JACHI ニュース May 2016 No.3

JACHI NEWS May 2016 No.3

医療健康情報管理者研修会
開催報告
主催：一般社団法人 医療健康情報認証機構（JACHI）
一般社団法人 医療健康情報認証機構（会長 田中 滋 慶応義塾大学 名誉教授）主催の「医療健康情報管理者研修会」が、2016年２月20日（土）午後１時より、インテリジェンスプラザ（YS 新横浜ビル５階）において開催されました。

JACHI では、医療健康情報の健全な発展を推進す

情報品質の劣化や健診の質の低下を及ぼし、それがるため、「Web 情報の適切な管理」と「信頼性の高もたらす優良機関の撤退、健診受診者の健康被害のい健診情報の確保」を目指しています。そのため、防止の困難化等、社会的な意義（影響）について講医療健康情報の利便性や問題点を理解し、その内容義がありました。

や質の維持管理と客観的な評価ができるプロフェッショナルな人材の育成を活動の大きな柱としています。

今回の研修会には全国から多数の受講者が参加されました。

医療健康情報管理者研修は、健診や人間ドック施設業務に関わっている方を対象に、「Web 認証」「情報品質認証」で要求される事項、また健診情報を適切に伝達するために必要とされる評価項目、手続きなどを体系的に習得することを目的としています。
研修会の各講義の前後に受講前確認テスト及び受講後確認テストが行われ、個々の理解度が測れる仕組みとなっております。研修会終了時に修了証が発行され、その後「医療健康情報管理者」資格が認定されます。
今回の研修会での講義内容は「情報セキュリティの基本」、「JACHI 原則」の講義の他、「健診料金と健診情報品質」をテーマに、健診が不当廉売によって◆◆ 講義内容 ◆◆１．情報セキュリティの基本
橋本 誠 氏（バイオコミュニケーションズ（株）企画室参与 情報セキュリティスペシャリスト）２．Web 認証概論（JACHI Web 原則）
吉田 勝美（JACHI 専務理事、産業医科大学 産業衛生教授）
３．健診情報品質の確保、セキュリティ（JACHI 情報品質原則）
大神 明 氏（産業医科大学 産業生態科学研究所 教授）
４．健診料金と健診情報品質
杉田 稔 氏（東邦大学 名誉教授）

JACHI NEWS May 2016 No.3

講義１．情報セキュリティの基本
橋本 誠 氏

紛失・毀損等の防止、その他適切な管理のために、適切な安全管理措置を講じる義務が企業にはある。
マイナンバーの管理方法は、紙のみで行う場合と（バイオコミュニケーションズ（株）企画室参与

電子化する場合があるが、それぞれにメリットとリ

情報セキュリティスペシャリスト）スクがある。紙のみによる運用は簡単だが20名位ま◆ 情報セキュリティ動向でが限度である。電子化の場合、不正アクセスで一2015年の日本年金機

気に情報が漏えいすることや、内部の不正利用、モ構の個人情報流出事件

ラル不足等のリスクがある。代行、受託、会計パッケー

では125万件の個人情

ジなどのサービスを使用するなどの対策を講じる。

報が流出した。e-mail◆ 情報セキュリティ確保のポイントの添付ファイルの開封

情報セキュリティリスクへの対応の７つの対策はにより、遠隔操作マルISO31000に準じて ISO/IEC27000で規定されている。

ウェアが感染した事件

情報セキュリティの実践的な管理策は JISQ27002にである。不審メールへある。の警戒不足、組織内で講師：橋本 誠 氏

アクセス制御の基本として、アクセスコントローのルール違反、インシデント発生への対応遅れが原

ルの３本柱を挙げると、識別、認証、権限管理となる。

因としてあり、この事件から学ぶべきことは多い。

情報セキュリティは人が関与するのでシステムのみ

警察庁の発表によると昨年（2015年）のサイバー空間での脅威は、メール攻撃が増えている。
手口は、ばらまき型（一度に数万件）、非公開メールアドレスに対する攻撃が約９割、送信元のアドレでの対応では不可能である。情報セキュリティの確保のためには、「必要な知識を得て、適切な見識を持ち、意識して行動する」＂人＂を育てることが大切である。

