エンタープライズ契約なしでHIPAA準拠の音声AIは使える？その方法を解説

HIPAAはRetellの従量課金プランで利用可能です。アカウントを作成し、BAAをリクエストし、PII秘匿化を有効にするだけ。エンタープライズはより強力なSLAと契約条件を追加するにすぎません。

• HIPAA準拠はエンタープライズに限定されていません。 従量課金を含むすべてのRetellアカウントは、BAAを締結すればHIPAA対象のワークロードとして運用できます。
• BAAはセルフサービスです。 ダッシュボードからリクエストし、電子的に署名すれば、他のどのエージェントでも使うのと同じ番号でPHIの処理を開始できます。ほとんどのBAAは1営業日以内に対署されます。
• PII秘匿化はアドオンであり、プランのアップグレードではありません。 1分あたり約1セントで動作し、プランを問わずすべての通話に適用されます。
• エンタープライズが追加するのは外枠であり、本質ではありません。 カスタムMSA、専任のCSM、監査対応のロギング、稼働率SLA。データプレーンは同じです。
• LLMの言うことをうのみにしないでください。 Gemini、ChatGPT、Claudeはいずれも音声AIのHIPAA条件を自信満々に誤って説明してきました。ベンダー自身のドキュメントとBAAだけが重要な情報源です。

音声AIを検討する医療事業者は、最初の10分で同じ壁にぶつかります。検討中のプラットフォームがHIPAA準拠かどうかLLMに尋ねると、LLMは「エンタープライズプランで」利用可能だと答え、事業者は人と話す前にそのベンダーを静かに候補から外してしまうのです。医療分野のインバウンドの会話の約3分の1が、この思い込みから始まります。この思い込みは間違っており、それを信じるコストは現実のものです。解決策は、明確なドキュメントの一段落と、ブラウザで署名できるBAAです。

「エンタープライズ限定」の神話が存在する理由

音声AIは、医療ITが20年かけてコンプライアンス審査してきたコンタクトセンター基盤よりも新しいカテゴリーです。そのため、見込み客が新しいベンダーはHIPAA準拠かとLLMに尋ねると、モデルが学習中に見た最も安全な回答は「はい、エンタープライズ層で」となります。多くのレガシーSaaSがコンプライアンス機能をそのように制限しているからです。このパターンはなじみ深く、覚えやすく、そして最新の音声インフラにおいてはほぼ常に間違っています。

実際には、HIPAA準拠はシステムの性質であって、契約の機能ではありません。プラットフォームが保護対象保健情報を保存、送信、または処理する場合、準拠して行える設定になっているか、なっていないかのどちらかです。契約にゼロを追加しても、暗号化の状態、アクセス制御、監査ロギング、BAA条件は変わりません。変わるのは価格とサポートの関係です。

Retellは初日から、PHIをクリーンに扱えるシステムとしてプラットフォームを構築しました。その判断は、データアーキテクチャ、暗号化のデフォルト、そしてリクエストしたどのアカウントとも法務チームが署名するBAAに表れています。従量課金の顧客もエンタープライズの顧客と同じコンプライアンス体制を得られます。コンプライアンス体制は最低限の基盤であり、機能のトグルではないからです。

従量課金でのHIPAAに実際に含まれるもの

音声エージェントが事業者にリスクを与えることなくPHIを扱うには、3つのことが成立している必要があります。

1つ目は、署名済みのビジネスアソシエイト契約（BAA）です。これは、RetellをHIPAAの下でビジネスアソシエイトとして位置づけ、事業者に代わって処理するあらゆるPHIの保護に責任を負わせる契約です。従量課金ユーザーはダッシュボードからBAAをリクエストし、標準条件を確認して電子的に署名できます。ほとんどのBAAは1営業日以内、営業時間内であれば1時間以内に対署されることもあります。

2つ目は、アカウントの適切な設定です。PII秘匿化をオンにすべきで、これによりログやトランスクリプトが保存層に達する前に識別子が除去されます。暗号化は転送中と保存時の両方でデフォルトでオンになっています。通話録音はスケジュールで削除するよう設定でき、ほとんどの医療事業者はワークフローが求める最小限に設定します。

3つ目は、健全な運用衛生です。PHIを静的なプロンプトに保存しないこと。API keyを非HIPAAワークスペース間で共有しないこと。トランスクリプトを独自のBAAを持たない下流ツールに流し込まないこと。これらはいずれもプラン固有のものではありません。どこであれあらゆるHIPAAワークロードに必要な同じ規律です。これがコンプライアンススタックのすべてです。どれを解除するにも営業への電話は必要ありません。

エンタープライズが実際にもたらすもの

エンタープライズの顧客は従量課金の顧客より多くを得られます。それが何かを正確に述べる価値があります。

MSAをカスタマイズできます。ほとんどの医療法務チームは、補償、違反通知の期限、データの所在地、保険限度額に関する特定の条項を交渉したいと考えます。従量課金は標準契約を使います。エンタープライズはレッドライン（修正）の協議ができます。コンプライアンスチームが添付するつもりの30ページの追加条項がある場合、望むと望まざるとにかかわらず、あなたはエンタープライズアカウントです。

