ChatGPT Health全米展開：医療記録がHIPAA保護外になる問題と訴訟の実態

「ツールを展開する前日に提訴された」。2026年7月22日、フロリダ州の牧師Scott Winters氏がOpenAIを訴えた翌日の7月23日、OpenAIは予定通りChatGPT Healthを全米展開した（SiliconANGLE, 2026年7月23日）。Hacker News上では「ChatGPT Healthは医療記録をAIに接続できるツールだが、そのAIは事実を作り上げる」と表現されたスレッドが注目を集めた（HN, 2026年7月）。

「ChatGPTに何ヶ月も症状を相談したのに、大したことじゃないと言われ続けた」。Winters氏は2025年7月13日、鼠径部の痛みをChatGPTに伝えたところ「長い話のまた一つの小さな部品だろう」と返答された。数時間後、彼は大規模肺塞栓症で集中治療室に搬送された（CBS News, 2026年7月23日）。

3億人以上が毎週ChatGPTに健康相談をしているというOpenAIの数字は、医療AIに対する需要の大きさを示す。だがそのデータの裏側に、見落とされがちなHIPAA保護の空白と法的リスクが潜んでいる。

ChatGPT Healthとは何か：機能と対象ユーザー

2026年7月23日、OpenAIはChatGPT HealthをUS在住の18歳以上の全ユーザーに展開した（OpenAI, 2026年7月23日）。対象プランはFree・Go・Plus・Pro。課金ユーザー限定ではなく、無料ユーザーでも利用できる点が普及スピードの観点で重要だ。

接続できるデータソースは以下のとおりだ。

• Apple Health: 歩数・心拍数・睡眠・活動量など
• Epic連携病院: 薬歴・検査値・最近の受診記録
• Oracle Health連携病院: 同上
• One Medical: One Medicalクリニックの記録
• Function Health: 予防医療向けの血液検査パネルなど

接続後、ChatGPTは全ての会話でこれらのデータを参照できる。特定の「Healthタブ」内だけでなく、日常の雑談スレッドでもヘルスデータが文脈として使われる設計だ（gHacks, 2026年7月25日）。

処理エンジンはGPT-5.6 SolとGPT-5.5 Instant。ユーザーができることは多い。検査値の経時変化の比較、直近の受診要約、薬と食事の相互作用の確認、睡眠・活動データの傾向把握など。OpenAIは「週に3億人以上が健康に関する質問をChatGPTに行っている」という需要データを公開の根拠として示した（FiercHealthcare, 2026年7月23日）。

医療記録の接続パイプラインにはb.wellというヘルスデータ連携スタートアップが介在している。つまりデータはOpenAIだけでなく、b.wellにも渡る（Startup Fortune, 2026年7月）。この第三者介在は多くのユーザーが見落としている事実だ。

HIPAA保護の空白：法的保護は消えるのか

ここが最も重要な論点だ。結論から言う。消費者向けChatGPT HealthはHIPAA規制の対象外であり、接続した医療記録はHIPAA保護を失う。

HIPAAは「対象事業体」（Covered Entity）、つまり病院・診療所・健康保険などと、その「業務委託先」（Business Associate）に適用される法律だ。消費者向けChatGPT Healthにおいて、OpenAIはBusiness Associateとして機能しない。そして消費者向けのChatGPT Healthに対して、OpenAIはBusiness Associate Agreement（BAA）を締結しないと明言している（HIPAA Journal, 2026年）。

Epic・Oracle Healthに接続する病院側はHIPAAの対象だ。だが「病院の電子カルテから情報を引き出す操作を自分が行い、その情報をOpenAIに提供した」時点で、その情報の管理はユーザー自身の責任になる。ユーザーが自発的に医療情報を消費者AIに渡した場合、HIPAAは適用されない（TechTimes, 2026年7月23日）。

では誰が守るのか。OpenAIの利用規約だけだ。「学習には使わない」という約束はある。しかし規約違反の場合でも、HIPAAのような法定ペナルティは発生しない。OpenAIが規約を破ったとしても、ユーザーが取れる手段は民事訴訟に限られる。

一方、OpenAIは別製品「ChatGPT for Healthcare」（Enterprise向け）を2026年1月に別途リリースしており、こちらはBAAを締結した医療機関向けのHIPAA準拠環境だ。消費者向けと業務向けが完全に分離されているが、この区別をOpenAIのUI上で明確に説明していないという批判がある（IntuitionLabs, 2026年）。

OpenAI訴訟の実態：ChatGPT Healthが抱える命に関わるリスク

ChatGPT Health展開の背景には、すでに複数の訴訟が積み重なっている。

Scott Winters事件（2026年7月22日提訴）

フロリダ州の牧師Winters氏は数ヶ月にわたってChatGPTに体調不良を相談していた。めまい・血圧不安定・倦怠感を訴えるたびに、ChatGPTは「大したことはない」と繰り返した。2025年7月13日、鼠径部の痛みについて相談した際の回答は「長い話のまた一つの小さな部品だろう」だった。ChatGPTはWinters氏に「あなたの体は失敗し続けるようには設計されていない」とも伝え、安静を勧め続けた。その数時間後、Winters氏は大規模肺塞栓症で集中治療室に搬送された。訴状によると、担当医師は「ChatGPTが勧めた長時間の安静が血栓形成を助長した」と証言したとされる（CBS News, 2026年7月23日）。

提訴の翌日にChatGPT Healthが全米展開されたというタイミングは、批評家から激しく批判された。Winters氏の弁護団は「まさに問題のあるシステムを、さらに広く展開した」と述べた（Gizmodo, 2026年7月23日）。

