2026年のHIPAA対応ライブチャットソフトウェア：BAAを締結する9ツール

要点

2026年にウェブサイトのチャット向けにHIPAAの業務提携契約（BAA）を締結するライブチャットツールは、OhMD、Zendesk、LiveChat、Help Scout、Freshchat、Zoho SalesIQ、Podium、Weave、Salesforceです。OlarkはHIPAAに準拠していないと明言しており、Tidio、tawk.to、Crispは自社サイトでBAAを提供していません。小規模な診療所なら、私はOhMD（月額$300から、全プランでBAAを提供）を選びます。サポートチームなら、セルフサービスのプランでチャットとAIエージェントの両方をBAAに明記しているZendeskです。

ほとんどのガイドが見落としている落とし穴があります。BAAが対象とするのは明記された製品であり、システム構成全体ではありません。AIアドオン、連携、メールで送る会話履歴、ページ上のトラッキングタグは、それぞれ個別に確認する必要があります。患者からの定型的なチャットにAIで回答したい場合、eeselはEnterpriseでBAAを締結し、臨床的な質問はチームに引き継ぎます。

本当に「HIPAA準拠」のライブチャットソフトウェアはあるのでしょうか？

単体でHIPAAに準拠するチャットツールはありません。HIPAAには製品認証がありません。存在するのは業務提携契約です。これは、ベンダーがあなたに代わって保護対象保健情報（PHI）を取り扱う場合にHHSが義務付ける契約で、業務提携先に関するガイダンスに説明されています。契約を締結するベンダーは、データの保護に同意します。それでも、チャットが準拠しているかどうかは設定方法によって決まります。

LiveChatは、自社のHIPAA設定ガイドでこの点を明言しています。"Text does not ensure HIPAA compliance on your behalf." さらにBAAは、このガイドを、利用者が"self-configure and follow."しなければならない必須の指示として組み込んでいます。Zendeskも同様に、HIPAAを有効化したアカウントに適用が義務付けられるセキュリティ設定チェックリストを設けています。

私はeeselのサポートキューを担当しており、まさにこの確認項目で話が終わってしまう場面を見てきました。2026年3月、Zendeskを使う米国の理学療法プラットフォーム（月間約500件のチケット）が、当時eeselがBAAを締結できなかったことを理由に、eeselのデモをその場で打ち切りました。軽い懸念ではありません。それだけで商談が終わったのです。現在、eeselはEnterpriseでBAAを提供しています。この案件から、医療分野の購入担当者が実際に最初に尋ねることを学びました。"will you sign, and what exactly does it cover?"

診療所が調査を始めるときも、同じように質問しています。

"I'm looking for a tool (CRM or something like it) that I can use for a chat messaging with a medical practice. Patients would be onboarded, ask our doctors questions, and message them back and forth to answer these questions. Is there a tool that I could repurpose for this task? Needs to be HIPAA compliant. We already have an EMR but its not good for chat. Ideally something less expensive than Zendesk."

u/milar55、「医療向けに顧客チャット機能のあるCRMを探しています」、Reddit

ですから、役に立つ問いは「このツールはHIPAAに準拠していますか？」ではありません。チャットのどの部分がBAAに明記されているかです。患者のメッセージは、チャットボックス以外にも通過します。

以下のベンダーはいずれも、最初の2つを対象としています。最後の3つは対応が分かれており、診療所がつまずくのはそこです。

チャットベンダーのBAAに署名する前に、何を確認すべきでしょうか？

HIPAA対応チャットの比較記事の多くは、暗号化、アクセス制御、監査ログという一般的なリストを示します。ここで紹介するベンダーは、いずれもそれらを備えています。実際に違いが出る確認項目は、各社のBAA適用範囲の文書から直接拾ったものです。

営業担当者がAIと連携の項目について書面で回答できない場合は、対象外と考えてください。私のセキュリティレビューガイドには、私なら送る質問を載せています。

プランによる制限はソフトウェア全般でよく見られます。ある販売側の人は、その理屈をHacker Newsで率直に説明しています。

"I've done this in the past for people - same product, but "Certified HIPAA Compliant" or what have you, even when the base level is already HIPAA compliant. But we won't sign a BAA for you unless you cough up or demonstrate need."

