情報が漏れたときの報告義務、院長が負う手続きと連絡の流れを整理する

• Facebook
• X(旧:Twitter)
• はてブ
• LINE

情報漏えいに気づいたら、院長はまず被害が続いていないか、どの患者さんのどの情報に影響があるかを担当者と確かめます。把握できた事実から報告義務の対象かを判断し、必要な行政手続きと本人への通知を進めます。全容が分からない段階でも、確認済みの内容と未確認の点を分けて整理し、期限のある手続きや患者さんの被害防止を遅らせない対応が必要です。

法令上の義務を負うのは個人情報を取り扱う事業者であり、個人開設なら開設者、医療法人なら法人が主体です。院長は自院の開設形態に沿って決裁者と実務担当者を確かめ、業者へ調査を依頼した後も報告の進行を把握します。

情報漏えいの報告義務を分ける判断材料

報告の要否は漏れた情報の内容や被害のおそれによって決まるため、人数だけで判断せず、まだ流出を断定できない段階でも対象となる疑いがあるかを確認します。

少人数でも対象となる事態

患者さんの診療情報を含む資料の誤送付では、対象が1人でも報告義務の検討が必要です。受付名簿などの個人データについても、人数が少ないという理由だけで院内処理にとどめず、下の区分に照らして事実を整理します。

医院では、診療情報などの要配慮個人情報を含む個人データかどうかに加え、上の各区分に当てはまる事情を確認します。1つの事故が複数の区分に当てはまる場合もあるため、最初に見つかった理由だけで確認を終えないようにします。判断基準の出どころは、個人情報の取扱いを監督する行政機関である個人情報保護委員会の漏えい等報告・本人通知の案内です。

流出の確定前に確認すべき事実

院長は、外部から不正に閲覧された疑いがある情報について、担当者とともに閲覧可能だった範囲や第三者のアクセス状況を確認します。持ち出しの証拠が見つからない場合も、それだけでは報告不要と判断できません。確認できた事実と不明な点を分け、漏えい等のおそれがあるかを検討します。

たとえば、送信先を誤ったメールでは、宛先と添付内容を確かめた時点で院内へ共有し、相手から返信が来るまで放置しない対応が必要です。担当者の推測と受信者が確認した事実を分ければ、後から説明が変わった理由も追えます。

報告不要と判断した場合の記録

報告対象に該当しないと判断する場合も、確認した資料と判断理由を残します。「被害の申告がない」と「第三者に情報が渡っていない」は異なるため、苦情が来ていない事実だけを根拠にはできません。

院内で使う記録には、対象となった資料名や確認日時に加え、誰がどの事実に基づいて結論を出したかを書きます。後から別の送信先や対象情報が見つかったときは、前の判断を前提にせず、追加事実を含めて報告対象を見直す運用が必要です。

判断に迷ったまま期限が近づくときは、把握済みの事実を整理して行政窓口や法律の専門家へ相談します。相談した日時と未解決の論点を記録に含めるのは、担当者の交代時にも判断の経過を追えるようにするためです。

発覚直後の連絡は院内と外部で並行して進める

最初の連絡先は、院内の事故対応責任者と、被害拡大を止めるための担当者です。行政報告や本人通知の準備も並行して始め、業者の調査結果を待つだけの状態を避けます。

発見者から責任者へ伝える初報

院長は、異常に気づいた職員が発見時刻と目にした状況をすぐ責任者へ伝えられるよう、院内の連絡項目を決めておきます。原因が分からない段階では、確認できた事実だけを共有し、不明な点は不明と伝えます。診療中でも短い連絡で状況を把握できれば、院長は次に誰へ連絡するかを判断しやすくなります。

• 発見の状況 … 気づいた日時、場所、発見者
• 対象の情報 … 資料や画面の名称、分かる範囲の内容
• 現在の状態 … 誤送信や公開が続いているか
• 実施済みの対応 … 連絡した相手、対応内容、実施時刻

「誰かが確認しているはず」で連絡が止まらないように、受け取った責任者は引き継いだ旨を返します。診療中に初動を担うのは、あらかじめ決めた代理者。院長が処置中でも外部連絡を開始できる形なら、発見者が承認者を探し続ける時間を減らせます。

調査依頼と拡大防止の担当をつなぐ

医院は、該当する予約サービスやシステムの事業者へ、何が起きているかと緊急の対応可否を確認します。診療に影響する停止判断が必要なときは、技術担当者と診療側の責任者が連絡を取り、影響範囲を把握したうえで動きます。

