医療DXと私たちのプライバシー～電子カルテ・マイナ保険証の情報管理について～

【編集部から】前々号の「医療のDX化はバラ色の未来なのか」について、前号に黒岩堅さんの、「医療のDXと精神医療の交差点：バラ色の未来か、それとも新たな分断か」を掲載しましたが、よりシステムエンジニア視点の続編も届いています。編集会議で皆で読み合せましたが、「監査ログ」「操作ログ」「アクセスの粒度」などの単語にひっかかってしまい、何度読んでもちっとも理解できた感がしない私たち。そこで福冨一郎さんが私たちにもわかる解説文に直してくれ、紙のおりふれ通信にはそちらを掲載することにしました。そこでお知らせしたようにこのブログ版には黒岩さんの原文も、解説文につづけて掲載しています。

はじめに

医療がデジタル化（医療DX）する中で、私たちの個人情報、とくに医療情報がどのように管理されているかが大きな問題になっています。特に、「誰がいつ自分の情報を見たのか」を知ることができる「監査ログ（アクセス記録）」の仕組みが重要です。

ここでは、システムエンジニアの視点から、ポイントをわかりやすく説明します。

１．電子カルテの情報管理について

• 電子カルテとは

病院が患者さんの診療記録をコンピューターに保存しているものです。

• アクセスログ（監査ログ）とは

「誰が、いつ、どの端末から、どの患者さんの情報を見たか」を記録する仕組みのことです。

• 今の問題点

電子カルテを作っている会社（富士通、NECなど）はこのログ機能を付けていますが、病院ごとに実際の使い方がバラバラです。

つまり、記録はしているけど、患者さんが「誰が見たか」を確認できない場合もあります。

• 確認するには？

病院の「診療情報管理室」や「医療情報システム担当」などに、こんなふうに聞いてみましょう。「私の診療記録を誰が見たか（アクセスログ）は残っていますか？希望すれば見せてもらえますか？」

２．マイナ保険証を使った情報管理について

• マイナ保険証とは

マイナンバーカードを使って、保険証代わりにするものです。

• 自分の医療情報は見れるけど……

「マイナポータル」というインターネットサイトで、自分の薬や病名などを確認できます。

でも、医療機関の誰がその情報を見たかは、患者にはわからない仕組みになっています。

• 問い合わせ先

何か不安があれば、以下に問い合わせできます。

オンライン資格確認コールセンター（0120-95-0178）

マイナポータルのお問い合わせフォーム

３．これから求めたいこと

患者が「誰が見たか」を自分で確認できるようにしてほしい

医療者が情報を見た理由も記録するようにしてほしい

見せたくない情報を自分で選べる仕組みを作ってほしい

同意の記録や説明もきちんと残してほしい

まとめ

医療のデジタル化は便利になる一方で、患者である私たちのプライバシーが守られる仕組みがまだ十分ではありません。

電子カルテもマイナ保険証も、「患者が自分の情報をどう管理されているかを確認できる」ことがとても大切です。

心配な場合は、病院や厚生労働省、デジタル庁に確認することをおすすめします。

医療DX（デジタル）化と精神医療の交差点：バラ色の未来か、それとも新たな分断か２

【編集部から】この記事は、前の記事の冒頭に記したように5月1日の「医療DX（デジタル）化と精神医療の交差点：バラ色の未来か、それとも新たな分断か」の続編で、内容が編集部にはむずかしかったので、紙の「おりふれ通信」には解説版を掲載し、ブログにはこの黒岩さんの原稿も掲載しているものです。

（精神疾患を抱えた）システムエンジニアの視点から　黒岩　堅

　医療DXの一環として、電子カルテやマイナンバー保険証を用いた医療情報共有における監査ログ（アクセスログともいう＝誰が、いつ、どこから、どの患者さんの情報を見たかの記録）の有無や仕組みは、非常に重要なプライバシー保護の観点です。以下に確認方法とポイントを整理します。

■ 監査ログの有無を確認するための観点

【1】電子カルテシステム単体での監査ログ

• 多くの電子カルテベンダー（富士通、NEC、PHC、富士フイルムなどの業者）は、アクセスログ機能（誰が・いつ・どの端末から・どの患者情報にアクセスしたかを記録する機能）を提供しています。
• ただし、病院ごとに設定・活用状況が異なるため、「システム上の機能があっても実際に記録・確認していない」ケースもあります。

