１．管理体系
【遵守事項】
① 医療情報システムの管理に関する法令等について理解し、医療機関等の組織全体として法令等を遵守で
きるよう、必要な措置を講じること。
② 委託先の医療情報システム・サービス事業者（以下「委託先事業者」という。）等に対しても①に関して必
要な措置を講じるよう契約において求め、その対応状況を定期的に把握すること。委託先事業者が再委託を
用いる場合も同様の対応をすること。
③ 医療機関等内における法令の遵守状況について経営層に報告し、経営層の確認を取ること。また、遵守状
況に応じて必要な改善措置を講じること。
④ 医療情報システムの安全管理に係る法令等が求める内容を把握した上で、対応策を整理すること。必要に
応じて、システム運用担当者と具体的な対策について検討を求めて、その結果を反映すること。
⑤ 組織における情報セキュリティ方針、医療情報の取扱いや保護に関する方針及び医療情報システムの安全
管理に関する方針を策定し、経営層の承認を得ること。
⑥ ⑤で経営層の承認を得た方針を実行するために必要な体制、規程、技術的措置等の整備を行うこと。また
これらが適切に運用されているか確認すること。
⑦ 患者等からの照会に対応するために必要な医療情報システムの安全管理に関する窓口等を整備すること。

１．１ 安全管理に関連する法制度等
１．１．１ 医療機関等における医療情報の取扱いに関する法令の遵守
➢

医療情報の取扱いに関しては、さまざまな法令が関係する。例えば、医療情報は患者の個人情報であることから、
個人情報の保護に関する法律（平成 15 年法律第 57 号。以下「個人情報保護法」という。）を遵守する必
要がある。さらに、医療情報は基本医療従事者や医療機関等が作成することから、医師法等の各種医療関係
の法令の規定を遵守する必要があり、医療従事者や医療機関等には法律上の責任が生じる。（表１－１）
表１－１ 医療情報の取扱いに関する法律上の責任
責任分野

関連法

情報に対する責任の内容の例

行政法上の責任

個人情報保護法

個人情報取扱事業者責任

各種医療関係法※

医療従事者・医療機関等における業法責任

刑事上の責任

刑法等

秘密漏示漏洩罪など

民事上の責任

民法（契約）

診療契約（準委任）及びこれに関する安全配慮義務
※ 医師法、歯科医師法、薬剤師法、医療法等を想定

-2-