Pauboxによると、医療機関の70%で、IT部門やセキュリティ担当者が把握しないまま、AIで作られたツールが保護対象医療情報を扱っていた。こうしたツールは、スクリプトや自動化機能、連携機能の作成を支援するAIコーディングアシスタントを使い、医療機関の職員が構築したものだという。Pauboxは、セキュリティ審査や業務提携契約(BAA)の確認の対象となるのは、IT部門のリストにすでに載っているツールに限られるとしている。
なぜ重要か
承認済みのIT部門のリストに載ったツールだけを確認していると、患者データを扱う職員作成のツールを見落とす可能性があるため、医療機関のIT部門やセキュリティ担当者は、そうしたツールも把握する必要があるかもしれない。