患者さんの個人情報の保護に関する院内規則

１　基本理念

1. 院内規則の目的
   当院の職員は、この「院内規則」、「個人情報の保護に関する法律」、厚生労働省の「医療・介護関係事業者における個人情報の適切な取り扱いのためのガイドライン」にもとづき、患者さんとその関係者（以下「患者等」という）に関する個人情報を適切に取り扱い、患者等から信頼される医療機関であるよう、たゆまぬ努力を続けていくものとする。
2. 守秘義務
   すべての職員は、その職種の如何を問わず、当院の従事者として、職務上知り得た情報を、正当な事由なく第三者に漏らしてはならない。当院を退職した後においても同様とする。全ての職員は、この義務を遵守することを書面によって制約しなければならない。

２　用語の定義

1. 用語の定義
   この「院内規則」で使用する用語の定義は、以下の通りとする。
   1. 個人情報
      生存する患者等の個人を特定することができる情報のすべて。氏名、生年月日、住所等の基本的な情報から、既往症、診療の内容、受けた処置の内容、検査結果、それらにもとづいて医療従事者がなした診断・判断・評価・観察等までをも含む。
   2. 診療記録等
      診療の過程で患者の身体状況、症状、治療等について作成または収集された書面や画像等の一切。
      当院で取り扱う代表的な記録としては以下のとおり。
      診療録、各種検査記録、検査成績、Ｘ線写真、看護記録、紹介状、処方箋の控えなど。
   3. 匿名化
      個人情報の一部を削除または加工することにより、特定の個人を識別できない状態にすること。
      匿名化された情報は個人情報として扱われない。ただし、その情報を主として利用する者が、他の情報と照合することによって容易に特定の個人を識別できる場合にはその匿名化は不十分である。
   4. 職員
      当院の業務に従事する者で、正職員のほか、嘱託職員、派遣職員、臨時職員を含む。
      当院と業務委託契約を締結する事業者に雇用され、当院から委託された業務に従事する者については、委託業者においてこの「院内規則」に準じた取り扱いを定め、管理する者とする。
   5. 開示
      患者本人または別に定める関係者に対して、これらの者が当院の保有する患者本人に関する情報を自ら確認するために、患者本人等からの請求に応じて、情報の内容を書面で示すこと。書面として記録されている情報を開示する場合には、そのコピーを交付することとする。

３　個人情報の取得

1. 利用目的の通知
   職員は、患者から個人情報を取得する際には、その情報の利用目的、当該情報を第三者に提供する場合について、あらかじめ患者に通知しなければならない。ただし、初診時に通常の診療の範囲内での利用目的、第三者提供の内容を通知する場合には、書式１による院内掲示および外来初診受付において書式２による説明文書を交付することをもって代えることができる。
2. 利用目的の変更
   前項の手順にしたがっていったん特定した利用目的を後に変更する場合には、改めて患者に利用目的の変更を通知（書式３および書式４参照）し、または院内掲示等により公表しなくてはならない。ただし、利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると認められる範囲を超えることのないよう留意しなくてはならない。

４　診療記録等の取り扱いと保管
(１) 紙媒体により保存されている診療記録等

1. 診療記録等の保管の際の注意
   診療記録等の保管については、毎日の業務終了時に所定の保管場所に収納し、滅失毀損、盗難等の防止に十分留意するとともに、記録の内容が他の患者など部外者等の目に触れないよう配慮しなくてはならない。
2. 診療記録等の利用時の注意
   患者の診療中や事務作業中など、診療記録等を業務に利用する際には、滅失、毀損盗難等の防止に十分留意するとともに、記録の内容が他の患者など部外者の目に触れないよう配慮しなくてはならない。
3. 診療記録等の修正
   いったん作成した診療記録等を、後日書き改める場合には、もとの記載が判別できるように二重線で抹殺し、訂正箇所に日付および訂正印を押印するものとする。この方法によらずに診療記録等を書き改めた場合には、改ざんしたものとみなされることがあるので、十分留意する。
4. 診療記録等の院外持ち出し禁止
   診療記録等は原則として院外へ持ち出してはならない。ただし、職務遂行上やむを得ず持ち出す場合には、所属長の確認を得なくてはならない。
   所属長は、所管する診療記録等の院外持ちだしおよび返却に関して、日時、利用者持ち出しの目的等を記録し、５年間保存すること。
5. 診療記録等の廃棄
   法定保存年限または、当院所定の保存年限を経過した診療記録等を廃棄処分する場合には、裁断または溶解処理を確実に実施すること。
   また、当院で保管中の診療記録等につき、安全かつ継続的な保管が困難な特別の事由が生じた場合には、院長はその記録類の取り扱いについて、すみやかに当院を所管する保健所と協議するものとする。

