14. 保険薬局及び保険薬剤師療養担当規則第６条に規定されている調剤済みの処方せん及び
調剤録
15．臨床検査技師等に関する法律施行規則第 12 条の３に規定されている書類
16. 歯科衛生士法施行規則第 18 条に規定されている歯科衛生士の業務記録
17. 高齢者の医療の確保に関する法律の規定による療養の給付の取扱い及び担当に関する基準
（昭和 58 年厚生省告示第 14 号）第９条に規定されている診療録等
18. 高齢者の医療の確保に関する法律の規定による療養の給付の取扱い及び担当に関する基準
第 28 条に規定されている調剤済みの処方せん及び調剤録

１．２ 医療情報システムの安全管理に関する方針の策定
１．２．１ 情報セキュリティ方針等の策定
医療機関等の組織全体として医療情報システムの安全管理に対する共通の認識を有し、適切な安全管理を行

➢

うためには、一組織としての方針を定める必要がある。
この方針は、医療情報システムに対する情報セキュリティ方針（ポリシー）4、患者の医療情報の保護に関する

➢

方針及び医療情報システムの安全管理に関する方針に分けられる。企画管理者は、このような情報セキュリティ
方針等の方針を策定した上で、経営層の承認を受けて、組織の方針として定めることが求められる。なお、医療
機関等が所属する法人等において情報セキュリティ方針等が別に定められている場合には、当該医療機関等に
特有の事項等について検討し、必要に応じて補附則等を整備すること。
１．２．２ 個人情報保護に関する方針の策定
➢

医療機関等における個人情報保護に関する方針としては、いわゆるプライバシーポリシー等があるが、これは、医
療機関等が行う個人情報の保護に関する措置の透明性の確保と対外的な明確化を目的としており、「医療・介
護関係事業者における個人情報の適切な取扱いのためのガイダンス」（個人情報保護委員会、厚生労働省
（平成 29 年４月 14 日））5（以下「ガイダンス」という）においても求められているものである。企画管理者
は、医療情報システムに関する情報セキュリティ方針（ポリシー）等と併せて、個人情報保護に関する方針につ
いても策定の上、経営層による承認を得て、組織の方針とすることが求められる。

4

情報セキュリティ方針（ポリシー）には、 セキュリティ対策の目的や方向性や、 関係主体等からの要求事項への対応を含むことが求めら

れる。
5

個人情報保護委員会、厚生労働省（平成 29 年４月 14 日）

-8-