jaggederest、Hacker News

HIPAA対応ライブチャットソフトウェアの比較

料金は、受付スタッフ5人がチャットを使う診療所グループという、1つの購入者像を想定しています。ベンダーがBAAと結び付けている最も安いプランを使い、年払いと月払いの両方が掲載されている場合は年払いです。

Zohoの料金幅は、Basic（$7）からEnterprise（$20）までのオペレーター料金です。ZohoがBAAの適用対象プランを明記していないためです。Freshchatの料金幅は、単体のEnterprise（エージェントあたり$79）からFreshdesk Omni Enterprise（エージェントあたり$119）までです。

私がこれらを選んだ方法

2026年11月4日に各ベンダーのBAA適用範囲ページ、HIPAA設定ガイド、料金ページを読み、自社サイトでBAAの提供を明示しているツールだけを残しました。評価を上げたのは2点です。BAAがライブチャットを具体的に明記していることと、AIが対象かどうかに明確な回答があることです。また、「ウェブチャット」が本当にページ内で完結するチャットなのか、患者をSMSに移すフォームなのかも確認しました。購入するものが変わるからです。まだボットと人のどちらにするか迷っているなら、私のAIチャットボットとライブチャットの比較記事で、まずその点を解説しています。

1. OhMD

向いている用途： ウェブサイトのチャット、テキスト、通話を1つの患者用受信トレイにまとめたい小規模・中規模の診療所です。

OhMDは医療専用に作られており、営業用チャットツールよりも医療向けヘルプデスクに近い製品です。テキスト、通話、ビデオ、ウェブチャット、一斉配信、フォームが1つの受信トレイに集まります。同社は、1200+の医療組織と、EHRおよび診療所管理システムとの85の連携を掲げています。ウェブサイトのチャットは料金ページの項目に含まれており、自社のガイドでは、チャット対応時間、時間外の自動返信、訪問者の情報を収集する連絡先カードを設定できるとしています。

BAAはこのリストで最もシンプルです。OhMDのHIPAAページには"provides an automatic BAA for every user,"とあり、プラットフォームの使用を開始した時点で締結されます。BAAの文言のカスタマイズはEnterpriseの追加オプションです。同じページには、BAAが"even on the free plan,"付属すると今も書かれていますが、現在の料金ページに無料プランはないため、その一文は古い記載として扱ってください。

メリット

• 本物のウェブサイトチャットで、患者のテキストや通話と同じスレッドにまとまります。
• 全プランにBAAがあり、上位プラン限定ではありません。
• athenahealth、eClinicalWorks、ModMedなどのEHR連携を通じて、ワンクリックでチャットを患者カルテに送れます（OhMDのプランページでは、EHR連携は$500のプランに掲載されています）。

デメリット

• セルフサービスのトライアルはなく、全プランでデモが必要です。
• AI（アシスタントのNia）は$500のプランに含まれ、通話使用料は別途請求されます。
• Niaがウェブチャットに回答するのか、通話とテキストだけに対応するのかを明記したOhMDのページはありません。

料金

私の見解： ヘルプデスクを持たない診療所向けの選択肢です。購入するのはサポートツールではなく患者用受信トレイであり、予約や処方薬の補充にはその形が合っています。すでにサポートにZendeskやFreshdeskを使っていて、チャットを追加したいだけなら、これは選ばなくてよいでしょう。

2. Zendesk

向いている用途： チャットとAIエージェントの両方をBAAに明記してほしいサポートチームです。

Zendeskは、重視したい2つの要素をBAAの対象範囲に明記しているヘルプデスクの中で、ここでは最も中堅企業に適しています（Salesforceも同様ですが、大企業向けの料金です）。Advanced Complianceの記事では、"Chat (Live Chat Functionality) and Zendesk messaging"を対象サービスとして挙げています。また、トラストセンターには"the Zendesk AI is eligible for coverage."とあります。AI Agents、AI Agents - Advanced、Forethought AI agents、Copilotはいずれも対象範囲に含まれています。Early Access Programの機能は含まれません。