ス詐称、確定申告にまつわるもの、インターネット

医療機関では情報の保護、データの正確性、患者バンキングの不正送金（メガバンクだけではなく小の生命維持が重要テーマであるが、それらに対するさい信用金庫等も）が多く、2016年も同じ傾向がみリスク源と事象はどのようなものがあるかを洗い出られると予測される。添付ファイルに議事録と書かし、結果はどうなるかを評価する。それでどのようれているものや、二重拡張子になっており開封させな安全管理をとるかを考えることで、適切かつ経済る仕掛けがされている。年金機構の事件のように添的に情報セキュリティの確保が可能となる。

付ファイルを開くことで感染した際、画面上での変化がないため気づきにくい。また、拡張子の「exe」を偽装したり、アラビア文字へ対応するための「RLO」

講義２．Web 認証概論（JACHI Web 原則）を使ったものがある。これらへの対策としては、拡張

吉田 勝美

子を表示し、ウィルス対策ソフトを使用する等がある。

（ JACHI 専務理事、産業医科大学 産業衛生教授）

偽メールや嘘の URL への対策としては、リンクを情報を発信する側で特に気をつけるべきなのは「広安易に開けず、ソフトウェアやパターンの更新、パ

告 」 か、「 事 実 情 報 」

スワードは８ケタ以上で英数記号を組み合わせる、かの区別である。そし送信ドメイン認証技術等を行う。また、機微な情報てその事実情報をいかは暗号化する、アクセス権を適切に設定する、ネッに伝えるかを考えるべ

トワークを適切に分離する、USB でのデータ受け渡きである。

しの際はウィルスチェックをかけてから行う等、被JACHI 原 則 は Web害低減の対策も行う。

情報・健診情報を扱う◆ マイナンバー制度と情報セキュリティ際の倫理的側面が盛り

マイナンバーは法令で定められた目的以外の取扱込まれている。原則のいは禁止であり、違反した場合は罰則がある。漏えい・

１ ～10は Web 情 報 に講師：吉田 勝美

JACHI NEWS May 2016 No.3

関して、原則11～14は健診情報に関しての原則である。

データを包括的に管理、格納する時代になってきて原則１～10を説明する。原則１～４、７、８、10いる。その場合、何が必要なのか、健診の情報の品が各健診機関の中心・中核となる部分で、原則５、質保証、作業管理基準、データ管理、データ交換は９の受診者（保険者）、原則６の外部リソースの３つ

どうしたらいいのか考えると、物事がクリアになるの要素で構成されている。のではないだろうか。やるべきことと、整理すべきことを併せ持って考えていくことが必要である。

◆◆ JACHI Web 原則 ◆◆原則１．説明責任の原則

JACHI 原則は、信頼性の高い健診情報を利用者に提供するための原則を定めている。

原則２．著者表示の原則
原則３．開示の原則
原則４．医療健康コンテンツ原則
原則５．インフォームドコンセント原則
原則６．リンクとパートナー原則
原則７．管理職による監督原則
原則８．ポリシーと手順原則◆◆ JACHI 情報品質原則 ◆◆原則11

健診情報品質保証の原則

原則12

作業管理基準の原則

原則13

データ管理の原則

原則14

データ交換の管理原則

原則９．プライバシー原則
原則10．セキュリティ原則

講義４．健診料金と健診情報品質
講義３．健診情報品質の確保、セキュリティ（JACHI 情報品質原則）

杉田 稔 氏（東邦大学 名誉教授）
産業医の実務として、健診情報が正確で、信大神 明 氏（産業医科大学 産業生態科学研究所 教授）

頼できるものであれ

私は情報品質の専門ではないが、産業医を育ててば、それに基づき、健おり、産業医として健康診断（健診）に関わっている。

康管理、安全配慮、適産業医活動は健診の結果ありきであるため、正確で正配置など産業医業務信頼のおけるデータであることが重要である。一方を実施でき、研究成果で、産業医が取り扱う一般健診やストレスチェック（追跡研究をできる意の情報については混乱した状況となっている。それ義がある）も出すことは、一般健診やストレスチェックが、がん検診のよができる。また、よりうに病気を発見する目的ではなく、心身や職場の健よい医療・健康対策・健康政策につながる。

講師：杉田 稔 氏

康状況を把握するという目的のためである。その上、一方、低品質の情報であれば、質の悪い研究成果

ストレスチェックは、その結果を会社に知らせずにとなり、産業医活動の質や医療・健康対策・健康政産業保健スタッフ（実施者）のみが扱うことになり、策などに影響することになる。JACHI 原則11「健診これまでになく、情報情報品質保証の原則」はキーとなっている。の取扱いに注意が必要◆ 不当廉売（ダンピング）となっている。

