claudeのセルフサーブHIPAA切り替えがサポートにもたらすもの

セルフサーブHIPAA. claudeの設定項目のひとつで、プライマリーオーナーが組織設定の「データとプライバシー」から有効化できます。BAA(業務提携契約)はクリックで同意する形で組み込まれています。Anthropicは2026年7月、claude enterprise と api の組織向けにこれを公開しました。これにより、BAAを結ぶための別立ての営業・法務サイクルがなくなります。ただし、チームがどの患者データを入力するかを自分たちで確認する責任がなくなるわけではありません。

テレヘルスやヘルステック企業で患者サポートを担当しているなら、この1年間ずっと同じ一言を聞いてきたはずです。「法務のサインオフが出るまでは無理」。患者キューに下書き確認型の返信アシスタントを導入しようにも、その先にはBAAの締結があり、署名して返送するまでに四半期かかっていました。モデルは準備できていました。壁になっていたのは書類手続きでした。

その壁は2026年7月に動きました。Anthropicはセルフサーブ型のHIPAA設定を公開しました(claudeのリリースノートより)。プライマリーオーナーが組織設定の「データとプライバシー」から有効化すると、業務提携契約(BAA)はクリックで同意する形で含まれています。別立ての営業サイクルは不要です。法務による赤入れの往復も、署名・返送の手間もありません。

#セルフサーブBAAは患者サポートのリーダーにとって実際に何を可能にするのか

プロジェクトで最も時間のかかる部分がなくなるということです。可能になるのは、より賢いモデルではありません。患者チケット向けの下書き確認型返信アシスタント——エージェントがあなたのチームの言葉遣いで下書きし、人が編集し、人が送信する——を、署名済みのBAAの下で動かすまでにかかる時間が、四半期ではなく午後一つで済むようになるということです。動くKPIは人員数ではなく、患者キューの初回応答時間です。

スイッチを入れる前に何を確認すべきか

他の何よりも重要な点がひとつあります。HIPAA対応設定はclaudeのヘルプセンターに、対象となるエンタープライズ組織が設定画面から直接有効化できると記載されており、BAAに一度同意すると、その有効化は元に戻せません。これは注釈ではなく、ガバナンス上の要点です。同意は一度きり、意図を持って、しかるべきオーナーがクリックして行うべきものです。

• 誰がクリックするか: BAAへの同意はプライマリーオーナーが行うため、好奇心で設定をいじる管理者ではなく、名前のある特定の人物が意図的に行う行為だと決めておく。
• どのデータを入力するか: PHI(保護対象保健情報)に触れる下書きアシスタントには、どの患者フィールドをプロンプトに含め、何を除外するかという明確なルールが必要。
• 人によるチェック: 下書き確認とは、PHIに触れるすべての返信を人が編集して送信するということであり、そのチェックは記録として残す。
• 後戻りできない: BAAに同意した後は行ったり来たりできるトグルではないため、有効化は実験ではなく意思決定として扱う。

率直に言えば、このスイッチが取り除くのは法務の遅延であって、設計の手間ではありません。BAAをクリックで同意できるようにするという大変な部分はAnthropicがやってくれました。どのチケットにAIの初稿を任せるか、下書きが見てよい患者データはどこまでか、人によるサインオフをどこに置くか——それを決めるのは依然としてあなた自身です。そこが、速い初回応答時間とインシデントを分ける境界線です。

BAAが本質的な問題だったことは一度もありません。あれはただの門でした。今、その門は午後のうちに開きます。本当に問われるのは、どの患者向け返信をアシスタントに下書きさせ、送信前に誰が読むかということです。

それが私たちのコンサルティングが行う仕事です。PHIの範囲を定め、claudeが下書きする範囲と人がゼロから書く範囲を決め、コンプライアンス上の不意打ちなしに初回応答時間を下げるレビューと監査の記録を構築します。担当者がAIの下書きを素早く編集できるようトレーニングも行います。これはモデルの仕事ではなく、トレーニングの仕事です。「法務のサインオフが出るまでは無理」と言われ続けているなら、30分のディスカバリー通話を予約してください。今週中に有効化できる範囲を一緒に整理します。