医療情報は要配慮個人情報｜他業種と扱いが違う理由を先に押さえておく

• Facebook
• X(旧:Twitter)
• はてブ
• LINE

病歴や検査結果などの医療情報は、不当な差別や偏見につながるおそれがあるため、要配慮個人情報として慎重な扱いが求められます。氏名や連絡先と同じ感覚で集めたり外へ渡したりせず、取得する場面と利用先を分けて確かめるのが基本です。

違いを生むのは業種の名前ではなく、記録に含まれる内容です。

医院の予約画面でも病歴が書かれれば扱う情報の性質が変わり、一般の企業でも健康診断の結果を扱えば同じ区分が関係します。

医療情報に特別な配慮が求められる理由

病気や障害に関する記録は、本人が望まない評価や扱いに結びつくおそれがあります。診療に役立つ詳しさと、他人に知られた際の影響を併せて捉える必要があります。

病名だけで生活まで推測される

病歴は、いつどの病気にかかったかを示す情報です。病名を知った相手が実際の体調や働ける範囲を確かめずに判断すれば、患者さんの生活や人間関係に不利益が及ぶおそれがあります。

要配慮個人情報という区分は、そうした差別や偏見などの不利益を避けるために設けられています。秘密にしたいという本人の気持ちだけで対象が決まるのではなく、情報の性質に応じて法律上の配慮が求められる仕組みです。

診療のために伝えた情報への期待

患者さんは診断や治療を受けるために、普段は人に話さない身体の状態を医療機関へ伝えます。必要だから話した内容が診療と無関係な用途に回れば、最初に伝えた目的と実際の使われ方が離れてしまいます。

知られたくない病歴を記入する際に、どこまで伝わるのか不安になるのは自然です。入力先で使い道が分からなければ、病歴を送る前に受付へ尋ねると、必要な情報をどの方法で伝えるか相談できます。

他業種との違いは情報の中身

一般の店舗が扱う氏名や連絡先も個人情報として保護されます。医療分野ではそれらに病歴や診療内容が結びつくため、通常の顧客情報を扱う仕組みをそのまま当てはめると、同意の確認が足りなくなるおそれがあります。

一方、医療機関が持つ情報も、要配慮個人情報に当たるかは記録の内容で決まります。氏名だけの連絡帳と病歴を含む問診票では内容が異なり、反対に医療機関以外が保有する病歴もこの区分の対象です。

医療情報の境界は書類名だけでは決まらない

問診票や診療記録に限らずメールや画像にも配慮が必要な内容が含まれるため、保存場所や形式よりも、誰について何が分かるかが判断の出発点です。

病歴・検査結果・治療内容が対象

本人と結びついた健康診断の結果や診療の内容は、要配慮個人情報に該当します。病気の診断が付いた結果だけを取り出すのではなく、健康診断を受けて得られた結果そのものを対象として捉えます。

診療録は診察や治療の内容を残した記録で、そこに書かれた病歴なども対象です。個人情報保護を監督する行政機関である個人情報保護委員会の医療・介護分野の説明でも、診療情報や調剤情報などが挙げられています。

予約欄に書いた病歴も見落とせない

日時と連絡先だけを受け付ける画面でも、自由記入欄に治療中の病名を書けば、その送信内容には病歴が含まれるため、予約という名称だけで情報の区分を決めず、入力欄を通じて実際に届く文章まで見る必要があります。

医院側で見直す際は、予約フォームの項目名と入力例を並べ、患者さんに何を書いてほしい欄なのかを確かめます。日程の調整用なら、希望日時など記入してほしい内容を具体的に示せます。病歴を伝える必要がある人には問診の窓口を案内し、自由記入欄を削るだけで必要な相談の行き先がなくならないようにします。

たとえば「連絡事項」の欄は用途が広いため、患者さんが服薬内容や検査結果を書き込むかもしれません。予約の連絡に何を記入し、診療に関する詳しい話をどこで伝えるかが示されていれば、送る範囲を選びやすくなります。

氏名を消しても本人が分かる場合

氏名を消した文章でも、診察日や患者さん番号などから本人と結びつくなら、個人情報に当たり得ます。別の記録と容易に照合できる状態では、見た目に名前がないだけで保護の対象から外れたとは扱えません。

また、画像には本文以外の場所に氏名や識別番号が残る場合もあります。説明用に転記する際は文章だけでなく画像の端や添付資料まで見る必要があり、単純な名前の削除を外部へ渡す根拠にはできません。

