医療現場における個人情報漏えい事故の現状

医療現場における情報漏えい事故は、電子カルテ等のシステム利用時では無く、医療情報（患者情報）の３次利用の場面で多く発生しています。しかし、医療情報（患者情報）の利用を制限するだけでは、医療現場の情報漏えいは無くなりません。

• ○○大学付属病院
  職員が患者情報747件含むUSBメモリを地下鉄で紛失。USBメモリには、患者747人の氏名や年齢、傷病名などを保存していたが、そのうち157人分のファイルにはパスワード設定がなかった。
• ◇◇市立病院
  患者約200人分の心理検査報告書をパソコンからUSBメモリに取り込み、別の部屋へ移動し、15分後に紛失に気付いた。病院のマニュアルは個人情報を入れたメモリはパスワードをかけるよう定めているが守っていなかった。

• 情報の１次利用 入院患者や外来患者の診療・治療を目的とした利用。 電子カルテシステム等の院内システム
• 情報の２次利用 病院の管理・経営、行政的な利用、医学研究や教育・研修を目的とした利用。 DWHシステム等の情報系システム
• 情報の３次利用 学会への登録・発表や専門医／認定医（看護師）など資格取得の個人的な理由を目的とした、医師・職員及び退職医師による利用。 パソコンやUSBメモリ等

病院・医療機関向け個人情報保護研修

個人情報の利活用と保護に関する講演形式の研修（全職員向け）を実施することで、医師・職員の情報セキュリティ意識の向上を目指すとともに、今後の情報セキュリティ構築のスタートラインとします。合わせて、研修アンケートの分析評価を行い、病院トップに対する報告会を開催して今後の対応を協議します。

• 研修講演の実施
• 研修アンケート分析

アンケート報告会

出席者	病院長、事務長、情報セキュリティ責任者
開催時期	研修終了後、２週間以内
個人情報保護と 情報セキュリティ に係る取り組み課題