論点７：匿名データの安全管理措置
NDBの安全管理措置（省令）
カテゴリ

具体的な内容（高齢者の医療の確保に関する法律施行規則第５条の９）

組織的
安全管理
措置

〇
〇
〇
〇
〇

人的
安全管理
措置

〇 匿名医療保険等関連情報を取り扱う者が、次のいずれにも該当しない者であることを確認すること。
・ 法、健康保険法、介護保険法、統計法若しくは個人情報の保護に関する法律又はこれらの法律に基づく命令の規定に違反し、
罰金以上の刑に処せられ、その執行を終わり、又は執行を受けることがなくなった日から起算して五年を経過しない者
・ 暴力団員等
・ 匿名医療保険等関連情報等を利用して不適切な行為をしたことがあるか、又は関係法令の規定に反した等の理由により匿名
医療保険等関連情報等を取り扱うことが不適切であると厚生労働大臣が認めた者
〇 匿名医療保険等関連情報を取り扱う者に対する必要な教育及び訓練を行うこと。

物理的
安全管理
措置

〇
〇
〇
〇

匿名医療保険等関連情報の適正管理に係る基本方針を定めること。
匿名医療保険等関連情報を取り扱う者の権限及び責務並びに業務を明確にすること。
匿名医療保険等関連情報に係る管理簿を整備すること。
匿名医療保険等関連情報の適正管理に関する規程の策定及び実施並びにその運用の評価及び改善を行うこと。
匿名医療保険等関連情報の漏えい、滅失又は毀損の発生時における事務処理体制を整備すること。

匿名医療保険等関連情報を取り扱う区域を特定すること。
匿名医療保険等関連情報を取り扱う区域として特定された区域への立入りの管理及び制限をするための措置を講ずること。
匿名医療保険等関連情報の取扱いに係る機器の盗難等の防止のための措置を講ずること。
匿名医療保険等関連情報を削除し、又は匿名医療保険等関連情報が記録された機器等を廃棄する場合には、復元不可能な手
段で行うこと。

技術的
安全管理
措置

〇 匿名医療保険等関連情報を取り扱う電子計算機等において当該匿名医療保険等関連情報を処理することができる者を限定す
るため、適切な措置を講ずること。
〇 匿名医療保険等関連情報を取り扱う電子計算機等が電気通信回線等に接続している場合、不正アクセス行為（不正アクセス
行為の禁止等に関する法律第二条第四項に規定する不正アクセス行為をいう。）を防止するため、適切な措置を講ずること。
〇 匿名医療保険等関連情報を取り扱う電子計算機等が電気通信回線に接続していることに伴う匿名医療保険等関連情報の漏え
い、滅失又は毀損を防止するため、適切な措置を講ずること。

その他の
安全管理
措置

〇 匿名医療保険等関連情報の取扱いに関する業務を委託するときは、当該委託を受けた者が講ずる当該匿名医療保険等関連情
報の安全管理のために必要かつ適切な措置について必要な確認を行うこと。
〇 イの委託を受けた者に対する必要かつ適切な監督を行うこと。
〇 匿名医療保険等関連情報を取り扱う者としてあらかじめ申し出た者以外の者が当該匿名医療保険等関連情報を取り扱うこと
を禁止すること。

24