スライド 1

Transcription

1 22 st /Oct/2010 電 子 化 された 医 療 情 報 の 利 活 用 と 今 後 の 展 開 中 安 一 幸 厚 生 労 働 省 政 策 統 括 官 付 社 会 保 障 担 当 参 事 官 室 ( 併 ) 厚 生 労 働 省 大 臣 官 房 統 計 情 報 部 企 画 課 情 報 企 画 室 ( 併 ) 内 閣 官 房 情 報 通 信 技 術 (IT) 担 当 室 ( 併 ) 内 閣 官 房 情 報 セキュリティセンター ( 兼 ) 東 北 大 学 大 学 院 医 学 系 研 究 科 客 員 准 教 授 秋 田 大 学 医 学 部 附 属 病 院 医 療 情 報 部 非 常 勤 講 師 日 本 IHE 協 会 RFP 委 員 長 NPOデジタルフォレンジック 研 究 会 医 療 分 科 会 主 査

2

3

4

5 E-ジャパン 構 想 これまでの 医 療 情 報 化 戦 略 2000 年 9 月 21 日 ( 第 150 回 国 会 ) 内 閣 総 理 大 臣 所 信 表 明 演 説 高 度 情 報 通 信 ネットワーク 社 会 形 成 基 本 法 ( 平 成 12 年 法 律 第 144 号 ) 2001 年 1 月 6 日 高 度 情 報 通 信 ネットワーク 社 会 推 進 戦 略 本 部 (IT 戦 略 本 部 ) e-japan 戦 略 e-japan 重 点 計 画 ~e-japan2002プログラム~e-japan 重 点 計 画 2002 e-japan 戦 略 II e-japan 重 点 計 画 2003~e-Japan 戦 略 II 加 速 化 パッケージ~e-Japan 重 点 計 画 2004~IT 政 策 パッケージ2005 IT 新 改 革 戦 略 u-japan ICT ユビキタス i-japan2015 日 本 版 EHR

6 新 たな 情 報 通 信 技 術 戦 略 工 程 表 ( 平 成 22 年 6 月 22 日 ; 高 度 情 報 通 信 ネットワーク 社 会 推 進 戦 略 本 部 )

7 どこでもMY 病 院 と 聞 いて 気 持 ち 悪 い そんなの 出 来 るのか? でも 乗 っかっておかないと ネーミングセンスが その 他

8 EHR/PHR EHR(Electronic Health Record) 医 療 機 関 等 において 電 磁 的 記 録 による 医 療 情 報 の 蓄 積 や 提 供 が 可 能 な 状 況 にあって それにより 蓄 積 される 医 療 情 報 を 関 係 者 間 で 適 切 に 共 有 し 医 療 の 効 率 化 や 質 の 向 上, 医 学 研 究 や 医 療 政 策 のevidenceとして 活 用 できるような 社 会 基 盤 PHR(Personal Health Record) そういう 制 度 社 会 基 盤 ができたら 相 当 の 長 期 に わたり 本 人 の 健 康 増 進 等 のために 電 子 化 された 医 療 情 報 を 活 用 できるサービスを 提 供 すること 又 はそ のサービス

9 そもそも

10 医 療 と 情 報 昔 から 医 療 と 情 報 は 関 係 なかったか 診 断 治 療 プロセスを 通 じて 五 感 を 駆 使 して 様 々 な 情 報 を 取 得 情 報 に 基 づく 総 合 的 判 断 治 療 ケアに 関 する 指 示 伝 達 義 務 的 なものも 含 めて 様 々な 記 録 作 成 単 体 で 紙 を PC に 変 えても 情 報 通 信 技 術 (IT)の 進 展 伝 達 共 有 蓄 積 検 索 の 可 用 性 にこそadvantage しかしIT 化 するが 故 のコスト リスクも

11 情 報 学 自 然 科 学 人 文 科 学 社 会 科 学 情 報 工 学 (information engineering) 情 報 学 (informatics)

12 医 療 者 の 貢 献 医 療 者 と 医 療 情 報 ( 患 者 の) 個 益 治 療 予 防 健 康 維 持 増 進 公 益 医 学 の 進 歩 公 衆 衛 生 向 上 医 療 効 率 化 プライヴァシーとのバランス もともと 高 い 規 範 意 識 が 要 求 される もともと 厳 しい 守 秘 義 務 が 課 せられている さらなる 規 制 が 必 要 なのか 医 療 における 個 人 情 報 の 取 扱 いをよく 理 解 し 情 報 事 故 からも 患 者 を 保 護 する 責 任