講師：大神 明 氏

健診価格を非常に安価にする不当廉売（ダンピンまた、健診のデータグ）の弊害が問題となっている。採算を無視するよはバラバラな形で産業うな安価で、競合の同業他社を市場から排除し、市医 の 所 に 流 れ て く る。

場で大きな利益を上げるため行われている。

今までは紙ベースで健診の質を確保するためには、人、物、時間、資あったが今後はデジタ金が十分に投入されることが必要不可欠である。しルベースでのデータのかし、不当廉売によって、コストを削減することでやり取りになってくる。

健診の質は低下し、一方で優良機関が市場から撤退

JACHI NEWS May 2016 No.3

する。つまりは、健診受診者の健康被害の防止が困難になり、その結果、社会的損失につながる。

健診の質の低下は産業保健活動の質の低下につながり、バス事故のようなことが起こる危険性がある。

最近おきた軽井沢においてのバス会社の事故の例

健診業者選定では、価格競争方式は不適切である。

は、不適格な人材を安く雇い、安い料金設定にして産業医は産業医業務をする中で健診の質がある程度いたことで起きた事故である。同じことが健診の不わかるため、産業医などの専門職がその選定に関わ当廉売にもいえ、社会に害を及ぼすことになる。

れば、その弊害を排除できる。しかし、事務担当者

健診機関が不当廉売をするには、経費コストを大が健診の質を考慮せずに、健診価格の削減のみで選幅に削減しなければならない。健診のコストの大部定すれば、質の高い健診を供給している良好な健診分は人件費である。人件費を削減するには、人数を業者をその市場から排除することになり、結果的に減らすというような量的削減（人件費の量的削減）大きな社会的損失につながることになる。と正規雇用から非正規雇用（モチベーションを保つことが難しい）への移行や、未熟・経験が浅い人材次回開催のご案内が多くなるなどの質的削減（人件費の質的削減）がある。人件費を必要以上に削減すれば、トラブルにJACHI「医療健康情報管理者」研修会なる確率が高くなる。健診医に欠員がでた場合その日時

2016年８月27日（土）補充にニセ医者があてられるリスクや、技量確保・開会

13：00～閉会16：30（受付12：30～）

向上のための教育機会の損失などによって、情報の会

場

YS 新横浜ビル５Ｆ
インテリジェンスプラザ

品質の低下がおこる。

横浜市港北区新横浜2-15-10◆ 健診機関の選定

JR 新横浜駅より徒歩６分

企業や公的機関が財やサービスを調達する方法として、①品質を固定し価格競争、②価格を固定して企画競争、③品質と価格の総合競争、④随意契約方※参加人数により、会場が変更になることがあります。

テーマ
１

情報セキュリティの基本式がある。価格というのは見えやすいため、価格競講師争が広がっている。健診実施業者を選定する際は産（バイオコミュニケーションズ㈱ 企画室参与
情報セキュリティスペシャリスト）業医のような産業保健担当者ではなく、事務担当者が契約することが多い。必要経費削減による低価格
では健診品質が低下するが、外部から見えにくく、

橋本 誠 氏２

健診情報品質の維持向上
講師

杉田 稔 氏（東邦大学 名誉教授）

わかりにくい。価格はわかりやすいため、価格によって健診機関を選定することになり、毎年健診機関が３

ストレスチェックにおける Web 利用での運用上の注意点 ～産業医契約問題も含む～変わることになる。毎年健診機関が変わると、フォー

講師

マットが変わり、利用の観点からは情報の劣化につ吉田 勝美（JACHI 専務理事、産業医科大学産業衛生教授）

ながる。本来は、健診結果個人票フォーマットは過去データの取得などの点からも不変であることが望ましい。
低質な健診では、測定誤差（取扱い、機器の不具合、試薬変更）や、画像診断の判定が不適切であったり、

４

Web 環境のセキュリティ要件～利便性と問題点～
講師

石黒 満久 氏（株式会社ＮＴＴデータ中国法人事業部

ヘルスケア＆クラウドサービス部）

精査率（要精密検査率）が高かったりする。

◆ お問い合わせ先 ◆一般社団法人 医療健康情報認証機構（JACHI）〒 222-0033 横浜市港北区新横浜 2-15-10 YS 新横浜ビル 5F インテリジェンスプラザ内
TEL：050-3776-9203 FAX：045-534-7556
E-mail：info@jachi-md.org URL：http://www.jachi-md.org