(２) 電磁的に保存されている診療記録等

6. コンピュータ情報のセキュリティの確保
   診療記録等をコンピュータを用いて保存している部署では、コンピュータの利用実態に応じて、情報へのアクセス制限等を適時実施するものとする。また、通信回線等を経由しての情報漏出、外部からの不正侵入等の被害を未然に防ぐよう、厳重な措置を講じるものとする。
   特に、職員以外の者が立ち入る場所またはその近くにおいてコンピュータ上の診療記録等を利用する際には、モニターに表示された画面を通じて患者の個人情報が本人以外の外部の者の目に触れることのないよう留意しなくてはならない。
7. データバックアップの取り扱い
   コンピュータに格納された診療記録は、機械的な故障等により情報が紛失したり見読不能となることのないよう、各部署において適時バックアップの措置を講じるものとする。また、バックアップファイルおよび記録媒体の取り扱い、保管は各部署の責任者の管理のもと厳重に取り扱うものとする。
8. データのコピー利用の禁止
   コンピュータ内の診療記録等の全部または一部を、院外での利用のために、他のコンピュータまたは記録媒体等に複写することは、原則として禁止する。ただし、職務遂行上やむを得ない場合には、所属長の許可、管理のもとに行うことができるものとする。その場合において、複写した情報の利用が完了したときは、速やかに当該複写情報を記録媒体等から消去するものとする。
9. データのプリントアウト
   コンピュータ等に電磁的に保存された個人情報をプリントアウトした場合には、紙媒体の診療記録と同等に厳重な取り扱いをしなくてはならない。使用目的を終えたプリントアウト紙片は、裁断または溶解処理など、他の者が見読不可能な状態にして速やかに廃棄しなくてはならない。
10. 紙媒体記録に関する規定の準用
    電磁的な保存がなされている診療記録等の取り扱いについては、４－１，４－２の規定の趣旨も参考にして準用するものとする。

(３) 診療および請求事務以外での診療記録等の利用

11. 目的外利用の禁止
    職員は、法律の定める利用目的の制限の例外に該当する場合を除き、あらかじめ患者本人の同意を得ないで、３－１で特定した利用目的の達成に必要な範囲を超えて、患者の個人情報を取り扱ってはならない。
12. 匿名化による利用
    患者の診療記録等に含まれる情報を、診療及び診療報酬請求以外の場面で利用する場合には、その利用目的を達しうる範囲内で、可能な限り匿名化しなければならない。

５　患者情報の第三者への提供

1. 患者本人の同意にもとづく第三者提供
   患者の個人情報を第三者に提供する際には、３－１にもとづいてあらかじめ通知している場合を除き、原則として本人の同意を得なくてはならない。
   法令にもとづく第三者提供であっても、第三者提供をするか否かを当院が任意に判断しうる場合には、提供に際して原則として本人の同意を得るものとする。
2. 患者本人の同意を必要としない第三者提供
   ５－１の規定に関わらず以下の場合には、個人情報の保護に関する法律第２３条の規定により、本人の同意を得ることなく第三者へ提供するすることができる。
   1. 法令上の届け出義務、報告義務にもとずく場合
      主な事例として「別表２」を参照。ただし、これらの場合にも、できる限り第三者提供の事実を患者等に告知しておくことが望ましい。
   2. 意識不明または判断能力に疑いがある患者につき、治療上の必要性から症状等を家族、関係機関等に連絡、照会等をする場合。
   3. 地域がん登録事業への情報提供、児童虐待事例についての関係機関への情報提供など、公衆衛生の向上または児童の保護のために必要性があり、かつ本人の同意を取得することが困難な場合。
   4. その他、法令にもとづいて国、地方公共団体等の期間に協力するために個人情報の提供が必要であり、かつ本人の同意を取得することにより、当該目的の達成に支障を及ぼす恐れがある場合。