確認方法

• 通院中の病院の診療情報管理室または医療情報システム管理部門に対して以下のように尋ねてみてください：

「電子カルテの閲覧履歴（アクセスログ）は保存されていますか？また、希望すれば自分の医療情報に誰がいつアクセスしたか確認することは可能ですか？」

【2】マイナ保険証を使ったレセプト情報のオンライン閲覧ログ

• マイナンバーカードで医療機関を受診した場合、「マイナポータル」（＝デジタル庁が運用するオンラインサービス。正式名称は「情報提供等記録開示システム」）というインターネットサイトで、自分の薬や病名などを確認できます。
• しかし、医療者側の誰が・いつ、その情報を参照したか（閲覧ログ）は、現時点で、マイナポータル利用者には公開されていません。

確認先

• デジタル庁または厚労省「オンライン資格確認等システム事務局」
• 一般の問い合わせは以下：
• オンライン資格確認等コールセンター（0120-95-0178）
• マイナポータル お問い合わせフォーム

■ 問題点・懸念点

項目	現状	懸念点
電子カルテの閲覧ログ	ベンダーごとに存在。ただし活用に差	患者本人が確認できない施設も
マイナ保険証経由の情報共有ログ	医療者側の閲覧履歴は非公開	誰がどこまで見たかが患者に不透明
患者への説明義務	不明瞭（機器操作で同意が取られているが）	実質的な同意か疑問が残る

■ 改善提案と要求の方向性

1. 「患者自身が監査ログを確認できる機能」の制度化
2. 医療者側に「閲覧理由の記録」義務を持たせる
3. アクセスの粒度（処方だけ、病名だけ等）を選択可能にするUI改善（＝誰が、どの情報に、どこまでアクセスできるかを細かく設定できるようにすること）
4. 同意を取った記録の文言・操作ログの保存

まとめ

• 電子カルテの監査ログはシステムとしては存在しているが、患者が確認できるかは施設ごとに異なる。
• マイナ保険証での情報共有における「誰が見たか」の記録は原則非公開で、制度的な課題が残る。
• 確認のためには、診療機関・電子カルテベンダー・厚労省窓口へ個別に問い合わせる必要があります。
  
  補足
  https://www.soumu.go.jp/main_content/000760676.pdf　のP10で下記の内容があります。マイナンバーは住基カードと同様のことは起こりえるシステムとなっております。

旧滝山病院を2024年630調査で見る

東京地業研　山本則昭

2024年の630調査の開示を行いました。1年前の情報という歯がゆさはありながらも、630調査から見えた滝山病院（当時改名前）を報告したいと思います。なお、2024年9月から経営体制が代わったので、この時は朝倉院長体制の終盤の頃になります。

　入院者数と医師、看護師の体制の2022年～2024年の変化を表にまとめました。

	2022年（虐待発覚前）	2023年	2024年
入院者数	152人	87人	42人
医師	常勤3人 非常勤8人	常勤3人 非常勤6人	常勤1人 非常勤3人
有資格看護師	常勤12人 非常勤164人	常勤12人 非常勤104人	常勤８人 非常勤37人

医師も看護師も減っています。入院者数もどんどん減っていますが、それでもいずれも充足度は低いままです。病床数は255のままなので、稼働率16％という驚くべき状況です。

入院期間別でみると、1年未満が5人です。虐待事件があったばかりの病院に進んで入院する人がいるとは思えませんから、何らかの導入力があっての入院と思われます。そして、全員が任意入院です。1年以上5年未満が21人、5年以上10年未満が7人、10年以上20年未満が7人、20年以上が2人となっています。年齢別では40～64歳が23人、65～74歳が7人、75歳以上が12人となっています。なお、任意入院率の高さは相変わらずで、32人（76％）が任意入院となっています。

病名別では、多い順に統合失調症27人、器質性精神障害12人、精神作用物質による精神障害、感情障害、精神遅滞が各1人です。

　隔離、拘束数は０となっています･･･

＜全文は、おりふれ通444号（2025年7月号）でお読み下さい。ご購読（年間3,000円です）のお申し込みは、本ブログ右下のメール送信で。または　FAX042-524-7566　立川市錦町1-5-1-201　おりふれの会へ＞