13 診 療 契 約 という 契 約 請 負 契 約 ( 民 法 632 条 ) ( 準 ) 委 任 契 約 ( 民 法 656 条 643 条 ) 信 認 義 務 ;Fiduciary duty 委 任 を 受 けて 他 人 のために 行 動 する 受 託 者 が 果 すべき 義 務 善 管 注 意 義 務 忠 実 義 務 自 己 執 行 義 務 分 別 管 理 義 務

14 医 療 情 報 の 取 り 扱 い 検 査 結 果 や 画 像 処 方 情 報 や 所 見 等 を 統 合 的 に 記 録 した 個 人 情 報 の 塊 紙 の1 冊 の 診 療 録 のままだと 完 全 に 無 名 化 匿 名 化 を 行 うことは 困 難 電 子 カルテ 化 することにより 情 報 の 細 分 化 と 整 理 分 類 が 可 能 情 報 管 理 そのものも 効 率 的 に 行 える 個 人 情 報 保 護 の 観 点 からは 扱 い 易 い 情 報 に 条 件 によってはできる

15 診 療 録 (しんりょうろく 独 Karte:カルテ 英 medical record) 医 療 に 関 してその 診 療 経 過 等 を 記 録 したもの かつてはドイツ 語 (その 前 はオランダ 語?)で 書 かれていた 日 本 で 一 般 に 知 られている 独 Karte:カルテ はドイツ 語 カード( 英 語 の card) が 語 源 診 療 情 報 または 医 療 情 報 とも 言 われ 近 年 電 子 化 が 進 んできたもの 診 療 録 は 単 なるメモにとどまらず 医 療 訴 訟 における 証 拠 として また 保 険 診 療 における 請 求 根 拠 としての 重 要 性 は 非 常 に 大 きく たとえ 必 要 な 処 置 を 行 っていたとしてもカルテに 記 載 がない 場 合 行 ったとの 主 張 は 認 めら れない 可 能 性 もある 医 師 法 施 行 規 則 診 療 録 には 以 下 の4つを 最 低 限 記 録 しなければならない 1 診 療 を 受 けた 者 の 住 所 氏 名 性 別 及 び 年 齢 2 病 名 及 び 主 要 症 状 3 治 療 方 法 ( 処 方 及 び 処 置 ) 4 診 療 の 年 月 日

16 法 律 制 度 分 類 診 療 情 報 : 診 療 の 過 程 で 知 りえた 患 者 に 関 するすべての 事 象 診 療 録 : 診 療 に 関 する 経 過 を 記 録 したもの 診 療 に 関 する 諸 記 録 : 検 査 結 果 手 術 所 見 レントゲン 写 真 看 護 記 録 等 医 師 法 第 24 条 1 項 に 医 師 は 患 者 を 診 療 したら 遅 滞 なく 経 過 を 記 録 するこ と の 義 務 2 項 で 記 録 後 最 低 5 年 間 は 保 存 することが 義 務 づけ 歯 科 医 師 法 も 第 23 条 で 医 師 法 と 同 様 の 規 定 医 療 法 第 5 条 では 都 道 府 県 知 事 と 一 部 市 長 区 長 は 必 要 な 場 合 に 医 師 歯 科 医 師 助 産 師 に 対 し 診 療 録 助 産 録 等 の 提 出 を 命 ずることができる 同 第 21 条 において 病 院 第 22 条 において 地 域 医 療 支 援 病 院 第 23 条 におい て 特 定 機 能 病 院 は それぞれ 診 療 に 関 する 諸 記 録 を 備 えておかなければな らない 医 療 法 施 行 規 則 では 診 療 録 以 外 の 検 査 記 録 や 画 像 写 真 手 術 所 見 など 診 療 に 関 する 諸 記 録 は 病 院 に 対 し2 年 間 の 保 存 が 義 務 づけ 保 険 医 療 機 関 及 び 保 険 医 療 養 担 当 規 則 第 九 条 では 保 険 医 療 機 関 は 療 養 の 給 付 の 担 当 に 関 する 帳 簿 及 び 書 類 その 他 の 記 録 をその 完 結 の 日 から 三 年 間 患 者 の 診 療 録 は その 完 結 の 日 から 五 年 間 とする 保 存 義 務 健 康 保 険 法 第 215 条 では 診 療 録 帳 簿 書 類 その 他 の 物 件 の 提 示 を 命 ぜられ 拒 んだときは 10 万 円 以 下 の 過 料