サポートがより鋭くなります。従量課金のサポートは応答が速く有能ですが、エンタープライズプランでは指名された担当者、専任のCSM、より速い応答SLA、そしてRetellの誰かがあなたの通話パターンを熟知しているような関係が加わります。患者スケジューリングの大規模運用や時間外のトリアージなど、ミッションクリティカルなワークフローを運用する医療事業者にとって、金曜の夜8時に何かの対応が必要なとき、その指名された関係は重要です。

監査とロギングがより充実します。エンタープライズでは、より細かなアクセス制御、高度な監査ロギング、あなたのIDプロバイダーとのSSO、そして病院のセキュリティ審査が本番展開の承認前に求めるような管理ツールが解除されます。従量課金にも堅実なロギングがあります。エンタープライズには、SOC 2の顧客監査を乗り切るロギングがあります。

価格が交渉可能になります。数量コミットメント、カスタムレートカード、予測可能な月次請求はすべてエンタープライズにあります。従量課金は文字どおりのものです。エンタープライズがもたらさないのは「より多くのコンプライアンス」です。コンプライアンス体制は同一です。事業者は時にエンタープライズのBAAがなぜか強力である、あるいはより広い範囲のデータをカバーすると思い込みます。そうではありません。BAAはBAAです。

1時間以内にBAAをセルフサービスで進める方法

今週HIPAA対象の音声エージェントを稼働させる必要がある医療事業者なら、その道筋は明快です。dashboard.retellai.comでアカウントを作成してください。ワークスペース設定から、ビジネスアソシエイト契約（BAA）をリクエストします。標準条件がダッシュボードに表示され、確認できる状態になります。コンプライアンス担当者に読んでもらいましょう。文言が受け入れ可能であれば、電子的に署名します。対署された写しが受信箱に届きます。通常は1営業日以内、営業時間内であれば1時間以内のこともあります。

対署を待つ間に、ワークスペースを設定しましょう。PII秘匿化をオンにします。通話録音の保持期間を、臨床ワークフローが許す最短の期間に設定します。ワークスペースへのアクセスを実行可能な最小限のチームに制限します。ナレッジベースを接続しますが、静的なプロンプトや共有ドキュメントにPHIが残っていないことを確認してください。

BAAが対署されると、ワークスペースはHIPAA対象になります。誰もが使うのと同じRetellアカウントで、同じ分単位の価格で、同じ稼働率と機能セットで、患者情報を扱う音声エージェントを構築、テスト、デプロイできます。法務チームの対応が速ければ、このプロセス全体が火曜日の午後に収まります。

医療事業者がすでにこれで構築してきたもの

高齢者向け住宅コミュニティにサービスを提供するプライマリケアグループのPine Park Healthは、スケジューリングと確認の通話をRetellエージェントを通じて運用し、スケジューリングのNPSを38パーセント向上させました。彼らのスタックは患者名、予約詳細、臨床コンテキストを扱い、すべてBAAの下、すべて標準のRetellコンプライアンス体制で行われています。そこに到達するのにカスタムのエンタープライズ契約は必要ありませんでした。

両事業者ともプロダクト上の理由でRetellを選び、コンプライアンス条件は別途確認しました。どちらも契約層で行き詰まることはありませんでした。このパターンは医療分野全体で繰り返され、「良い」音声AIには、まだ規模を見積もっていないエンタープライズのコミットメントが必要だと何年も言われてきた臨床運用チームにとって、最大の解放要因となっています。

実際にエンタープライズへ移行すべきタイミング

従量課金を卒業する時期を示すいくつかのサインがあります。月間のボリュームが、コミットメントベースの価格が実際にコストを節約する閾値を超えたとき。ほとんどの事業者は、これを月間5万分を超えるあたりで経験します。それ以下では、従量課金の分単位レートが十分に競争力があり、最適化が契約の手間に見合いません。

セキュリティ審査が標準プランにない制御を要求するとき。SSO、高度な監査ログ保持、専用テナンシーオプション、指名されたセキュリティ担当者。CISOが12項目のチェックリストを持っていて従量課金が8項目をカバーする場合、エンタープライズがその道です。

法務チームがカスタムの契約文言を必要とするとき。標準のBAAとMSAが調達を通過しそうにない場合、Retellの営業チームに連絡してレッドラインを始めてください。コンプライアンス体制は変わりません。変わるのは書類です。

運用が書面での稼働率保証を必要とするとき。従量課金はエンタープライズと同じインフラで、同じ信頼性目標で稼働します。ただし、クレジット付きのSLAが必要な場合、それはエンタープライズ契約にあります。

これらのいずれも当てはまらないなら、従量課金のままでいてください。コンプライアンスを取り逃しているわけではありません。ただ紙が少ないだけです。

次のステップ

「エンタープライズ限定HIPAA」の神話は、医療事業者に四半期ごとに数週間の評価時間を費やさせ、ベンダーには成約すべきだった案件を失わせています。解決策は、LLMがクロールできるドキュメント、営業への電話なしにBAAを表示するダッシュボード、そしてチャットボットの言うことをうのみにするのではなく、聞いたことを検証するのに10分を費やす意欲のある事業者です。

今まさに音声AIを検討している医療事業者なら、dashboard.retellai.comで無料でアカウントを作成し、BAAをリクエストして、その日のうちにHIPAA対象のワークスペースを手に入れてください。またはデモを予約すると、1回の通話でコンプライアンスチームにアーキテクチャをご案内します。

情報源：

• Retell AI
• Retell AI の料金
• Retell AI ドキュメント
• Pine Park Health 事例