設定には相応の作業が必要で、Zendesk全般のセキュリティとコンプライアンス対策に加えて行います。HIPAAを有効化したアカウントは、Zendeskの設定要件を適用する必要があります。メッセージングでのエンドユーザーの添付ファイルを無効にする（または安全な添付ファイルを使う）、ウェブウィジェットで会話を継続保持するかを決める、有効期限が"no more than 15 minutes,"のトークンでJWT認証を使う、チャットの会話履歴をメール送信しない、といった要件です。私の目に留まった点が1つあります。人に引き継がれなかったAIエージェントの会話も、"are still stored in the system and it is the responsibility of Subscriber to delete those."とされています。

メリット

• チャットとAIがBAAに明記されています。同じ条件を満たすのはSalesforceだけで、料金ははるかに高くなります。
• 対象プランを利用していれば、DocuSign経由でセルフサービスのBAAを締結できます。
• 詳細な設定チェックリストが公開されています。

デメリット

• ネイティブのSMS（"Text"）とソーシャルメッセージング連携は対象外です。
• チケットに変換されたAIチャットは、"cannot currently be redacted."とされています。
• Zendesk自身の対象範囲リストにはWhatsApp Numbersが含まれる一方、設定ルールではソーシャルチャネルにPHIを載せないよう求めているため、有効にする前に確認してください。

料金

Zendeskの料金ページによると、Suite Professionalにはエージェント1人あたり毎月10件のAI自動解決が含まれます。その他の詳細は、私のZendeskの料金解説に載せています。

私の見解： サポートチームがすでにヘルプデスクを日常的に使っていて、AIも組み込みたい場合に最も無難な選択です。ユーザーあたりの費用はHelp Scoutより高く、設定チェックリストには午後いっぱいかかるでしょう。以前書いたZendeskのHIPAAガイドで、その手順を解説しています。

3. LiveChat

向いている用途： このリストで最も詳しいHIPAA設定ガイドを備えた、従来型のウェブサイトチャットウィジェットです。

Textが提供するLiveChatは、Order Formを通じて製品別のBAAを締結します。現時点では、これは旧プランでの話です。現在の料金ページでは新しいTextのプランを販売しており、Enterpriseの"HIPAA compliance"は"Coming soon"とされています。旧料金ページではHIPAAがEnterpriseだけに表示され、"BAA is available on eligible plans upon request."との注記があります。既存の顧客は旧プランを継続できます。

HIPAAガイドには8つの必須手順があります。米国のデータセンターを使う、"Let customers get chat transcripts,"を無効にする、会話履歴を匿名化または削除する（あるいはwebhookで自社サーバーに保存する）、ファイル共有を無効にする、連携を監査する、IPルールと二要素ログインでアクセスを制限する、AI機能を確認する、Cookieへの同意を管理する、という内容です。ガイドのAIセクションは、BAAの下で使用できる機能としてReply Suggestions、AI Text Enhancements、Copilotを挙げています。自律型のAI Agentはそのリストにありません。

メリット

• 私が読んだチャットベンダーの中で、段階ごとのHIPAAガイドが最も明確です。
• マーケットプレイスのアプリで、会話履歴の匿名化や自動削除を選べます。
• 患者がすでに使い方を知っている、なじみのあるウィジェットです。

デメリット

• 新しいTextのプランでは、まだHIPAAに対応していません。
• BAAでは、設定ミスと"all ... AI-generated outputs"の責任を利用者に負わせています。
• 処理後はePHIが削除され、後からダウンロードできないため、自分で記録を保持する必要があります。

料金

私の見解： 単体のチャットウィジェットが欲しく、見積もりのみの旧プランでも問題ないなら、よい選択です。詳しいガイドは長所ですが、署名する前にBAAの責任条項を読んでください。私のLiveChatの料金記事では、HIPAA非対応のプランも解説しています。