17 書 かれること 患 者 の 基 本 情 報 氏 名 年 齢 性 別 住 所 保 険 証 番 号 等 主 訴 (CC; Chief Complaint) 現 病 歴 (PI; Present Illnessまたは O.C; onset and course) 既 往 歴 (PH; Past History) 家 族 歴 (FH; Family History) 社 会 歴 (SH; Social History) 嗜 好 ; 喫 煙 飲 酒 等 アレルギー 現 症 身 体 所 見 ; 視 診 聴 診 触 診 による 所 見 反 射 精 神 状 態 等 検 査 結 果 や 予 約 実 施 の 状 況 入 院 後 経 過 看 護 記 録 etc.

18 問 題 指 向 ( 型 ) 医 療 記 録 カルテは 単 なる 結 果 メモではなく 記 録 として 機 能 する 必 要 その 方 法 論 のひとつが 問 題 指 向 ( 型 ) 医 療 記 録 (POMR: Problem Oriented Medical Record 又 はPOS:Problem Oriented System) S(Subject): 主 観 的 データ 患 者 の 訴 え 病 歴 など O(Object): 客 観 的 データ 診 察 所 見 検 査 所 見 など A(Assessment): 上 2 者 の 情 報 の 評 価 P(Plan): 上 3 者 をもとにした 治 療 方 針 問 題 を 列 挙 した 一 覧 をProblem List 問 題 点 毎 に 収 集 した 情 報 と そこからの 判 断 を 明 確 に 区 別 するこ とから 始 める 客 観 的 に 得 た 情 報 と 聴 取 した 情 報 も 区 別 した 上 で その 中 から 問 題 点 を 抽 出 それぞれの 問 題 点 について 評 価 と 対 処 を 記 録 つまり 書 かねばならない 保 存 せねばならない 伝 達 共 用 せねばならない 求 めに 応 じて 開 示 せねばならない

19 そもそも 何 のために 記 録 する いつ 見 ても 思 い 出 せるように 記 憶 というものに 限 界 があるから 誰 が 見 てもわかるように 他 者 に 伝 達 する 必 要 があるから ちゃんといつでも 使 えるように 失 くしたり いざというとき 見 られないでは 意 味 がない 見 たときに 正 しくないものになっていては 困 る

20 真 正 性 電 子 保 存 3 原 則 故 意 または 過 失 による 虚 偽 入 力 書 換 え 消 去 及 び 混 同 を 防 止 すること 作 成 の 責 任 の 所 在 を 明 確 にすること 見 読 性 情 報 の 内 容 を 必 要 に 応 じて 肉 眼 で 見 読 可 能 な 状 態 に 容 易 にできること 情 報 の 内 容 を 必 要 に 応 じて 直 ちに 書 面 に 表 示 できること 保 存 性 電 子 情 報 の 一 般 的 特 徴 筆 跡 が 残 らない 変 更 が 容 易 経 年 変 化 がない 証 拠 としての 信 憑 性 に 欠 ける と 言 われている 法 令 に 定 める 保 存 期 間 内 復 元 可 能 な 状 態 で 保 存 すること

21 民 間 事 業 者 等 が 行 う 書 面 の 保 存 等 における 情 報 通 信 の 技 術 の 利 用 に 関 する 法 律 法 令 に 保 存 義 務 のある 書 類 電 子 データを 書 類 と 見 做 し 保 存 義 務 を 果 たしたと 読 み 替 える ための 一 括 法 保 存 義 務 のない 書 類 の 電 子 化 には 触 れていない 医 療 分 野 は 厚 生 労 働 省 令 44 号 とガイドライン 記 名 押 印 は 電 子 署 名 で 可 電 子 署 名 法 院 外 処 方 せんは 除 外 放 射 線 照 射 録 は 法 に 保 存 義 務 ないが 適 用 e- 文 書 法 に 違 反 すると 適 切 な 保 存 を 果 たしていない 保 存 義 務 違 反 資 格 法 医 療 法 療 養 担 当 規 則 への 違 反