取得時の同意は何に対する同意ですか？

要配慮個人情報を取得するときは原則としてあらかじめ本人の同意が必要で、患者さんが自分で伝えた場面でも、その同意がどの取得を対象にしているかを区別します。

診察で自ら伝える場合の扱い

患者さんが診療を受けるために問診票へ病歴を記入したり、診察室で症状を説明したりする行為は、その医療機関が情報を取得する前提で行われます。本人から適正に直接取得する場合は、その提供行為をもって取得への同意があったと解されます。

質問のたびに別の書面へ署名するかではなく、本人が何を理解して伝えたかが焦点です。取得への同意の扱いは、個人情報保護委員会が公表する医療・介護関係事業者向けのガイダンスにも示されています。

使い道が分かってから入力できる形

取得への同意と利用目的の説明は、関係が深くても同じ意味ではありません。患者さんが自ら入力した事実だけに頼らず、受診の準備なのか日程の調整なのかが分かる表示によって、送信するかを判断できる状態が必要です。

確認したいのは、診療に必要な範囲の入力かどうかです。単なる予約日時の変更に詳しい病歴が求められるなら、何のために必要なのかを窓口へ尋ねる余地があります。

取得への同意と別用途への同意を分ける

診療のために渡した情報を、別の事業者が独自の目的で使う話は分けて捉えます。問診票を提出しただけで、その病歴を広告の分析や外部サービスの改善に使う範囲まで了承したとはいえません。

ただし、法令に基づく場合など、本人の同意を要しない例外もあります。例外の存在を日常の情報収集すべてに広げず、目的と状況に対応した根拠があるかを個別に判断する扱いです。

外部へ渡す際は相手と目的を確かめます

診療情報を含む個人データの第三者提供は、原則として事前の本人同意が必要です。

外部へ送る形が同じでも、業務の委託と相手自身の目的での利用では整理が変わります。

通常の個人情報でも提供は自由ではない

氏名や連絡先であっても、検索できる名簿などの個人データを第三者へ提供する際は、原則として本人同意が必要です。要配慮個人情報だけが同意の対象だと捉えると、通常の個人情報の扱いも誤ってしまいます。

違いの1つは、一定の手続きで本人の求めに応じて提供を止める「オプトアウト」という第三者提供の方式が、要配慮個人情報には使えない点です。通知して拒否がなければよいという発想を、病歴を含むデータへ当てはめるのは不適切です。

業務を任せる送信と独自利用の違い

利用目的の達成に必要な範囲で業務を委託し、そのために個人データを渡す場合は、法律上の第三者提供には当たらない扱いです。外部の検査会社に検査業務を任せる場面などは、情報を渡す関係と用途に沿って整理します。

一方、受け取った会社が自社の宣伝や別商品の開発に使うなら、単に委託と呼ぶだけでは説明が足りません。契約書に書かれた名称よりも、相手が何を行いどの目的で使えるのかが判断材料になります。

サービス会社への確認では、医院が依頼する処理と、会社側が行う利用を別々に書き出してもらうと比較できます。たとえば、予約の受付に必要な保存と、入力内容を使った商品改善では、説明してほしい目的が異なります。回答が「委託なので問題ありません」だけなら、対象となる情報、処理の内容、独自利用の有無まで具体化してから院内で検討します。

同意の説明で確認したい内容

外部へ渡す同意を求められたら、提供する相手と渡す情報の範囲をまず確認します。「サービス向上のため」という説明だけでは、診療の補助なのか別の用途なのかを判断しづらく、具体的な利用内容の確認が必要です。

同意欄の有無に加えて、患者さんが内容を把握できる説明かどうかも大切です。用途が異なる項目をまとめて了承する形なら、診療に必要な部分と任意の利用を区別して説明してもらうと、自分の意思を伝えやすくなります。

医院の日常には医療情報の入口が点在する

紙か電子かにかかわらず診察室の外で受け付けた情報にも病歴や検査結果が混ざるため、患者さんが情報を伝える入口ごとに使い道を捉えるのが基本です。

初診の問診は必要な範囲を明確に

初診の問診では、現在の症状だけでなく過去の病気や服薬内容を尋ねる場合があります。治療の判断に関わる情報を伝える場面なので、質問の意味が分からないときは記入を避けたままにせず、受付や診察で確かめられます。

紙に記入した内容を後で電子化しても、含まれる病歴の性質は変わりません。入力し直した後の文章も同じ患者さんの情報であり、紙を回収する段階だけを注意の対象にする扱いでは足りなくなります。

