院外データのガバナンス:機関保有から患者主導の連続性へ
Blog/
||||||

院外データのガバナンス:機関保有から患者主導の連続性へ

データが患者について回る時代に問うべきなのは、誰が所有するかではなく、誰がケアの連続性を成立させるかです。

ある午後の観察

2026-05-07 の午後、張鴻仁 (Chairman Chang Hung-jen) と楊啟航博士 (Dr. Yang Chi-hang) が台中に来られ、iRehab について議論しました。話題はリハビリテーション製品から始まりましたが、すぐにより根本的な問いへ移りました。医療データは、本当に患者について移動できるのでしょうか。

この数か月、同じ問いが台湾の 4 つのプラットフォームの周辺で繰り返し浮上しています。楊泮池院士 (Academician Yang Pan-chyr) が推進する TwHealth Nexus は、Wistron、Catcher、Delta、Elan、Realtek から約 10 億台湾ドルの投資を受け、国家レベルのヘルスデータ・ガバナンス基盤を目指しています。H2U 永悅健康 は 2026 年第 3 四半期に Innovation Board 上場を見込み、証券コードは 7835、台湾の健診センター市場の約 70% を押さえています。遠東醫電 FEMET は eSIM、越境遠隔医療、海事 MR コンサルテーションに取り組んでいます。AlleyPin(翔評互動)は 2,000 以上のクリニック、19 の HIS コネクタ、7,500 万台湾ドルの Series A を持ち、iRehab Brief にも関心を示しています。

どのプラットフォームも「データは患者について回る」と語ります。しかし、その世界はまだ到来していません。

"Personally-owned data" は半分だけ正しい

医療において「データは個人のものです」と言うのは直感的には正しく聞こえます。しかし台湾では、それは半分だけ正しい表現です。

Taiwan Medical Care Act (醫療法) では、診療録は医療機関が作成し保存します。患者には写しや要約、関連情報を請求する権利がありますが、すべての記録を財産として所有するという意味ではありません。Taiwan PDPA Article 6 (個資法第 6 條) では、医療データはセンシティブな個人データであり、収集、処理、利用には特定目的と適切な同意条件が必要です。患者はデータ主体ですが、必ずしも財産権上の所有者ではありません。

支払い構造も交渉力を変えます。NHIA (National Health Insurance Administration, 健保署) や政府が支払う場合、データは行政・請求構造に沿って流れます。患者や雇用主が自費で健診を支払う場合、個人アプリへ返す余地が広がります。研究、製薬、RWD が支払う場合は、同意、匿名化、価値配分が中心になります。

プラットフォームデータの仕組みガバナンス上の意味
AlleyPin(翔評互動)患者の LINE メッセージと予約データをクリニックにつなぎます医療機関が保持し、患者は閲覧・対話できます
TwHealth NexusGUID による病院間連携と Dynamic Consentデータは病院外へ出ず、患者が利用を承認します
H2U 永悅健康健診センターと H2U プラットフォームが共同で管理します個人アプリで表示されますが、生成元は機関側です
遠東醫電 FEMETSIM/eSIM を本人確認キーとし、医療データは cloud backend にあります本人確認は移動できますが、Custody はシステム側に残ります

したがって「誰が所有するか」だけを問うと、議論は不正確になります。より良い問いは、誰が保持し、誰がアクセスし、誰が行動でき、データは連続し、生成元はどこかです。

"ownership" を 5 つの概念に分解する

私はよく 4 つの概念から説明を始めますが、院外リハビリデータでは 4 つでは足りません。Custody、Access、Agency、Continuity、Provenance の 5 層に分ける必要があります。

概念本当の問い医療での例
Custody物理的またはシステム上の記録を誰が保持していますか。病院、クリニック、cloud vendor、健診プラットフォーム
Access誰が読み取り、ダウンロードできますか。患者が報告書を読む、医師が要約を見る、家族が招待される
Agency誰が共有、取消、転送、起動をできますか。患者が受診前 Brief を送り、家族アクセスを取り消す
Continuityデータは機関、時間、デバイス、ケア関係を越えますか。転院や主治医変更後も回復軌跡が残ります
Provenanceデータはどこで、誰によって生成されましたか。病院は検査を生成し、患者は自宅で ROM、PROM、疼痛、創部写真を生成します