６個人情報の本人への開示と訂正

1. 個人情報保護の理念にもとずく開示請求
   当院の患者は、当院が保有する自己の個人情報について、書式５の書面にもとづいて開示を請求することができる。
   院長は、患者から自己の個人情報の開示を求められた場合には、主治医、記録作成者、その所属長らを含む検討委員会において協議のうえ、開示請求に応じるか否かを決定し、開示請求を受けた時から原則として１０日以内に、書式６－１または６－２の書面により、開示を拒む場合はその理由も付して、請求者に回答するものとする。
2. 診療記録等の開示を拒みうる場合
   ６－１の規定にもとずく協議において、患者からの個人情報の開示の求めが、以下のいずれかの事由に該当すると判断された場合には、院長は開示を拒むことができるものとする。
   1. 本人または第三者の生命、身体、財産その他の権利利益を害する恐れがある場合。
   2. 当院の業務の適正な実施に著しい支障を及ぼす恐れがある場合。
   3. 開示することが法令に違反する場合
3. 診療記録等の開示を求めうる者
   当院の規定にもとづいて患者の診療記録等の開示を請求しうる者は、以下のとおりとする。
   1. 患者本人
   2. 患者の法定代理人
   3. 患者の診療記録等の開示請求をすることについて患者本人から委任を受けた代理人。
4. 代理人からの請求に対する開示
   代理人など、患者本人以外の者からの開示請求に応ずる場合には、開示する記録の内容、範囲、請求者と患者本人との関係等につき、患者本人に対して確認のための説明を行うものとする。
5. 内容の訂正・追加・削除請求
   当院の患者が、当院の保有する、患者本人に関する情報に事実でない内容を発見した場合には、書式７の書面により訂正・追加・削除（以下「訂正等」という）すべき旨を申し出ることができる。
   院長は、訂正等の請求を受けた際には、主治医、記録作成者、その所属長らを含む検討委員会にて協議のうえ、訂正等の請求に応じるか否かを決定し、訂正等の請求を受けた時から原則として３週間以内に、書式８－１または８－２の書面により請求者に対して回答するものとする。
6. 診療記録等の訂正等を拒みうる場合
   ６－５の規定にもとづく患者からの個人情報の訂正等の求めが、以下のいずれかの事由に該当すると判断された場合には、院長は訂正等を拒むことができるものとする。
   1. 当該情報の利用目的からみて訂正等が必要でない場合。
   2. 当該情報に誤りがあるとの指摘が正しくない場合。
   3. 訂正等の対象が事実でなく評価に関する情報である場合。
   4. 対象となる情報について当院には訂正等の権限がない場合。
7. 訂正等の方法
   ６－５および６－６の規定にもとづいて診療記録等の訂正等を行う場合には、訂正前の記載が判読できるよう当該箇所を二重線等で抹消し、新しい記載の挿入を明示し、併せて訂正等の日時、事由等を付記しておくものとする。訂正等の請求に応じなかった場合においても、請求があった事実を当該部分に注記しておくものとする。
8. 利用停止等の請求
   患者が、当院が保有する当該患者の個人情報の利用停止、第三者提供の停止、または消去（以下、「利用停止等」という）を希望する場合は、書式９の書面によりその旨を申し出ることができる。
   院長は、利用停止等の請求を受けた際には主治医、記録作成者、その所属長らを含む検討委員会にて協議のうえ、利用停止等の請求に応じるか否かを決定し、請求を受けた時から原則として１週間以内に、書式10ー１または10ー２の書面により請求者に対して回答するものとする。

７苦情・相談等への対応

1. 苦情・相談等への対応
   個人情報の取り扱い等に関する患者等からの苦情・相談等は、「地域連携室」が担当するものとする。
2. 個人情報保護に関する検討委員会
   ７－１による対応が困難な事例については、「個人情報保護に関する検討委員会」で対応するものとする。本検討委員会の開催は、「定例会」開催時に併用して行い、また必要に応じて院長が招集するものとする。
3. 外部の苦情・相談受付窓口の紹介
   ７－１により受け付けた患者からの苦情・相談等については、院長の指示にもとづき、患者の意向を聞きつつ必要に応じて、医師会の「診療に関する相談窓口」および行政の「患者相談窓口」等を紹介することとする。

８雑則

1. 院内規則の見直し
   この「院内規則」は、制定後少なくとも２年ごとに１回見直すものとする。
   また、本規定に定めのない事項については、その都度検討委員会において検討するものとする。