事故の経過を確認するため、関連するログ(操作や通信の記録)は上書きされる前に保存を依頼します。

連絡時には、原因調査の完了予定だけでなく、次の途中報告の時刻も決めます。被害が続いているかを判断できる情報を先に受け取るのは、最終報告書の完成前に患者さんへの案内や行政報告を組み立てるためです。

行政と警察への連絡を混同しない

医院の担当者は、個人データの漏えい等が報告対象となる場合、所定の行政窓口へ報告します。犯罪が疑われる場合には警察にも相談しますが、被害相談だけでは行政への報告を済ませたことにはなりません。それぞれの連絡状況を分けて確認します。

また、医院でサイバー攻撃やその疑い、医療情報システムの障害が起きた際は、医療行政を担う厚生労働省へ速やかに連絡します。担当者は医療分野のサイバーセキュリティ対策の案内で連絡先を確認し、法定報告との両方を管理します。

情報漏えいの報告期限はいつから数えますか？

報告対象の事態を知った時点が、速報と確報の期限を管理する基準です。院長への説明日や調査会社の報告書の受領日だけを起点にすると、医院が把握した日とのずれが生じます。

速報は全容が分からなくても提出

速報は速やかに行い、目安は報告対象の事態を知ってからおおむね3〜5日以内です。分かっている事項から提出するための手続きなので、対象人数や原因が未確定でも、すべてが埋まるまで待つ運用は避けます。

初報を作る担当者は、確定した事実と調査中の事項を明確に分け、人数が未確定ならその理由と確認中の範囲を記載します。事実がまだ少ない段階ほど、推測で空欄を埋めるより、何を誰が調べているかを説明できる状態が大切です。

報告担当者は提出窓口と提出方法を確認し、休診日を挟む事故でも速報を提出できる日程を組みます。

確報は原則30日以内が期限

確報は報告対象の事態を知った日から30日以内が原則です。不正な目的で行われたおそれがある区分の事態は60日以内となり、単に調査が難航しているという理由で60日へ延ばせるわけではありません。

合理的な調査を尽くしても期限までに分からない事項があれば、その時点の内容を確報として提出し、判明後に補います。期間中の土日祝日も日数に含まれるため、提出担当者は期限日が休日に当たる場合の扱いも確認して日程を決めます。

提出日だけでなく追加報告も管理

速報を送った後も、対象人数の増加や原因の判明を行政への追加報告につなげる担当者を決めます。受付番号と提出した版をひも付けておけば、別の担当者が連絡した際にも、どの事故の続報かを正しく伝えられます。

院内の期限表には、法定期限のほかに調査状況を受け取る日と院長が内容を見る日を置きます。提出直前の承認依頼は診療の延長や担当者の欠勤で滞りやすく、確認の時間を前に確保する日程が必要です。

報告内容に誤りが見つかった場合は、誤りの箇所と訂正後の内容を整理して窓口へ確認します。以前の資料を消して差し替えるだけではなく、変更の理由を残す形で扱うと、患者さんへの説明との食い違いも見つけやすくなります。

患者さんへの通知には影響と相談先を添えます

報告対象の事態では原則として患者さん本人への通知も必要であり、謝罪だけで終えず、影響する情報や本人が注意すべき点を伝える案内を用意します。

本人に伝える内容の組み立て

通知文では、起きた事態の概要と対象情報の項目を先に示し、判明している原因や二次被害のおそれを続けます。調査中の部分は未確定と明記し、確認できていない段階で「影響はない」と断定しない説明が必要です。

診療情報が誰かに見られたかもしれないという不安は、金銭的な被害の有無だけでは解消しにくいものです。医院は患者さんの心配を受け止めたうえで、分かっている範囲と次に説明できる時期を伝え、問い合わせ先を示します。

本人へ届く方法と連絡時の配慮

電話や郵送、電子メールなどから、通知の内容を本人が認識できる方法を選びます。普段の連絡先でも家族が先に受け取る可能性があるため、留守番電話や封筒の外側に診療内容を書き込むような伝え方は避けます。

メールを使う場合は、宛先と本文を送信前に別の担当者が確認し、通知自体による誤送信を防ぐ手順を置きます。電話なら本人確認後に説明し、不在の記録と再連絡の予定を残して、発信しただけで完了扱いにしない運用が適切です。

連絡困難な場合とホームページでの公表

ホームページへの掲載だけで、通常の本人通知を済ませる運用にはできません。本人への通知が困難な場合に、権利利益を保護するための代わりの措置を取るという条件があり、単に電話をかける手間が大きいという理由とは分けて判断します。

住所不明で郵便が戻った際は、利用できる他の連絡先を確認し、通知を試みた経過を記録します。代わりの措置が必要なら、対象者が気づける公表方法と問い合わせ窓口を検討し、その方法を選んだ理由も記録する手順です。