4. Help Scout

向いている用途： セルフサービスのBAAとシンプルな設定を求める、小規模なサポートチームです。

Help Scoutは、対象事業体向けと再委託先向けの2種類の標準BAAを提供し、オンラインで署名できます。HIPAA文書は明快です。"HIPAA support is only included in the Pro plan." 署名するとアカウント全体でHIPAAが有効になり、Help Scoutの医療向けページは、対応チャネルとして"email, live chat, and in-app messaging"を挙げています。ナレッジベースのDocsは"isn't considered to be compliant,"とされています。BeaconチャットではDocsの記事を表示できるため、これは重要です。

AIには別途署名が必要です。Help ScoutのAIをHIPAA対応で利用するには、BAAの下にある"AI Feature Healthcare Addendum"に署名します。BeaconチャットのAIエージェントは現在Scoutという名称で、Envoyアドオンとして解決1件あたり$0.75で販売されています。

メリット

• セルフサービスのBAAで、署名するために営業との通話は不要です。
• 明確な名称の追加条項を通じて、AIも対象にできます。
• HIPAAを有効にすると、Slack通知から会話本文が除かれます。

デメリット

• Proのみです。StandardとPlusにはライブチャットがありますが、HIPAAには対応していません。
• Zendeskのような設定チェックリストがなく、設定作業は自分で行う必要があります。
• DocsにはPHIを保存できません。

料金

私の見解： 5人で月額$375と、BAA対象のライブチャットをヘルプデスクで実現する最も安い方法です。Scoutを使う予定なら、同時にAI追加条項にも署名してください。私のHelp Scoutの料金記事に、全プランの詳細があります。

5. Freshchat（Freshworks）

向いている用途： すでにFreshdeskを使っていて、チャットも同じBAAの下にまとめたいチームです。

FreshworksのHIPAAへの取り組みでは、BAAをFreshdesk、Freshchat、Freshcaller、Freshdesk Omnichannelに限定しています。HIPAA対応チケット管理のページでは、BAAはEnterpriseプランに位置付けられています。FreshchatのHIPAAガイドには、さらに除外条件があります。"Only the standalone version of Freshchat facilitates HIPAA compliance." Freshsales Suite内のFreshchatは対象外です。

設定手順では2つの点が目立ちます。正規表現パターンを使ってチャットメッセージ内のPHIを切り詰めるようサポートに依頼できますが、"the responsibility for the correctness of the regex patterns will remain with the Customer."とされています。また、デフォルトで有効なウェブ訪問者向け通知は無効にする必要があります。"Google-Firebase and Apple Notification service that don't sign a BAA."を経由するからです。

メリット

• Freshdesk Omniを使っていれば、チャット、メール、電話を1つのBAAでカバーできます。
• 正規表現によるPHIの切り詰めは、珍しい機能です。
• Freddy AI Agentの料金は公開されており、最初の500セッションを超えると100セッションあたり$49です。

デメリット

• Freddy AIがBAAの対象かどうかを明記したFreshworksのページはありません。書面で確認してください。
• プラン別のHIPAA設定ガイドは現在、"page doesn't exist"というエラーを返します。
• 単体のFreshchatのどのプランが対象かは明記されていません。

料金

私の見解： すでにFreshdeskをヘルプデスクとして使っているなら、理にかなった追加機能です。SOC 2への対応もしっかりしています。AIも使う予定なら、Freddyについて記載がない点を署名前に解消してください。私のFreshdeskライブチャット記事では、日々のチャット業務の仕組みを解説しています。

6. Zoho SalesIQ

向いている用途： すべてのチャットをePHIとして扱うツールを、最も低いユーザー単価で利用したい場合です。

ZohoはSalesIQをHIPAA対応サービスに挙げており、対象事業体はメールでZohoのBAAテンプレートを依頼できます。SalesIQのHIPAA記事には、"all the live chat data will be considered by SalesIQ as ePHI and subjected to audits,"とあり、デフォルトのチャット開始前フォームの項目も含まれます。

その記事は約4年前のもので、SalesIQについて"is working for HIPAA compliance,"と述べており、他のベンダーよりも控えめな表現です。どちらのページも、BAAを特定のSalesIQエディションに結び付けていません。

メリット

• デフォルトですべてのチャットデータをePHIとして扱います。
• オペレーター料金は月額$7からです。
• Zoho CRMも使っている場合は、より広範なZohoスイートの一部として利用できます。

