JACHI NEWS No.4 Jan. 2017JACHI NEWS No.4 Jan. 2017

医 療 健 康 情報管理者研修会
開催報告
主催：一般社団法人 医療健康情報認証機構（JACHI）
一般社団法人 医療健康情報認証機構主催（会長 田中 滋 慶応義塾大学 名誉教授）の「医療健康情報管理者研修会」が、2016 年 8 月 27 日（土）午後１時より、インテリジェンスプラザ（YS 新横浜ビル５階）において開催されました。
JACHI では、医療健康情報の健全な発展を推進する

療ネットワークの事例から利便性とセキュリティの課ため、「Web 情報の適切な管理」と「信頼性の高い健題など、多岐にわたるテーマの講義がありました。
今回の研修会には全国から約 40 名の受講者が参加診情報の確保」を目指しています。そのため、医療健康情報の利便性や問題点を理解し、その内容や質の維されました。

持管理と客観的な評価ができるプロフェッショナルな◆◆ 講義内容 ◆◆人材の育成を活動の大きな柱としています。
医療健康情報管理者研修は健診や人間ドック施設業

１．情報セキュリティの基本

務に関わっている方を対象に、「Web 認証」「情報品橋本 誠 氏（バイオコミュニケーションズ（株）質認証」で要求される事項、また健診情報を適切に伝企画室参与 情報セキュリティスペシャリスト）達するために必要とされる評価項目、手続きなどを体２．健診情報品質の維持向上系的に習得することを目的としています。研修会の各

杉田 稔 氏（東邦大学 名誉教授）

講義の前後に受講前確認テスト及び受講後確認テスト

３．ストレスチェックにおける Web 利用での運用上が行われ、個々の理解度が測れる仕組みとなっていまの注意点〜産業医契約問題も含む〜

す。研修会終了時に修了証が発行され、その後「医療吉田 勝美（JACHI 専務理事、産業医科大学 産業衛

健康情報管理者」資格が認定されます。

生 教授）

今回の研修会での講義内容は「情報セキュリティの４．Web 環境のセキュリティ要件 〜利便性と問題点〜

基本」の講義の他、健診情報品質の低下が招く社会的石黒 満久 氏 （株式会社 NTT データ中国 法人事業影響についてや、ストレスチェック制度におけるセ部 ヘルスケア＆クラウドサービス部 部長）

キュリティの注意点、また、Web を使用した地域医― 1 ―JACHI NEWS No.4 Jan. 2017●●企画室参与 情報セキュリティスペシャリスト）◆ JACHI「健診情報品質保証の原則」と不当廉売講義１．情報セキュリティの基本

講義２．健診情報品質の維持向上

橋本 誠 氏（バイオコミュニケーションズ株式会社

杉田 稔 氏（東邦大学 名誉教授）
JACHI では、「健診情報品質保証の原則」が示され◆情報セキュリティ動向
本年（2016 年）、JTB の個人情報流出事件があり、ている。健診情報品質が保証されれば、ユーザー（産793 万件の個人情報が流出した。これは取引先の空港業医や研究者など）は、健診情報を信頼して利用でき会社名で「航空券控 添付のご連絡」と書かれたメーる。

ルの添付ファイルを開封して感染したことによる。また、去年には日本年金機構から、125 万件の個人情報が流出した事件があった。この２つの事件のタイプは、標的型メール攻撃と呼ばれている。防止対策には、不審なメールは安易に開封しない、添付ファイルの拡張子を必ず気をつけてみるなどのセキュリティ対策について、従業員全員に周知徹底することが重要である。
インターネット上の被害の動向は情報処理推進機構

講師：橋本 誠 氏（IPA）が毎年発表している。「2016 情報セキュリティ10 大脅威」

講師：杉田 稔 氏

健診の質を担保するには、人・物・時間・資金が十分に投入されなければならない。現在は、健診の質で◆保健医療分野における個人情報適正管理
厚生労働省から「医療情報システムの安全管理に関はなく、価格を重視する「価格競争方式」で健診機関するガイドライン」が、一般財団法人医療情報システを決定する傾向が顕在化している。健診実施の経費のム開発センター（MEDIS）から「保健医療福祉分野の大部分は人件費であり、主に人件費を大きく削減し、プライバシーマーク認定指針」が出ている。企業が保必要以上に安価で健診を実施する「不当廉売」が問題有している個人情報の半分以上が医療情報の場合にはになっている。人件費削減には量的削減（人数の削減）

MEDIS を受けるように決められている。と、質的削減（作業技量の低下や技量向上の遅滞）が保健医療分野における個人情報適正管理のポイントあり、健診の質を大幅に低下させる。このような必要は、①データのタイムスタンプ、件数チェックをし、経費の削減や健診の質は外部からは見えにくいため、実施記録をとる。②安全管理措置（必要かつ適切な措