電子化の流れを確認するときは、受付での回収、スキャン、保存、診察時の閲覧までを順にたどると、複製ができる場所を把握しやすくなります。たとえば、診療用の保存先へ移した後も作業用フォルダーに画像が残る運用なら、その画像を誰が扱い、いつ整理するかも決める対象です。書類の保管場所だけでなく、途中で生じる記録も確認します。

電話やメールにも診療内容が残る

電話で伝えた治療歴を受付がメモに残せば、そのメモにも配慮が必要な内容が含まれます。口頭の相談だから記録にはならないと決めつけず、折り返しの連絡や診察への引き継ぎに何を残すかを捉える必要があります。

問い合わせメールも、送信者の氏名と検査結果が結びつけば診療に関わる情報です。送信前に記入欄の用途を確認し、詳しい病歴を想定していない一般の問い合わせ窓口なら、適切な伝え先を先に尋ねる方法があります。

検査や紹介では共有の目的を合わせる

外部での検査や紹介先での診療には、必要な情報を引き継ぐ場面があります。要配慮個人情報だから一切共有できないという話ではなく、その診療に必要な範囲と共有する相手を整理して扱います。

検査結果の送付先が分からない場合は、どの施設へ何のために渡すのかを確認すると、診療の流れを把握しやすくなります。患者さんが希望した紹介であっても、関係のない情報まで無制限に渡せると捉えるのは不適切です。

接続の設計は送る情報から決める

AIなど外部の仕組みへ接続する際は、実現したい機能に必要な情報を先に絞ります。

公開された医院の案内と個人の診療内容では、接続先へ渡す際に確認する前提が異なります。

医院の案内と個別相談の境界

診療時間や所在地を案内するだけなら、患者さんの病歴を使わずに情報を提供できます。AI経由で医院を探す人への案内を充実させる目的と、個別の診療情報を外部へ渡す判断は分けて進められます。

しかし、問い合わせに自由な文章を入れられる仕組みでは、利用者が自分の症状や治療歴を書く可能性があります。医院の公開情報だけを案内する予定でも、受け取る文章を接続先へ送る設計なら、その文章に含まれる内容まで考慮が必要です。

案内機能の試作では、実際の患者さんの記録を用意する前に、架空の質問で応答の流れを確認できます。「診療時間を知りたい」という質問に加え、病歴を含む架空の相談を入力したときに、どの窓口へ案内するかも見ます。案内文だけで完結する機能なのか、個別相談を受け取る機能なのかを、画面と送信内容の両方から確かめるためです。

必要な項目と送信先を対応させる

予約の空き状況を調べる機能では、過去の診療記録を使う理由があるかを先に検討します。何を表示したいのかに応じて送信項目を絞れば、目的との関係が薄い病歴を外部へ広げずに済む設計を検討できます。

説明を受ける際は、画面の名前よりも実際に送られる内容を確認する方が具体的です。患者さんにも、一般の案内で済む質問なのか個別の病歴を送る場面なのかが伝わる表示が求められます。

制作会社には、画面上の入力項目と外部へ送る項目を対応させた資料を求めると、院長も確認しやすくなります。空き枠の照会なら、希望日や診療メニューのほかに、氏名や過去の問い合わせ全文まで送る設計かを見ます。必要性を説明できない項目があれば、送信対象から外しても目的の機能が動くかを相談する順序です。

• 利用する機能 … 予約日時の照会や医院の案内
• 送信する項目 … 目的に必要な情報の範囲
• 受け取る相手 … 医院以外に情報が届く先
• 受信後の用途 … 依頼された処理と相手の独自利用の有無

便利さの説明だけでは判断できない

外部サービスの説明に「AIで対応」と書かれていても、どの情報が送られ何に使われるかは別に確認が必要です。学習への利用がないという説明だけで判断を終えず、受け取る相手の用途や契約上の扱いまで対応させます。

導入前に確認したいのは、入力内容が履歴として残るか、残るなら保存期間と閲覧できる担当者、削除を依頼する窓口です。医院の管理画面に表示されなくなったことと、接続先での保存が終わったことは、分けて説明を求めます。回答はサービス名や確認日とともに残しておくと、機能追加や契約更新の際に、以前の前提から何が変わったかを照合できます。

医療情報の安全管理に関するガイドラインも、こうした情報を扱う仕組みの安全性を検討する際の前提になります。患者さんが安心して入力を選べるかは、機能の便利さに加えて、自分の情報の行き先が分かる説明にかかっています。

よくある質問

• Facebook
• X(旧:Twitter)
• はてブ
• LINE