本当のアンカーは Provenance です。多くのプラットフォームは、電子カルテ、検査、処方箋、健診報告、請求データなど、機関が生成したデータを扱います。iRehab が立つ場所は異なります。自宅で患者が生成する臨床行動データです。ガバナンスを論じる前に、まずデータがどこで生まれたかを問う必要があります。

ここで私は「患者媒介型の連続性(patient-mediated continuity)」という表現を使います。以降、patient-mediated continuity は戦略用語として扱います。本当のパラダイム転換は ownership ではなく、Agency × Continuity です。

患者がすべての生データを物理的に所有する必要はありません。必要なのは、ケアの旅路全体に対して、持続可能で、取り消し可能で、持ち運び可能なガバナンス権です。

患者から始まるべきデータ領域

リハビリテーションの中心は病院内だけではありません。退院から再診までの間、自宅での運動、小さな痛み、中断、家族の声かけ、医師の調整の中で起こります。

段階主なデータ主な担い手
未病・サブヘルス生活習慣、リスク、予防指標H2U 永悅健康
健診検査、画像、報告書H2U 永悅健康
慢性疾患処方箋、指標、フォローアップクリニック・病院
急性期診断、介入、医師指示病院
手術術式、インプラント、麻酔、看護病院
退院指示、薬剤、再診予定、Brief病院 / iRehab Brief
自宅リハビリROM、PROM、疼痛、運動遵守、創部写真iRehab
再診経過要約、質問、院外データiRehab Brief
長期維持機能、再発、習慣、行動調整まだ空白が大きい領域

iRehab の位置は、退院後から再診前までのグレーゾーンです。ROM、PROM、運動ログ、創部写真、疼痛スコアは患者が生成しますが、ケアの workflow に入れば臨床データになります。

法的には、これを「患者所有」と断言するのは強すぎます。Taiwan Medical Care Act は医療機関が作成・保存する診療録に重心があり、Taiwan PDPA Article 6 は医療に関するセンシティブデータをより広く対象にします。実務上の結論は、自宅で生成される行動データについては、共有、取消、Continuity の設計が患者起点であるべきということです。

すでに ship された 7 つの証拠

これは単なる主張ではありません。過去 18 か月、iRehab は同じ原理に基づく reference implementations を複数 ship してきました。

日付実装patient-mediated continuity への意味
2026-03-18iRehab open ecosystem DS-01 から DS-05、Walkaway Test を含む離脱を容易にするほど信頼は強くなる、という医師側の設計です
2026-04-13Patient AI Prep患者が PHI フィルタ済み要約を自分の ChatGPT、Claude、Gemini に出力します。iRehab は PHI フィルタと安全境界を担い、upstream AI の LLM コストを持ちません
2026-04-14Family Link家族は独立した identity を持ち、患者が招待・取消できます。観察者もガバナンス主体になります
2026-04-16Pre-consult push-not-pull患者が入力し、病院へ Brief を push します。患者は意図を持つ courier であり、scrape される対象ではありません
2026-04-17Phase 4 Handoff/Handshake、13 ADR D1-D13医師間・機関間 Continuity のための consent atom インフラです
2026-04-26アスリート向け機関横断医療システム、5 つの不変ガバナンス境界anti-doping、tiered break-glass、retention hold などの高負荷テストです
2026-05-05Brief Open Schemaepisode を越える構造化 handoff format であり、オープン標準候補です

共通するのは、患者、家族、医師を単一画面に閉じ込めないことです。データは移動できます。ただし、安全境界、明確な Provenance、取消権を伴う必要があります。

観察は介入である

私の知識ベースには、無関係に見える複数領域で繰り返し現れる規則があります。観察は介入であるという規則です。

個人知識管理では、電馭大腦 が混乱した思考を外部化し、自己校正を可能にします。インプラントセンサー物理では、LC 共振が見えない骨癒合の力学を周波数信号に変換し、測定可能な SaMD にします。災害対応 OS では、xGrid Event Sourcing がすべての操作を event として記録し、運用のレジリエンスを高めます。

共通ロジックは、人間をより強く制御することではありません。システムが忠実に観察されると、システム自身が改善を始めるということです。

iRehab Recovery Loop は 4 つ目の事例です。退院後から再診前までの見えない時間を、運動、疼痛、ROM、PROM、質問、計画変更の連続として可視化します。患者は進捗を見て自己調整し、家族は努力を見て安心やリマインドができ、医師は傾向を見て「最近運動していますか」と聞く 5 分を節約できます。