健診機関選定の際、企業（事務担当者）は、どうして置）、③内部犯行の誘惑を抑制する（機能に制限をかも価格優先になる。不当廉売が横行するとその結果、ける）。④紙データや医療検体の授受を含めた管理を優良な健診機関が市場から消えることもある。これがする（記録をしっかりとることや復元不可能な形で廃健診を受ける人の健康被害防止の困難化につながり、棄を行う）、などが挙げられる。

社会的損失にもつながる。健診における人件費の必要組織として、同業者が実施している以上の基準の仕組みを作ることや、外部からの監査（ぜい弱性のテス以上の削減は JACHI の「健診情報品質保証の原則」に抵触する。

ト）を積極的に受けるべきである。また、費用をかけまた、健診機関の単年契約、フォーマットの変更なずにできる内部監査や自主点検を厳しく行う（社員同どで産業医の判定の質が下がる。経年データによる「個士の慣れ合いによるルールの形骸化の防止や、内部不人の正常値」から健診判定をすることが産業医として正の見逃しをしない）ことで、改善につなげることがとても重要である。

できる。そして何より、経営トップが常に情報セキュ上記のような現状を背景に、健診品質の維持等の実リティの重要性を意識して、発信し続けることである。

態を把握すべく、公益社団法人 全国労働衛生団体連合会（全衛連）が健診機関、産業医にアンケートやヒ― 2 ―JACHI NEWS No.4 Jan. 2017

アリング調査を行い、報告書が発表されている。報告では、健診品質の維持等に関する提言が出されている。
「健診品質の維持等に関する検討結果報告書（平成 28年４月）」http://www.zeneiren.or.jp/cgi-bin/pdfdata/20160530094947.pdf●講義３．ストレスチェックにおける Web 利用での運用上の注意点〜産業医契約問題も含む〜

講師：吉田 勝美

吉田 勝美（JACHI 専務理事、産業医科大学 産業衛

講師：石黒 満久 氏

●生 教授）

講義４．Web 環境のセキュリティ要件〜利便性と問題点〜◆ストレスチェックの構造
ストレスチェックは、実施までの体制の整備、ストレスチェック受検、受検後に個人（面接指導）と集団石黒 満久 氏（株式会社 NTT データ中国 法人事業（集団的分析）に対するアプローチをするという３つ部 ヘルスケア＆クラウドサービス部 部長）の構造になっている。事業者は従業員全員が受検でき救急医療をはじめとした医療系の地域連携ネットる機会や高ストレス者には面接の機会を提供するが、ワークの事例をもとにセキュリティの話をしたい。

従業員には受検の義務はなく罰則もない。

◆医療健康情報を取り巻く状況
日本再興戦略や、厚生労働省、総務省など国の方針◆実施者の役割とセキュリティのあり方
ストレスチェックは、精神的問題や人間関係の問題をまとめると、医療はこれまで以上にネットワークをなど、プライバシー度が高くそして、事業者は従業員普及させ、マイナンバーを活用し、電子カルテを普及の結果を見ることができない。また、産業医であってさせ、在宅介護・施設連携をキーワードとして ICTも実施者・共同実施者でなければ結果を見ることがで（Information and Communication Technology：情報きない。これが一つの特徴であり、この特徴によって、通信技術）化が進んでいくとみられる。検査情報など、実施者には、以下のような役割と課題がある。

データベースの活用が広がっていくと考えられ、それ・当該事業場におけるストレスチェックの結果、面を 個 人 が 健 康・ 医 療・ 介 護 情 報 を 管 理 で き る PHR

接指導の要否の決定をする必要がある。

（Personal Health Record）として実現し、医療健康情・面接勧奨者へのメール案内を社内の上位職が見る報が活用されていくと捉えられる。どれを扱うにしてことがないようにする必要がある。

も情報セキュリティのマネジメントが、各情報を扱っ・実施者による要面談者の管理と、受診勧奨の記録ている機関で非常に重要になってくる。

や医師による面談記録の保持や管理方法をどうす

また、「個人情報保護法に関して施行令の一部を改るか（健診データのように、サーバや健康管理室正する政令（案）」により、これまであいまいであっの戸棚にいれるわけにはいかない）。

た個人情報の定義に、マイナンバーを始めとした個人・事業者への開示同意（開示同意は、受検前や受検識別符号が明記されることが挙げられる。また、要配時ではなく、結果を渡した時でなくてはならない）

