事
業
者

医療機関等
①

サービス提供

複
数

クラウドサービス事業者A
②

サービス提供

クラウドサービス事業者B

組



医療機関等は利用する事業者 A と取り決め（①）、A が他のサービス B を利用（②:
別の階層サービスを利用）

合

医療機関等

サービス
提供

提
供

①
サービス提供

クラウドサービス事業者B

クラウドサービス事業者A

②


医療機関等が利用する事業者 A と取り決め(①)、A が他のサービス B を利用（②:別
の機能のサービスを利用）
出所:クラウドサービス提供における情報セキュリティ対策ガイドライン （第３版）より作成

３．５ 第三者提供における責任分界
医療機関等が、管理する医療情報を第三者に提供する場合に、医療機関等と提供先との間で責任分界を取



り決めることになる。第三者提供を実施する方法としては、下記などが想定される。
・メール等による情報の送信、及び受信
・サーバやクラウドサービス等への提供
・アプリケーションが連携する際のデータの提供


提供方法に応じたデータの送受信に係る責任分界など技術的対策に関する内容を定める必要がある。例え
ば、メール送信の場合、医療機関等が利用するメールサーバまでは、医療機関等が責任を有する等が考えら
れる。



システム運用担当者は、企画管理者が取り決めた第三者提供における責任分界と整合性をとれる責任範囲を
設定し、企画管理者に報告すること。

-7-