公表文に対象者の氏名や診療内容を載せると、説明のための告知が新たな情報の拡散につながります。対象となる期間やサービスなどで範囲を示し、個別の情報は本人確認を行った後に案内する形が基本です。

委託先で起きた事故の報告分担

外部の予約サービスなどで事故が起きても、業者の調査範囲を踏まえて医院側の報告要否を確かめ、行政や患者さんへの連絡が抜けないよう分担を決めます。

業者の連絡から自院の対象を特定

事業者から一斉の事故連絡が届いたら、自院のデータが含まれるか、どの期間の利用者が対象かを確認します。サービス全体の被害件数だけでは自院の報告を作れないため、医院ごとの対象情報を分けて提供するよう依頼します。

業者の説明にある「調査中」が、対象医院を調べている段階なのか、情報の種類を調べている段階なのかも確かめます。自院が事態を把握した日時を残すのは、相手の最終報告待ちで行政への提出期限を見失わないためです。

医院で把握した患者さんからの連絡も、事業者へ必要な範囲で共有します。業者側の調査結果と院内の申告が一致しない場合は、どちらかを直ちに正しいと決めず、不一致の点を調査項目に加えます。

誰の名義で何を報告したかの確認

委託先が法令に沿って委託元へ通知した場合には、委託先の行政報告や本人通知の義務が免除される仕組みがあります。その場合は通知を受けた医院側が報告を進めるため、「業者から連絡が来たので手続きも済んだ」とは扱えません。

事業者が「報告済み」と説明した際は、提出先と提出日を聞き、自院の事故や対象範囲がどこまで含まれているかを確認します。医院側が行うべき手続きの扱いを確かめる際の資料は、報告書の写しや提出内容を確認できる記録です。

患者さんへ案内する窓口の統一

患者さんからの問い合わせ先を通知文の送付前に決め、診療情報の個別相談と技術調査への質問で回答者が異なる場合は、転送先と引き継ぐ内容も合意しておきます。

医院の案内には「どこへ連絡すれば自分の対象情報を確認できるか」が分かる窓口を載せます。窓口ごとに回答が違う状況を避けるには、使用する説明文の日付をそろえ、判明事項が増えた際に更新を知らせる担当者を置く方法があります。

休診日にも動ける連絡体制を整える

事故が起きる前に決めておくのは、連絡先だけではなく、不在時の代理者と提出までの分担です。人数の少ない医院でも、承認待ちで時間が過ぎる場面を想定して役割を割り当てられます。

院長が不在でも初動を止めない分担

連絡網には院長の代理者を明記し、その代理者が開始できる対応の範囲を決めます。スタッフ全員が法的判断を引き受ける形ではなく、発見者は連絡し、担当者は事実を集め、責任者が報告内容を確認する分担が基本です。

• 判断担当 … 報告要否と外部説明の確認、代理者の指定
• 調査連絡担当 … 委託先への照会、途中経過の受領
• 提出担当 … 報告書の作成、期限管理、提出記録の保管
• 本人対応担当 … 通知の送付、到達確認、問い合わせの集約

兼務がある場合でも、誰がどの役割を担うかは書き分けます。1人の欠勤で複数の仕事が止まるなら、休診日の連絡を受ける人や提出を代行する人の確保が必要です。

院内の連絡票に残す時刻と判断

事故対応用の連絡票は経過を1か所で追える形にし、報告対象を知った日時と院長へ伝わった日時を別欄にして、期限の起点を後から確認できるようにします。

連絡票には、担当者の名前に加え、誰がいつまでに何を確かめるかを記載します。引き継ぎで優先するのは、未回答の照会。交代したスタッフが未完了の作業から再開できれば、同じ質問を業者へ重ねる負担を抑えられます。

連絡訓練で確かめる到達と提出手段

休診日に業者から事故連絡が届く場面を想定し、連絡網を使って担当者に到達できるか確かめます。連絡先が正しくても見ないメール箱では初動が遅れるため、受信を確認する担当者まで決めておく必要があります。

提出担当者は、事故がない時期に報告窓口の入口と必要な記入項目を確認し、医院の基本情報を準備しておきます。訓練には架空の情報を用い、実際の患者さんの情報を練習用の文書や連絡に載せない配慮も必要です。

訓練後は、連絡が止まった箇所と判断者が曖昧だった箇所を修正します。実際の事故後にも報告の経過を振り返り、次の担当者へ引き継げる連絡網へ更新しておくと、同じ遅れを繰り返す原因を減らせます。

よくある質問

• Facebook
• X(旧:Twitter)
• はてブ
• LINE