１．個人情報保護の第三者認証機関からの認証の種類

２．認証取得年月

３．認証取得の動機

４．医療・健康情報の種類と保管方法

• （1）紙情報
  　電子カルテ、医事会計システムなどのフルオーダーシステムを採用しています。
  　しかしカルテは、現在はやはり法律的には紙で残しておかなければいけません。
  　なお紙情報を院内で持ち歩く方式にすれば、あちこちでコピーされる危険性が大きくなります。
  　現実に患者の個人情報の漏洩事件として裁判沙汰になっているものは、最近でも紙媒体が圧倒的に多くなっています。
  
  
• （2）ＩＴ情報
  　当院はカルテの電子化を進めています。電子化すると分厚いカルテが表紙１枚で済みます。心電図などの検査結果を貼り付けたりしないで画像データとして保管しています。このため、カルテは薄くなり保管スペースが少なくて済みます。
  　一般的に電子カルテを使った病診連携はうまくいっていないと思います。医療機関ごとに採用している電子カルテのメーカーが違うため、医療機関ごとに仕様が違うため相互利用は出来ません。電子カルテを相互に利用するのはかなり時間がかかると思います。
  　しかしスペース等を考えると電子化は進めなくてはいけないと考えています。
  　以前、患者の診察券に磁気情報として診察結果を入れておくということが考えられたことがあります。これはセキュリティ的に危険です。
  　当院は患者の医療情報はＩＤ番号とカルテ番号で管理していますが、カードには何も情報を入れていません。なるべく端末パソコンやカードには情報を入れないほうがよいと考えています。
  
  

５．個人情報の種類は（カルテと、レセプト、初診患者の申込書）のみですか？

６．貴院の具体的な安全対策を教えて下さい。

• （1）運用対策
  　セキュリティシステムとしては、外部からの脅威に対してはＶＰＮの方式を取っています。さらにＳＳＬ暗号化を利用し回線のセキュリティを図っています。また、ファイアウォールによるハード対策も講じています。
  　内部の脅威に対しては、当院ではＵＳＢキーをパソコン本体に差込み、ＩＤ番号、個人パスワードでセキュリティ管理をしています。
  　また当院内ではパソコンからデータの抜き出しができない設計にしています。
  　インターネットは15分間何も操作しなければ再度ログイン画面にてＩＤ・パスワード入力を求められる仕組みになっていますので、番号を知らない第三者が時間をかけて手当たり次第に入力してパソコンを動かすことが出来ない様になっています。またデータを抜き取ろうとすると接続が切れてしまう仕組みにもなっています。
  　更に患者情報は、当院の端末パソコンには入れていません。そして当院のパソコンには何もダウンロードできないようにしている。
  　患者や外部の契約者はインターネットからデータセンターにアクセスして認証があえば受診履歴などが閲覧できる仕組みになっています。
  　院内からはパソコンにＩＤとパスワードを入力してサーバーにアクセスし医療情報を入手します。患者情報の閲覧は院内のパソコンで出来、該当画面の印刷も可能です。
  　但しデータの抜き取りは出来ません。
  
  
• （2）予防対策
  　各職員に与えたＩＤカードにより全日入退館管理を行っています。
  　入退館履歴を取り、管理をしています。
  　ＩＤカードによる入退館も人により権限が違っています。ドアは開くがセキュリティ解除が出来ないなどセキュリティ権限を設定し権限の無い職員が無断で入館すると通報が警備会社に行くこともあります。この職務権限は院内で自由に変更・設定ができます。外部からの不法侵入などの異常事態のときは警備契約を結んでいる警備会社に連絡が行くようになっています。ＩＤカードは当院で開発した患者管理システムの診察券発行管理業務の補助機能として職員向け顔写真付きＩＤカード発行管理も可能にしています。
  　なお当院は職員向けＩＤカードにも情報は入れない方針です。