デメリット

• BAAの対象プランが明記されていません。
• HIPAA文書が古く、断定を避けた表現になっています。
• AIが対象かどうかは記載されていません。

料金

私の見解： 予算が厳しければ問い合わせる価値はあります。ただし、BAAがどのエディションを対象とするかをZohoに尋ね、古い記事ではなく、最新の見解を入手してください。

7. Podium

向いている用途： ウェブサイトの訪問者をテキストメッセージへ移したい診療所です。

Podiumは利用規約にBAAを組み込んでいます。あなたが対象事業体または業務提携先であれば、あなたとPodiumは"agree to the terms of Podium's BAA."となります。個別に列挙するのではなく、"applicable Podium Services"を対象としています。ウェブチャット製品は、従来の意味でのページ内チャットではありません。売り文句は"Make your website textable,"で、会話はSMSで続きます。

メリット

• 全プランにBAAがあり、追加の署名は不要です。
• 患者は、普段使っている携帯電話で返信を受け取れます。

デメリット

• ページ内のリアルタイムチャットではなく、テキストのスレッドです。
• PHIを含むSMSには患者の同意が必要です。
• BAAには同社のAIへの言及がありません。

料金

私の見解： 患者がすでにテキストで連絡しており、ウェブサイトからその受信トレイに誘導したい場合に適しています。ページを離れずにチャットしてもらう必要があるなら、リストの上の方を見てください。

8. Weave

向いている用途： BAAにAIを明示してほしい歯科・専門診療所です。

Weaveは、利用規約に付属する業務提携追加条項（2026年4月10日更新）を公開しており、42 CFR Part 2の物質使用に関する記録も対象としています。ここで紹介するBAAの中では、AIを平易な言葉で明記している唯一のものです。Weaveは"may use PHI in accordance with HIPAA Rules within internal and external Artificial Intelligence ('AI') systems and models."とされています。同じ節では、"for Weave's own product development,"という目的でのPHI利用も認めています。プライバシー責任者に確認してもらいたい部分です。

ウェブサイトウィジェットのText ConnectはPodiumと同じように機能し、"frees your customers by simply starting a text conversation."とされています。

メリット

• AIが対象であることがBAAに書かれています。
• Spruceが明示的に禁止している42 CFR Part 2の記録も対象です。
• 歯科・専門診療所のワークフローに合わせて作られています。

デメリット

• Text Connectはページ内チャットではなく、テキストのスレッドを開始します。
• 製品開発に関する条項は、すべてのプライバシーポリシーに合うわけではありません。
• 最低料金以外のプラン料金は、見積もりのみです。

料金： プランは月額$199からで、Pro、Elite、Ultimateの料金は問い合わせが必要です。

私の見解： このリストのBAAの中で、AIに関する文言が最も明確です。署名前に、コンプライアンス責任者と製品開発条項を読んでください。

9. Salesforce（Enhanced Chat）

向いている用途： すでにService Cloudを使っている、大規模な医療組織です。

Salesforceはアカウント担当者を通じてBAAを締結します。BAAの制限事項ページでは、"Enhanced Chat (formerly Messaging for In-App and Web)"とService CloudがHIPAA対象サービスとして挙げられています。Agentforce Service Agent、Einstein Bots、Prompt Builderといった複数のAI製品も、それぞれ制限付きで対象です。Einstein Botsは発話記録でPHIを受信できません。

注意しておきたい食い違いがあります。BAAでは、AgentforceにData Maskingを"to the extent within Customer's control,"使用しなければならないとされています。一方、Salesforce Helpではデータマスキングが"is disabled for agents."とされています。自分の組織ではどう扱われるのか、担当者に尋ねてください。

メリット

• チャットと一部のAIが対象範囲に明記されています。
• チャットの会話履歴向けに高度な暗号化オプションがあります。
• すでにHealth CloudやService Cloudを使っている組織に適しています。

デメリット

• SMS、WhatsApp、Apple Messages、Messengerは認証対象にできません。
• Enhanced ChatにはEnterpriseとアドオン、またはUnlimitedが必要です。
• 前述のマスキングに関する矛盾があります。

