Wispr FlowとHIPAA：BAAが対象とすることと、自分で設定すること

著者 · 公開日 · 更新日

Wispr Flowでは、FreeプランをふくむどのプランでもBusiness Associate Agreement（HIPAAが求めるBAA）に署名できます。署名すると、2つのプライバシー設定がオフに固定され、NotetakerとScratchpadがオフになります。音声入力はアプリの仕組み上、これまでどおりWisprのサーバーで文字起こしされます。

私は別の音声入力アプリ、YapToTextを作っていて、弁護士でもコンプライアンスの担当者でもありません。このページは、Wisprのヘルプセンターとプライバシーのページに書かれていることを、2026年10月9日に読んで報告するものです。何が準拠にあたるかは、あなたの組織が判断します。

Mac App StoreでYapToTextをダウンロード無料でダウンロードできます。アカウント不要で、機能の制限もありません。AppleシリコンのMac、macOS 14以降に対応しています。 ソースコードはGitHubにあります。

ほかの言語で読む： English, العربية, Čeština, Dansk, Deutsch, Ελληνικά, Español, Suomi, Français, עברית, हिन्दी, Magyar, Bahasa Indonesia, Italiano, 한국어, Norsk, Nederlands, Polski, Português, Română, Русский, Slovenčina, Svenska, ไทย, Türkçe, Українська, Tiếng Việt, 简体中文, 繁體中文

Wisprが提供しているもの

  • すべてのプランでBAA。 プライバシーのページによると、どのプランでもBusiness Associate Agreementに署名して、音声入力のHIPAA対応を有効にできます。
  • 署名する場所。 個人は、Mac、Windows、iPhoneのSettings、Data and Privacyで署名します。Androidには、署名も取り消しもする手順がありません。
  • チーム。 GrowthとEnterpriseには標準のHIPAA BAAが含まれていて、管理者が管理ポータルで署名します。請求が有効な組織のメンバーは、個人用のBAAに署名できません。
  • Enterprise。 管理者は組織全体にHIPAAを適用できます。

この契約が対象とするのは音声入力です。受け入れると、NotetakerとScratchpadがオフになります。

オフにしておく2つの設定

ヘルプセンターは、保護対象の医療情報を音声入力する前に、この2つがどちらもオフになっていることを確認するよう案内しています。

Wispr Flowのヘルプセンターより、2026年10月9日に確認。

設定医療情報を扱うとき何を制御するか
Improve the model for everyoneオフ音声入力とNotetakerの内容を、Wisprのモデルの改善に使ってよいかどうか。FreeとProでは初期設定でオンです。
Dictation cloud storageオフ音声入力の文字起こし、音声、履歴を、ほかの機器のためにWisprのサーバーに保存するかどうか。

署名済みのBAAがあると、この2つの設定はオフに固定されます。どちらかをオフにしても、すでに保存された履歴は消えません。

Wispr自身が指摘している細かい条件

  • サポートへのフィードバックは対象外です。 ヘルプセンターは、サポートへのフィードバックに医療情報を含めないよう警告しています。入力したフィードバックは、これらの設定でもBAAでも取り除かれず、診断ログが添付されることがあると書かれています。
  • 署名済みのPDFは記録です。 ダウンロードできるコピーには、名前、メールアドレス、時刻を記した署名の記録が加わります。Wisprはこれを参照用の記録と呼んでいて、法的な証明書でも副署でもないとしています。
  • ローカルの履歴には別の設定があります。 MacとWindowsでは、Local data storageにStore、Auto-delete every 24hrs、Never storeがあります。自動削除か保存しないを選ぶと、すべての機器にある既存の文字起こしが削除されます。
  • データの置き場所。 セキュリティの概要には、Wispr Flowは顧客のデータを米国で処理して保存するクラウドサービスだと書かれています。

Macの外に出ない音声入力

もうひとつの考え方があります。音声がコンピュータの外に出なければ、音声入力の段階に、契約を結ぶ外部の会社が存在しません。

YapToTextはその仕組みです。音声認識のモデルも整形のモデルもMac上で動き、アカウントはなく、私には話した内容が何も届きません。App Store版はWi-Fiをオフにしても音声入力できます。

それだけで設定が準拠になるわけではなく、そうだと主張するつもりもありません。Mac、入力先の記録システム、アプリがディスクに残すHistory、そして組織自身の方針は、どれも引き続き関わってきます。YapToTextのSettingsのAdvancedにあるHistory & audioには、オフにできるSave dictation historyと、終了時に履歴を消すClear history when I quitがあります。

Mac App StoreでYapToTextをダウンロード無料でダウンロードできます。アカウント不要で、機能の制限もありません。AppleシリコンのMac、macOS 14以降に対応しています。 ソースコードはGitHubにあります。

Macでの医療の音声入力のガイドでは、私が最初に確認する設定を順に説明しています。プライベートな音声入力のガイドでは、各アプリが音声を送る先を比べています。

まとめ

  • BAAはあります。 Wispr Flowはどのプランでも提供していて、アプリか管理ポータルで署名します。
  • 2つの設定。 モデルの改善とDictation cloud storageはどちらもオフにする必要があり、署名済みのBAAがあるとオフに固定されます。
  • 代わりに失うもの。 NotetakerとScratchpadがオフになり、サポートへのフィードバックは対象外です。
  • もうひとつの道。 Mac上で文字起こしするアプリは、音声をだれにも送りません。

コンプライアンスの担当者の読み方がこれと違うなら、私よりその人たちを信頼してください。ここに書いたWispr Flowの内容が古くなっていたら、GitHubでissueを作成してください（英語）。すべて読んでいます。

Mac App StoreでYapToTextをダウンロード無料でダウンロードできます。アカウント不要で、機能の制限もありません。AppleシリコンのMac、macOS 14以降に対応しています。 ソースコードはGitHubにあります。

このページを書いた人。 Ryleigh Newmanはソフトウェアを開発しています。手でキーボードを打つことが難しいため、このサイトで紹介しているアプリ、YapToTextで毎日音声入力をしています。このページは英語から翻訳したものです。アプリの画面とサイトのほかのページは英語です。 プロジェクトについて（英語）。

ガイド

そのほかのガイド（英語）

出典

よくある質問

Wispr FlowはHIPAAに準拠していますか

Wisprは、どのプランでも利用できるBusiness Associate Agreementに署名すれば、音声入力でHIPAAに対応すると説明しています。実際の使い方が準拠にあたるかどうかは、設定と組織によって決まります。

Wispr FlowはBAAに署名しますか

はい。個人はMac、Windows、iPhoneのアプリで受け入れ、GrowthとEnterpriseの組織は管理ポータルで署名します。

BAAはWispr FlowのNotetakerを対象にしますか

いいえ。Wisprのプライバシーのページによると、BAAを受け入れると、NotetakerとScratchpadはオフになります。

Wispr Flowの無料プランはHIPAAの対象ですか

プライバシーのページには、どのプランでもBAAに署名できると書かれていて、ヘルプセンターはFreeを、HIPAAに対応した扱いを含むプランと説明しています。

YapToTextはHIPAAに準拠していますか

私はそう主張しません。YapToTextはあなたのMac上で文字起こしし、私には何も送られないので、音声入力の段階に外部の処理業者はいません。設定全体が組織の規則を満たすかどうかは、組織が判断します。