総論
Ｑ－１
① このガイドラインを遵守すべき対象者は誰か。
② このガイドラインはシステムベンダに読んでもらえば、医療機関等の関
係者まで読む必要はないのではないか。
③ 再委託する場合の再委託先事業者もこのガイドラインを遵守することと
なるのか。また、他に遵守すべきガイドラインがあるのか。
Ａ
①
②

医療情報システムを運用する医療機関等の組織の責任者の方です。
医療情報システムの管理上の一次責任は医療機関側にあります。安全管
理は運用と技術とが相まって一定のレベルを達成するものです。このガイ
ドラインに則った、実際のシステム構築の多くはシステムベンダが行うか
もしれません。しかし、それを管理・運用するのは、あくまで医療機関側
の責任です。医療機関等の関係者は、このガイドラインの内容をよく理解
し、遵守していただく必要があります。
③ 再委託先でもこのガイドラインが遵守されるよう、指導・監督していた
だく必要があります。医療情報システムの安全管理の観点ではこのガイド
ラインを、医療情報システムで取り扱う個人情報の保護の観点では「医
療・介護関係事業者における個人情報の適切な取扱いのためのガイダン
ス」を遵守することが必要です。医療情報システム・サービスの提供事業
者向けには、総務省・経済産業省が「医療情報を取り扱う情報システム・
サービスの提供事業者における安全管理ガイドライン」を発行しており、
こちらも参考にする必要があります。

Ｑ－２

「医療情報システム」とは具体的に何を示すのか。

Ａ 医療機関等のレセプト作成用コンピュータ（レセコン）、電子カルテ、オ
ーダリングシステム等の医療事務や診療を支援するシステムだけでなく、何
らかの形で患者の情報を保有するコンピュータ、遠隔で患者の情報を閲覧・
取得するようなコンピュータや携帯端末も範ちゅうとして想定しています。
また、患者情報が通信される院内・院外ネットワークも含まれます。

1