クラウド AI アシスタント 貼り付けた内容を PHI も含めて第三者プロバイダーへ送信します。通常は署名済み BAA が必要となり、侵害時の露出範囲も広がります。
HIPAA に配慮したアーキテクチャ
医療業務のための AI。
Mac と Windows でローカル処理を優先。
LMCP は、選択した AI アシスタントを、コンピューター上の対応アプリやファイルに接続します。ローカルツールは端末上でデータを処理し、クラウド連携は明示され、許可が必要です。
0
リレーが保存する PHI（応答は永続化されません）
0
ローカルツール用のクラウド API キー
233
ローカルツールを一度のインストールで
100%
デバイス上で処理（ローカル AI 経路）
AI と医療データに明確な境界が必要な理由
プライバシーは、AI クライアント、各ツールの実行場所、そして許可する連携サービスによって決まります。
ブラウザー拡張機能と SaaS コネクター メールボックスやファイルを各社のサーバー経由で処理します。提供者、BAA、監査がそれぞれ一つ増えます。
コピー＆ペーストの作業 PHI を手作業でチャット画面へ移すため、追跡も統制もなく、誤りが起きやすくなります。
ローカル処理を優先するデータの流れ
LMCP はシステムの境界を明示します。端末に残る情報と、処理に関わる外部サービスをチームで確認できます。
1
コンピューター上で動作
LMCP は macOS と Windows 上でローカル MCP サーバーとして動作し、端末が対応する機能を使用します。
2
AI クライアントを選択
デスクトップクライアントや、任意の中継機能を使ったウェブアシスタントに接続できます。デスクトップアプリでもクラウドモデルを使う場合があります。
3
明示的な権限
各連携には範囲を限定した取り消し可能な権限を使います。LMCP だけで業務が HIPAA に準拠するわけではありません。
コンプライアンスについての明確な回答
単独で HIPAA 準拠を保証できるアプリはありません。準拠には環境全体、方針、契約、AI クライアント、連携サービスが関わります。LMCP はローカル処理と監査可能な境界を提供しますが、組織で業務全体を評価する必要があります。
コンプライアンス担当者からの質問
LMCP を使えば HIPAA に準拠できますか？
いいえ。LMCP は接続の境界を明確にしますが、準拠するかどうかは環境全体と組織の判断によって決まります。
ウェブ版の ChatGPT や Claude を使うとどうなりますか？
回答に必要な内容は選択したサービス提供者に送信され、その利用規約と契約が適用されます。LMCP は接続を提供し、そのデータの最終的な送信先ではありません。
情報はどこで処理されますか？
ローカルツールは Mac または Windows PC 上で動作します。クラウドの AI クライアントやコネクターには、許可した要求に必要な内容が各提供者の条件に従って送られます。
データの流れを確認できますか？
はい。データの経路、権限、連携サービスをセキュリティ担当者やコンプライアンス担当者と確認し、文書化できます。
データの流れを自分たちで管理。
Mac または Windows に LMCP をインストールし、AI クライアントを選択して、機密情報を扱う前に各連携を確認してください。
ローカルツールは Mac または Windows PC 上で動作します。利用できる連携はプラットフォームによって異なります。 選択した AI プロバイダーと任意のクラウド連携先は、それぞれの利用条件に従い、リクエストに必要な内容を受け取ります。デスクトップ AI アプリもクラウドモデルを使う場合があります。
✓ ローカルツールはデバイス上で動作✓ クラウド AI とコネクターを確認✓ 完全なローカル経路にはデバイス上の推論を使用✓ macOS 13+ または Windows 10+