慮個人情報という項目が新設された。これは規制を強の記録開示はどうするかめるというよりは、むしろ健康情報が個人情報として・組織診断（集団分析）の際、個人を特定できない明記され、きちんと管理して後々の健康に役立てるとよう注意する（10 人未満の組織等）。集団分析はいう意志表示だと捉えられる。こういった変化が起き専門家として実施し、安全衛生委員会で意見を述ている。要配慮個人情報については、より正確なマネべ、事業所に対応を求める。そして事業所はそのジメントが必要になる。

結果をもとに労働環境の安全を図る。
・労基署の報告資料を作る（産業医が署名押印）。
― 3 ―JACHI NEWS No.4 Jan. 2017

◆地域医療連携における Web システム活用の実態

クの構築と運用継続性の追求」（情報処理学会デジタ〜地域医療連携ネットワークの活用事例〜

ルプラクティス Vol.4 No.3 pp.236 〜 243）

地域医療連携ネットワーク（Web システム）の概◆構築へ向けてのセキュリティ要件

要として、医療情報の原本は原則医療機関内に置き、NTT データ中国では、サービスを提供する時に、①レジストリ（一元管理）情報で患者を紐付けし、地域医療機関の情報システム管理者を対象とした「医療情の医療機関間（病院と参加機関、かかりつけの先生方）報システムの安全管理に関するガイドライン（厚生労でインターネットから遮断された閉域のネットワーク働省）」を基本に、② ASP・SaaS 事業者を対象としたを作っている（共有ストレージにデータを集める方法「ASP・SaaS における情報セキュリティ対策ガイドラもある）。クラウドサービスでは、センター基盤でいイン（総務省）」、「ASP・SaaS 事業者が医療情報を取ろいろな仕組みを作り、病院同士を VPN でつないでり扱う際の安全管理に関するガイドライン（総務省）」、いる。VPN 接続時はインターネット接続は遮断される。

③医療情報の受託事業者を対象とした「医療情報を受全国の医療機関で約 18,000 件使っており、情報はイ

託管理する情報処理事業者における安全管理ガイドラ

ンターネットには一切流れずに安全に管理されていイン（経産省）」の３つのガイドラインを満たせるよう、る。これはモバイル端末でもすでに実現されている。

チェックリストを作成し対応策をとっている。

インターネット接続状態のまま使うと、どこで漏えいしたかがわからなくなってしまう可能性があるため、次回開催のご案内情報を安全に管理する上で、インターネットを遮断するということは大きなポイントであろう。

JACHI「医療健康情報管理者研修会」

長崎での実践「あじさいネットワーク」では、利用日時

2017 年３月 25 日（土）の際は患者（もしくは家族）に、最初に同意書を書い開会

13：00 〜 閉会 16：30（受付 12：30 〜）てもらうことを基本としている（個別同意）。同意書会場

YS 新横浜ビル 5F
インテリジェンスプラザ（予定）は個人情報保護のためでもあり、「この先生は拠点病

横浜市港北区新横浜 2-15-10

院にあるカルテ（情報）を見て良い」という同意でもJR 新横浜駅より徒歩６分ある。個別の同意をとることで、拠点病院にある電子カルテをクリニックの医師や薬剤師が閲覧することができるという仕組みが先ほどのレジストリの紐付けと※参加人数により、会場が変更になることがあります。

テーマ
１

講師

同時になって作られている。
録まで病院内のすべての情報をかかりつけのクリニッ
２る）を共有する試みが進もうとしている。詳しくは、

中根 弥枝 氏

（ブラザー健康保険組合 保健推進センター 課長）

けて、評価されてきた。の訪問看護師、健診データ（長崎の場合原爆健診もあデータヘルスについて講師有していくということが病院のメリットだと 10 年か
今年から来年にかけて、在宅のかかりつけ医、在宅土屋 正 氏（独立行政法人 情報処理推進機構（IPA）
技術本部 セキュリティセンター
情報セキュリティ技術ラボラトリー 研究員）

検査、治療内容、診療記録など医師の記録や看護記
クの医師が閲覧できる。クリニックの医師と情報を共情報セキュリティ対策

３

健診データの取扱い上の注意（大学での倫理審査も含む）

講師

吉田 勝美

（JACHI 専務理事、産業医科大学 産業衛生教授）

文献を参照いただきたい。「地域医療連携ネットワー◆ お問い合わせ先 ◆一般社団法人 医療健康情報認証機構（JACHI）〒 222-0033 横浜市港北区新横浜 2-15-10 YS 新横浜ビル 5F インテリジェンスプラザ内
TEL：050-3776-9203 FAX：045-534-7556
E-mail：info@jachi-md.org URL：http://www.jachi-md.org― 4 ―