 臨床または研究の目的に必要なものだけを保持する。
7. 同意で定めた保持ポリシーに従って削除する。

実際に侵害の大半が起きるのは、転送のステップです。保存場所が正しい録音でも、転送先を間違える可能性はあります。

関連記事:HIPAA準拠の文字起こしでは、特定のプロバイダーのBAAが実際に機能するかどうかの評価方法や、下請け業者のBAAについて尋ねるべき質問(ベンダーのBAAは堅牢でも、BAAのないサブプロセッサーにデータを送ってしまう、よくある抜け穴)を扱っています。

役割ごとの意味

資格を持つセラピスト: ほとんどの臨床現場では、セッション内容の録音は標準的な実践ではなく、ドキュメンテーションに必要でもありません。スーパービジョンや研究のために録音するなら、BAA対象のプロバイダーが必要です。教育コンテンツを作っているなら、標準的なツールで十分です。

スーパービジョン下で実践する研修セラピスト: 研修プログラムのデータ取り扱い要件に従ってください。使うべきは、プログラムが承認したHIPAA対応プロバイダーであり、任意のツールの個人アカウントではありません。

メンタルヘルス研究者: IRB承認済みのデータ取り扱いプロトコルの中で作業してください。プロバイダーの選定はそのプロトコルの一部であり、IRB申請書に明記されるべきものです。

ウェルネスコーチまたはエグゼクティブコーチ(資格を持つセラピストではない): クライアントの録音はHIPAAの対象外です。それでも強固な同意の実践を使ってください。それはあなたとクライアントの双方を守るからです。実用的なワークフローについてはコーチングセッションの文字起こしをご覧ください。

メンタルヘルスコンテンツ制作者: 教育コンテンツには患者のPHIがありません。本ツールを含む標準的な文字起こしツールが適切です。コンテンツは教育的なままに保ち、臨床的なものにしないこと。事例を出す場合は、複数の事例を合成したもの、架空化したもの、あるいは完全に同意を得たものであることを確認してください。

FAQ

セラピストはセッションを録音する前に書面による同意が必要ですか?

NASW倫理綱領では、はい、録音への同意は書面でなければなりません。APA倫理綱領(基準4.03)は、声や姿を録音・録画する前に本人全員の許可を得ることを求め、その同意は文書として残す必要があります。インテーク書類の隅に埋め込まれたチェックボックスでは不十分です。同意は、目的、保存場所、保持期間、誰が録音にアクセスできるか、クライアントがいつでも撤回できる権利まで触れる、独立した具体的な対話であるべきです。

片当事者同意の州にいる場合、セラピストはクライアントに知らせずに録音してもよいのでしょうか?

いいえ。片当事者同意法と両当事者同意法は、盗聴を規制する刑事法令です。これらが定めるのは合法性の下限であって、倫理的な上限ではありません。専門職の倫理綱領(APA、NASW、NBCC)は、州法が何を許容していても、録音には明示的なインフォームド・コンセントを求めています。クライアントに知らせずに録音することは、州法上技術的には合法であっても、倫理綱領違反となります。

セラピーの文字起こしにHIPAA対応は必要ですか?また、どのプロバイダーがBAAを提供していますか?

アメリカ合衆国では、識別可能な患者情報を含むセラピーセッションの内容は、HIPAA上の保護対象保健情報(PHI)に該当します。PHIを処理する文字起こしサービスはすべて、あなたの診療所との間で業務委託契約(BAA)を締結しなければなりません。文字起こし用途でBAAを提供しているプロバイダーには、AWS(Amazon Transcribe MedicalとAWS HealthScribeをカバー)、Google Cloud(Speech-to-TextがGCPのBAAの対象)、AssemblyAI(BAA提供あり、モデル学習を行わない明示的なコミットメント付き)があります。いずれも各ベンダーのドキュメントに基づき、2026年7月時点で確認済みです。ConvertAudioToTextはBAAを提供しておらず、PHIには適していません。

セラピー関連の仕事の中で、非HIPAA対応の文字起こしツールを使えるのはどんなケースですか?

患者のPHIを一切含まないコンテンツは、HIPAAの適用範囲外です。例としては、セラピスト自身が教育用ポッドキャストを録音する場合、学会講演や継続教育の講義を個人のメモ用に文字起こしする場合、一般向けのメンタルヘルスコンテンツを作成する場合などが挙げられます。臨床実践の外で活動する無資格のコーチ(エグゼクティブコーチ、ウェルネスコーチ、ライフコーチ)もHIPAAの対象外です。再識別が不可能な完全に匿名化された研究データも有効なケースです。これらすべてにおいて、標準的な文字起こしツールが適切です。

参考文献

• APA倫理綱領:基準3.10、4.02、4.03、10.01: https://www.apa.org/ethics/code
• Society for the Advancement of Psychotherapy、「The Role of Recording in Psychotherapy」: https://societyforpsychotherapy.org/ask-the-ethicist-the-role-of-recording-in-psychotherapy/
• HIPAA Journal、業務委託契約(BAA)ガイド: https://www.hipaajournal.com/hipaa-business-associate-agreement/
• AWS Transcribe Medical製品ページ: https://aws.amazon.com/transcribe/medical/
• AWS HealthScribeドキュメント: https://docs.aws.amazon.com/transcribe/latest/dg/health-scribe.html
• Google Cloud HIPAAコンプライアンスドキュメント: https://cloud.google.com/security/compliance/hipaa
• AssemblyAI医療文字起こし: https://www.assemblyai.com/use-cases/medical-transcription
• Recording Law、両当事者同意州 2026: https://www.recordinglaw.com/party-two-party-consent-states/
• NASW倫理綱領におけるインフォームド・コンセントとテクノロジー利用: https://aspirace.com/nasw-code-of-ethics/