料金

私の見解： すでにSalesforceを使っている組織に限って検討する価値があります。受付5人で使うなら、ここでは群を抜いて高額な方法です。

人気のチャットツールで、チャット向けBAAを提供していないものは？

一般的なライブチャット比較記事で上位に入るツールの中にも、自社サイトの記載を見る限り、チャット向けBAAを提供していないものがいくつかあります。ライブチャット機能を比較する前に、知っておく価値があります。

• Olark： "Olark is not currently HIPAA-compliant,"とされており、顧客ごとにBAAを締結する手続きもありません（Olark）。
• Tidio： "does not currently provide official HIPAA certification or compliance documentation"とされており（Tidio FAQ）、対応時期の記載もありません。
• tawk.to： データ保護ハブはGDPR、CCPA、FERPAを扱っていますが、HIPAAのURLは404を返します。
• CrispとSmartsupp： どちらのサイトにもHIPAAやBAAへの言及がありません。また、CrispのGDPR記事は、チャットで共有された機密データの削除を顧客の責任としています。
• HubSpot： EnterpriseプランではBAAを締結しますが、チャットは機密データ対応機能の一覧に含まれておらず、チャットボットは明示的に非対応です。また、"HubSpot's AI products are not part of our sensitive data features"とされています（HubSpot）。

医療関連の検索で出てくるツールがもう1つあります。Spruce Healthは全プランにBAAを含みます（ユーザー1人あたり月額$24から）が、ウェブサイトに埋め込めるチャットはありません。患者はリンクをたどり、Spruceアカウントを作成します。優れた安全なメッセージングアプリではありますが、ウェブサイト用チャットツールではありません。

"thanks, I used Spruce but it doesn't have any workflow tools. Just does messaging and patient lists. Otherwise I like it."

u/milar55、r/CRM、Reddit

これらのいずれかを使っていた場合は、私のTidioの代替ツールとtawk.toの代替ツールの一覧を出発点に、上記のBAAリストと照合して絞り込めます。

診療所は患者のチャットをどう振り分けるべきでしょうか？

BAAを締結していても、すべてのチャットを同じ方法で処理すべきではありません。診療所での患者チャットは、おおむね3つのグループに分かれ、それぞれ異なる担当者が必要です。

• 予約： 診療時間、予約リンク、アクセス、持ち物です。回答は誰に対しても同じで、ナレッジベースにあるため、AIチャットボットや定型文で安全に対応できます。
• 請求： 未払い額、保険、支払いプランです。個別のアカウント情報を伝える前に、相手の本人確認ができる人が必要です。
• 処方と症状： 処方薬の補充、副作用、「これは正常ですか？」といった質問です。必ず医療従事者が対応します。ZendeskのHIPAA設定ルールでは、顧客が全責任を負う場合を除き、医療上の助言、診断、治療、資格判定にAIを使うべきではないとしています。また、SalesforceのBAAは、Einsteinを"a substitute for professional medical or healthcare advice, diagnosis, or treatment."として使用することを禁止しています。

LiveChatのガイドは、チャットウィンドウに次の一文を入れることを勧めています。"This chat may use AI-generated responses. AI is not a substitute for professional medical advice." 緊急時の対応を監視しているチャットではないと患者に伝える、緊急時に関する一文も追加してください。

ボットそのものより、引き継ぎルールの方が重要です。適切なチャットボットのエスカレーションこそが、処方薬の補充に関する質問に推測で答えてしまうのを防ぎます。これは、私が規制のある分野のあらゆるキューで使っている、human-in-the-loopによる役割分担と同じです。

チャットの周囲にあるウェブサイトも関係するのでしょうか？

はい。そして、私が最もよく見かける見落としです。チャットウィジェットは完全に対象となっていても、それが置かれているページから情報が漏れることがあります。私のチャットボットのコンプライアンス記事でも指摘した、同じ盲点です。

HHSは、対象事業体が使うオンライントラッキング技術についてガイダンスを公開しています。LiveChat自身も手順7で、BAAを締結した顧客に、健康情報を扱うページのCookieを監査すること、トラッキングCookieの使用前に同意を得ること、必要に応じてCookieへの同意後にだけウィジェットを読み込むことを指示しています。

"I’ve been implementing Google Ads, Analytics, and Tag Manager for a medical practice recently. Google’s official stance is that PHI is categorically prohibited to send to Ads/Analytics services, but it’s very easy for a marketing firm to unwittingly do. Thankfully I’m working with a conscientious marketing firm and our client is diligent and well meaning, so it’s easy to avoid the pitfalls, but naively following many integration walkthroughs could have you sending entire form content to Google (or others)."

