匿名医療保険等関連情報データベース（NDB）の利用に関するガイドライン 第3.1版
第９

NDBデータの不適切利用への対応

１ 法における罰則
利用者及び取扱者は、高確法に基づき、他の情報と照合等の禁止義務、利用後のデータ消去、安全管理措置、不当な目的利用等の禁止等の義務が課されている。厚生労働省は、法令違反等の疑いが
ある場合には、高確法に基づく立入検査、是正命令を行うことができる。不当な利用等の禁止義務や是正命令に違反した者等には、高確法に基づく罰則（１年以下の懲役・50 万以下の罰金）が科さ
れることがある。
２ 契約違反と措置内容
厚生労働省は、NDBデータの利用に関し、法令や契約違反等の疑いがあった場合には、速やかに利用者に連絡し、原則として、利用の停止（オンサイトリサーチセンターの利用の停止を含む。）を
求めるものとする。
その上で、利用者及び取扱者が、法令や契約違反を行った場合には、その内容に応じて、当該利用者及び取扱者に対し、専門委員会の意見を踏まえ、以下の対応を行う。取扱者のみに以下の対応を
行う場合は、専門委員会の意見を踏まえ、利用者に対し、取扱者に対して行う当該対応の内容について通告し、必要な注意を求める。
i)

NDBデータの速やかな返却並びにNDBデータ等の消去を行わせること。

ii)

別表２の各号の要件に応じて、一定の期間又は期間を定めずに、NDBデータの利用を停止すること。

iii)

NDBデータの提供の申出を受け付けないこと。

iv) NDBデータを利用して行った研究や業務の成果の公表を行わせないこと。
v) 所属機関や氏名を公表すること。
（別表２）
違反行為
①特定の個人を識別するために、高確則第５条の４に基づく基準に従い削除された記述等若しくは
NDBデータの作成に用いられた加工の方法に関する情報を取得し、又は当該NDBデータを他の情
報と照合を行った場合
②利用期間の最終日までにNDBデータの返却並びにNDBデータ等の消去（以下「返却等」とい
う。）を行わない場合
※HICの場合は、HIC利用終了書を提出しない場合
③NDBデータ等を提供申出書の記載とは異なるセキュリティ要件の下で利用すること等により、セ
キュリティ上の危険に曝した場合
④NDBデータ等、HICアカウント情報又は利用端末を紛失した場合
⑤NDBデータ等の内容やHICアカウント情報を漏洩した場合
⑥HIC又はオンサイトリサーチセンターの管理及び運営を妨害すること（不正にアクセスを行う、
コンピュータウイルスに感染したファイルを送信する等により正常な機能を阻害するなど）
⑦事前に承諾された目的以外への利用を行った場合（事前に承諾された公表形式以外での成果物の
公表を行った場合を含む。）
⑧公表物確認で承認を得ずにNDBデータを取扱者以外に閲覧させた場合
⑨その他、本規約に違反した場合又は法令違反等の国民の信頼を損なう行為を行った場合

措置内容
当該事実の認定をした日から、原則として１か月～12か月の利用停止・提供禁止
返却等を行う日までの間及び返却等を行った日から返却等を遅延した期間に相当する日数の間、
NDBデータの提供禁止
当該事実の認定をした日から、原則として１か月～12か月の利用停止・提供禁止
当該事実の認定をした日から、原則として１か月～12か月の利用停止・提供禁止
当該事実の認定をした日から、原則として１か月～12か月又は無期限の利用停止・提供禁止
当該事実の認定をした日から、原則として１か月～12か月又は無期限の利用停止・医療・介護デー
タ等の提供禁止
当該事実の認定をした日から、原則として１か月～12か月又は無期限の利用停止・提供禁止
※当該不適切利用により、利用者、取扱者又はこれらと関係する者が不当な利益を得た場合には、
利用者及び取扱者はその利益相当額を国に支払うことを約する。
当該事実の認定をした日から、原則として１か月～12か月の利用停止・提供禁止
行為の態様によって上記①から⑧に準じた措置

なお、上記の措置内容については、違反を行った利用者・取扱者が含まれる別の提供申出に対しても同様の対応をとることができる。
また、不適切な利用又は意図的にオンサイトリサーチセンターやHICに損失を与えた場合には、提供申出者及び取扱者はその損失相当額を国又はオンサイトリサーチセンター若しくはHICに支払わ
50
なければならない。