NotebookLMはHIPAA準拠していますか？

NotebookLMは2026年7月にGemini Notebookへ改称されました。このガイドは、新しい名称になった同じ製品を扱っています — NotebookLMとして知っていても、Gemini Notebookとして知っていても、以下の内容はそのまま当てはまります。

BAAが重要な理由

保護対象保健情報（PHI）を扱うベンダーがHIPAAに準拠するには、Business Associate Agreementの締結が必要です。これは、そのデータをどのように扱い、保護し、合意された目的以外に使わないかを定めた具体的な法的合意です。Googleは、無料アカウントでも、個人向けのGoogle AI PlusやProサブスクリプションでも、標準的なGoogle Workspaceエディションでも、標準版のNotebookLMに対してBAAを提供していません。BAAがない以上、設定をどれだけ注意深く行っても、PHIを扱うための準拠した経路は存在しません。

NotebookLM Enterpriseが変えること

NotebookLM Enterpriseは、個人向けGoogleアカウントではなくGoogle Cloud経由で提供され、規制業界が必要とするインフラ、アクセス制御（IAM）、監査ログ、法的合意——医療機関向けのHIPAA認証を含む——を備えています。これは多くの個人がサインインしている製品とは根本的に異なるプランで、月額のサブスクリプション切り替えではなく、Cloudプロジェクトとエンタープライズ調達が必要です。

実務上これが意味すること

• 個人の臨床医や医学生が、学習や一般的な調査のために標準版の製品を使う場合、実際の患者データをアップロードしてはいけません。匿名化された症例、教科書、ガイドライン、自分の学習メモにとどめましょう。
• 実際のPHIを処理する必要がある医療機関は、Google Cloud経由のNotebookLM Enterpriseを検討し、その調達にコンプライアンス部門を関与させるべきです。コンシューマー向け製品で十分だと決めつけてはいけません。
• その中間にあるすべての人（医療情報部門、製薬、公開データや集計データを扱う医療関連リサーチなど）も、標準版の製品に何かをアップロードする前に、自分のデータがPHIに該当するかどうかを自組織のコンプライアンス部門に確認すべきです。

同じ原則は医療分野以外にも当てはまる

規制上の保証がないコンシューマー向け製品と、それを備えたEnterpriseというこの区分は、HIPAAに限った話ではありません。機密性の高い資料を扱う弁護士や、GDPRの義務を負う人も同じ判断を迫られます。標準版製品の全般的なプライバシー姿勢についてはNotebookLMは安全かで解説しています。関心がHIPAAだけにとどまらない場合は、あわせて読む価値があります。

よくある質問

医学部の勉強にNotebookLMを使ってもいいですか？

はい、教科書やガイドライン、自分で匿名化したメモなどの学習教材であれば、標準版の製品で問題ありません。ただし、Enterpriseでないアカウントに実際の患者データをアップロードすることは絶対に避けてください。

GoogleはNotebookLM向けにBAAを提供していますか？

標準版のコンシューマー向け・Workspace向け製品では提供していません。Business Associate Agreementは、Google Cloud上のNotebookLM Enterprise経由でのみ利用できます。

NotebookLM Enterpriseは通常のNotebookLMと同じ製品ですか？

コアとなる機能は同じですが、Google Cloud経由で提供され、コンシューマー向け製品にはないエンタープライズ向けのアクセス制御、監査ログ、コンプライアンス認証が備わっています。

NotebookLMとGemini Notebookは同じものですか？

はい。Googleは2026年7月にNotebookLMをGemini Notebookに改称しました — 同じ製品、同じ機能で、名前が変わっただけです。