2.

物理的安全管理対策
リスクに対し、安全管理措置として、組織的、物理的、技術的、人的な対策をとるべきである。

本節では物理的安全管理対策について述べる。都道府県がん登録室の業務においては、がんの診断
や予後に関する情報を電子媒体、データベースサーバ等の情報機器の中、あるいは一部紙媒体で保
管・管理を行っている。物理的安全管理対策とは、これらの媒体や機器を管理するに当たって、盗
難、紛失、窃視等を防止することである。物理的安全管理対策には以下の事項が含まれる｡
ア. 登録室の入退室の管理
イ. 盗難、窃視等の防止
ウ. 機器・装置・情報媒体等の盗難や紛失防止も含めた物理的な保護及び措置
事業の実施体制によっては、
都道府県がん登録室として独立した空間の確保が困難な場合がある。
その場合は、他の物理的、技術的、人的安全管理対策を強固にする。
【基本対策】
（1） 個人情報を含む電子媒体及び紙媒体は、鍵付きキャビネット等に施錠保管し、鍵の使用を記
録すると共に、複数の鍵を更に鍵付きボックスに収納して、登録室責任者又は作業責任者がボ
ックスの鍵を管理する。
（2） 個人情報を含む電子媒体及び紙媒体が保管されている鍵付きキャビネット等が、施錠されて
いることを、作業終了時に確認する。
（3） USB 等の可搬媒体に個人情報を保存し保管している場合、現物の確認ができるように保管対
象の媒体リスト（受領日や廃棄日を含める）を作成する。
（4） キャビネット等の鍵は、作業終了時には定位置に戻し、登録室責任者又は作業責任者が鍵の
本数を確認する。
（5） 個人情報が保存されているロッカー、キャビネットは、施錠可能な登録室（保管庫を含む）
に設置する。
（6） 登録室（保管庫を含む）が無人のときは施錠する。
（7） 登録室（保管庫を含む）が独立していない場合には、登録室エリアへの出入口となる場所を
限定し、そのポイントについては登録室職員が正対して座るように座席を調整する等、動線に
ついても管理する。
（8） 登録室の設置状況に応じて、登録室あるいは登録室を含む執務室への入室を許可する者の範
囲を記述する。
（9） 登録室の設置状況に応じて、入退室時（夜間・休日を含む)の手続きを記述する。
（10） 登録システムネットワークの終端装置は、鍵付き収容ボックス等により施錠管理し、鍵は登
録室責任者が管理する。

14