これは Safety-II とも接続します。Safety-II は、なぜ失敗したかだけでなく、なぜ多くの場合うまくいっているかを問います。妻は FRAM を使って産後出血 (PPH) の論文を書いていますが、その見方は自宅リハビリがなぜ中断されるかの分析にも反転できます。iRehab が標準 workflow からの deviations と医師の実際の調整を記録できれば、WAI、Work-as-Imagined だけでなく、WAD、Work-as-Done の構造化証拠になります。これは次の話です。

なぜ今重要なのか

4 つのプラットフォームは iRehab の直接の競合ではありません。同じ医療データ基盤の異なる層です。

プラットフォームカバー領域
クリニックチャネル層AlleyPin(翔評互動)予約、メッセージ、HIS 接続
国家 RWD ガバナンス層TwHealth Nexus病院間連携、Dynamic Consent
健診・未病層H2U 永悅健康健診センター、個人アプリ、予防データ
越境接続層遠東醫電 FEMETeSIM、本人確認、国際・海事遠隔医療
回復 Continuity 層iRehab退院後の動的行動層、欠けていた中間層

マクロな機関インフラと、ミクロな行動アプリケーション層は競合ではなく補完関係です。前者がなければシステム連携は難しく、後者がなければ回復の実生活部分は消えてしまいます。

含意は 3 つあります。

第一に、規制当局にとって、Taiwan PDPA と Taiwan Medical Care Act には、自宅で患者が生成する健康データをめぐる空白があります。優れた patient-mediated governance を設計する主体は、将来の法制度改革にも影響します。

第二に、患者にとって、data sovereignty は政府、病院、プラットフォームから与えられるまで待つものではありません。患者はすでに毎日データを生成しています。iRehab はそれを見える化し、共有可能にし、持ち運び可能にします。

My Health Bank (Taiwan's NHI personal health record system, 健康存摺) は NHIA の重要な基盤です。ただし、My Health Bank は主に claims-based continuity です。薬剤、検査、受診、機関内で発生したデータを、主に振り返りとして提示します。iRehab は clinical behavioral continuity を追加します。毎日の自宅活動、疼痛、歩行距離、進捗、再診前の質問です。両者は代替ではなく補完です。

第三に、台湾 medtech にとって、東アジアにはまだ明確な leader がいません。日本には MHLW/METI の PHR 施策と My Number Portal があります (mhlw.go.jp)。韓国には 600 以上の病院と接続する MyHealthWay があります (PMC)。シンガポールには Synapxe、HealthHub、NEHR があります (Synapxe)。多くは機関 Custody と患者承認のモデルです。台湾が patient-mediated continuity を輸出可能な vertical としてまとめられれば、今後 1、2 年は現実的な窓になります。

結語:call to action ではなく provocation

次に「データが患者について回る」と聞いたら、私は 3 つ質問します。

  1. Custody はどこにありますか。物理的またはシステム上の記録を誰が保持していますか。
  2. Agency は誰の手にありますか。誰が共有、取消、転送できますか。
  3. Continuity は何を越えていますか。単一プラットフォームだけですか、それとも機関、時間、デバイス、ケア関係を越えていますか。

プラットフォームが保持し、プラットフォームが承認し、Continuity がそのプラットフォーム内にしか存在しないなら、それは進歩です。しかし patient-mediated continuity ではまだありません。

本当の patient-mediated continuity は、こう聞こえるべきです。私は病院を変え、医師を変え、国を変え、スマートフォンを変えても、回復軌跡は私についてきます。家族、新しい医師、自分が契約した AI に見せられます。取り消すこともできます。最初にプラットフォームへ許可を求める必要はありません。

その世界はまだ来ていません。しかし iRehab は小さな一部をすでに ship しました。退院後の動的リハビリ行動層です。この方向を守れれば、次はリハビリだけではありません。慢性疾患、長期健診、そしてアジアの次世代医療データ基盤につながります。

本稿の thesis は、2026-05-07 の張鴻仁 (Chairman Chang Hung-jen) と楊啟航博士 (Dr. Yang Chi-hang) との午後の対話、4 つのプラットフォームの due diligence、3 名の AI reviewer(Gemini Deep Think + ChatGPT + Codex)による複数回の review、そして過去 18 か月の iRehab の 7 つの reference implementations に基づいています。完全な strategic brief と技術 ADR は内部文書です。 次回予告:患者側の Safety-II — iRehab の override corpus が構造化された WAD 証拠になるとき