TheNewsIsHere、「米国の病院ウェブサイトの96%が訪問者情報をMeta、Google、データブローカーと共有」、Hacker News

私なら公開前に、次の3つを手早く確認します。

1. ブラウザーのネットワークタブで予約ページと問い合わせページを開き、読み込まれるすべての第三者スクリプトを一覧にします。
2. チャットの会話履歴メールと、メッセージ本文を含むプッシュ通知を無効にします。
3. フォームやチャットのイベントが、コンバージョンとして広告プラットフォームに送信されていないことを確認します。

HIPAA対応ライブチャットで、AIエージェントはどこに位置付けられるのでしょうか？

これは医療チームから最もよく受ける質問で、答えには落とし穴があります。BAA対象のヘルプデスクに別のAIツールを接続しても、ヘルプデスクのBAAはそのAIベンダーを対象にしません。ZendeskのBAAは"Marketplace applications,"を除外しており、LiveChatのBAAは第三者連携を除外しています。AIには独自のBAAが必要です。

eeselが医療チームと連携するのも、この形です。私の規制業界向けガイドと同じパターンで、BAAが利用の前提条件になります。eeselはAIのヘルプデスクチームメイトです。既存のキューに加わり、定型的な質問に答え、それ以外はすべて人に引き継ぎます。eeselのTrust Centerは、"Business Associate Agreements for Enterprise customers, after a review of how you'll use eesel with health information."を提供しています。制限についても率直にお伝えします。BAAはEnterprise限定で、eeselのSOC 2 Type II監査は進行中です（観察期間は2026年12月31日まで）。また、PIIのマスキングは学習用に同期された過去のチケットに対して実行され、進行中の会話には適用されません。

実際には、チャットバブルがヘルプセンターの内容に基づいて定型的な質問に答え、メッセージボックスの下に免責文を表示し、2つの方法のいずれかで引き継ぎます。Zendesk MessengerまたはFreshchatを開くか、患者の名前とメールアドレスを含むヘルプデスクチケットを作成します。どのアクションも、人の承認を待つよう設定できます。

この承認ステップは、自信満々の誤回答を防ぐ最もシンプルなAIガードレールです。どの医療チームも懸念するハルシネーションの問題に対する対策です。

患者チャットで重要なのは引き継ぎのパターンであり、これは現在、大量の会話で運用されています。SE Rankingは、eeselを通じてZendeskのライブチャットを運用しています。1か月に2,100件のライブチャットにeeselが最初に回答し、そのうち約1,260件を顧客の名前とメールアドレス付きでチームに引き継いでいます。より厳格な構成の例として、デンマークで安全なメールとDigital Postのソフトウェアを販売するTimengoは、eeselに月間300件のチケットの下書きを作成させています。"The engineer sends; eesel does not." 請求に関するチャットなら、私はこちらの下書き専用モードから始めます。また、何かを本番稼働させる前に、過去のチケットを使って導入をシミュレーションするのも、そのためです。

患者チャットにeeselを試してみましょう

ZendeskやFreshdeskでHIPAA対応ライブチャットを導入し、予約や診療時間の質問をAIに任せて受付の負担を減らしたいなら、eeselがチームメイトとして加わります。そうした質問に回答し、請求や処方に関するチャットはすべて、患者情報をチケットに記載した状態でスタッフに引き継ぎます。BAAはEnterpriseに付属し、eeselが健康情報をどのように扱う予定かを確認した後に締結します。PHIを一切扱わせる前に、まず自社のヘルプセンターでチャットバブルを無料で試せます。

eeselを試して、最初の打ち合わせにはコンプライアンス責任者にも同席してもらってください。