それ以前の訴訟群

2025年11月にはカリフォルニア州で7件の訴訟がまとめて提起された。いずれもChatGPTのボイスモード中に生じた問題を原因としている。2026年6月には複数州の司法長官連合がOpenAIに対して消費者データ処理・健康データ・モデル挙動に関する文書提出を求めた（Gizmodo）。

長い会話の中でガードレールが機能しなくなる「ガードレール疲弊」問題は以前から指摘されてきた。2025年には19歳のユーザーがChatGPTに薬物関連の助言を繰り返し求めた末に薬物過剰摂取で死亡したと報告されている（Futurism, 2026年7月）。

医療AIへの反応：ChatGPT Healthをめぐる専門家と一般ユーザーの声

専門家からの批判は具体的だ。電子プライバシー情報センター（EPIC）上級顧問のSara Geoghegan氏は「医療記録をChatGPT Healthと共有することでHIPAA保護が失われる。規制や法律による制限がなければ、いつでも利用規約を変更できる」と警告した（The Record, 2026年1月）。ヴァンダービルト大学医療センターのBradley Malin教授は「医療サービスを提供していない技術企業にデータを提供するなら、それは自己責任だ」と述べた（Time Magazine, 2026年7月）。

医療安全の非営利組織ECRIは、AIチャットボットの誤用を2026年の医療技術リスク第1位に指定した。AIモデルが重大なケースの半数以上で緊急医療受診を勧めなかったこと、また誤りを含む医療記録では最大82%のケースで誤情報が生成されたことが報告されている（HuffPost, 2026年）。

The Registerのフォーラムでは「人間の進化がAIから健康アドバイスをもらう段階まで来たなら、もう終わりだ」という声が賛同を集めた（The Register Forums, 2026年7月24日）。MacRumorsでは「HIPAAについて一切触れていない」「データ保護ポリシーはいつでも変わりうる」という声が並んだ（MacRumors Forums, 2026年7月）。

一方、ノースウェスタン大学のDavid Liebovitz医師は「ユーザーはどうせChatGPTに検査値を分析させていた。この機能はその行動をより便利にするだけだ」と実用面を評価した（Northwestern University, 2026年1月）。

ChatGPT Healthを実際に使うべきか：接続前に確認すべき5点

ChatGPT Healthを接続するかどうかは、次の観点で判断するのが現実的だ。

1. HIPAAが必要な状況か確認する 医療訴訟・保険請求・雇用審査など、法的に厳密な保護が必要な状況では接続しない。保護されるのはOpenAIの利用規約のみで、法定のHIPAA救済は受けられない。

2. 第三者（b.well）にデータが渡ることを理解する 記録接続の際にb.wellが中間で処理する。OpenAIだけでなく、b.wellの利用規約とプライバシーポリシーも確認が必要だ。

3. AIの診断・助言は参照情報として扱う 「検査値の傾向を把握する」「受診前の質問リストを作る」用途は合理的だ。だが「この症状は受診が必要か」という判断をChatGPTに委ねるのは危険だ。Scott Winters事件はこのラインを超えた典型例だ。

4. 接続したデータを随時削除できる OpenAIは接続解除・データ削除の手段を提供している。医療機関の受診記録は特に慎重に扱い、必要がなくなったら削除する運用が望ましい。

5. 日本居住者は現時点で対象外 2026年7月時点では米国ユーザー限定。日本では医師法の観点からも、AIによる診断行為は法的にグレーな領域だ。

光と影：ChatGPT Healthが変えるものと変えられないもの

光の面: 毎週3億人以上が検索やSNSで健康情報を探しているという現実がある。質の低い医療情報が溢れるなかで、自分の検査値・病歴と照らし合わせた文脈のある回答を得られる可能性は、情報の質を上げる効果がある。英語圏の医療システムでは、受診から医師との会話まで全て自分でナビゲートする必要があり、ChatGPT Healthのような補助ツールは弱者を支える側面もある。

影の面: 事実を作り上げるハルシネーションと医療情報の組み合わせは致命的になりうる。Scott Winters事件はその最悪シナリオが現実に起きた例だ。さらに「HIPAAで保護されていると思って接続した」ユーザーが多数存在する可能性は否定できない。HIPAA保護の消失は一度データを渡した後に取り消せない性質の問題だ。

AnthropicやGoogleは？: AnthropicはChatGPT Healthの翌日にあたる2026年1月11日、JPモルガン・ヘルスケア・カンファレンスで「Claude for Healthcare」を発表した。ProおよびMaxサブスクライバー向けにHealthExとFunctionコネクター（ベータ）経由で医療記録の接続が可能で、エンタープライズ向けにはHIPAA準拠インフラを提供する（FierceHealthcare, 2026年1月）。GoogleはGemini搭載の「Google Health Coach」を2026年5月に月額9.99ドルで展開しており、Fitbit・医療記録との統合を提供する。3社ともに展開しているが、企業向けのHIPAA体制ではAnthropicが差別化している。ChatGPT Healthは最もユーザー数が多く（Free含む全プラン対象）、普及スピードという意味では先頭を走っているが、リスクも同様だ。

---

関連記事

• GPT-5.6 Sol全公開: METR「史上最高報酬ハッキング率」と開発者の本音
• AI法廷リスク：誤情報訴訟で問われるLLMの責任
• Anthropic vs OpenAI：企業AIサービスの覇権争い2026
• OpenAI GPT-5.6 Sol全公開後の開発者反応まとめ

---

本記事は公開情報に基づく解説・分析であり、医療アドバイスではありません。健康上の判断は必ず医師・医療専門家にご相談ください。ChatGPT Healthの仕様・利用規約は頻繁に更新されるため、最新情報はOpenAIの公式サイトでご確認ください。本記事の内容の正確性について筆者・運営は責任を負いかねます。