22 IT 化 するなら 機 械 的 に 可 読 なメッセージ 幾 度 も 同 一 の 情 報 入 力 が 防 止 されるべき 伝 達 再 伝 達 蓄 積 解 析 再 構 築 等 の 利 便 入 力 読 解 ミスの 防 止 機 械 的 に 制 御 可 能 なデータ 情 報 管 理 そのものを 容 易 に 運 用 責 任 の 軽 減 規 範 / 標 準 規 格 誰 でもが 参 照 し 使 用 することを 可 能 にした 普 遍 的 な ルールの 確 立 が 必 要 送 受 信 者 が 変 わるたびに 取 り 決 めることが 不 可 能

23

24 医 療 IT 化 の 進 展 と 行 政 の 取 り 組 み 医 事 システム レセプトコンピュータの 普 及 オーダーエントリーシステム 普 及 電 子 カルテの 実 験 的 開 発 ~ 普 及 1999 年 診 療 録 等 の 電 子 媒 体 への 保 存 2001 年 情 報 化 にむけたグランドデザイン 2005 年 個 人 情 報 保 護 法 e- 文 書 法 施 行 2005 年 医 療 情 報 システムの 安 全 管 理 に 関 するガイドライン

25 保 健 医 療 分 野 の 情 報 化 にむけてのグランドデザイン 1) 家 にいながらにして 自 分 の 症 状 や 病 気 につきわかりやすい 情 報 が 入 手 できる さらに 医 療 機 関 に 行 く 場 合 どの 医 療 機 関 がこの 場 合 最 適 かを 選 択 する 情 報 も 入 手 できる 2) 医 療 機 関 では 予 め 自 らの 症 状 などの 情 報 を 伝 送 し 予 約 していくた め 待 ち 時 間 は 短 くなり 必 要 な 検 査 の 予 測 など 診 察 が 効 率 化 する 3) 他 の 専 門 医 の 意 見 を 聞 くいわゆるセカンド オピニオンも 簡 単 に 得 られ るようになる さらには 医 療 機 関 に 行 くことなく 専 門 家 の 判 断 を 仰 ぐこ とのできる 遠 隔 医 療 も 可 能 になる 4) 医 療 情 報 の 広 がりの 結 果 全 国 どこの 医 療 機 関 でも 最 新 かつ 標 準 的 な 医 療 が 行 われるようになる 医 療 事 故 も 減 少 する インシデント 事 例 が 広 く 収 集 され 全 国 の 医 療 機 関 で 共 有 されるようになれば 事 故 に つながりかねない 処 置 が 情 報 欠 如 のために 他 でも 繰 り 返 されて 事 故 に 至 ることがなくなる また コンピュータは 人 の 過 ちや 見 落 としを チェックするセーフガード 機 能 ももつ 5) 医 療 従 事 者 と 患 者 とのコミュニケーションの 時 間 が 長 くなる 情 報 化 に よって 治 療 以 外 の 業 務 にとられていた 時 間 が 減 少 する 6) 医 療 の 効 率 化 は 国 全 体 の 医 療 費 削 減 につながる 電 子 標 準 化 によ り 医 療 事 務 が 効 率 化 し 医 療 事 故 も 減 少 すれば 医 療 に 関 わる 社 会 的 コストが 全 体 として 削 減 される

26 情 報 化 のメリット 第 1に 患 者 にとっての 利 便 性 が 高 まり 医 療 事 故 のリ スクも 減 少 する ( 上 記 第 1,2,3,4,5 点 ) 第 2に 医 療 機 関 にとっても 医 療 サービス 提 供 の 効 率 化 が 行 われ 事 故 防 止 および さらに 質 の 高 い 医 療 を 目 指 すことができる ( 上 記 第 4 5 点 ) 第 3に その 結 果 社 会 全 体 も 利 益 を 得 る より 質 の 高 い 医 療 が 国 民 に 効 率 的 に 提 供 され かつ 医 療 費 削 減 も 図 れるなら 言 うことはない 樋 口 範 雄 医 療 と 法 を 考 える- 救 急 車 と 正 義 - 99 頁 ~100 頁 ( 有 斐 閣 2007 年 )

27 工 程 表

28 医 療 情 報 システムの 導 入 状 況 オーダリングシステム 電 子 カルテシステム 平 成 14 年 10 月 1 日 時 点 導 入 済 施 設 数 施 設 数 ( 率 ) 一 般 病 院 8,116 1,274 (15.7 %) 400 床 ~ (56.9 %) 200~399 床 1, (27.5 %) ~199 床 5, (7.9 %) 出 典 : 厚 生 労 働 省 大 臣 官 房 統 計 情 報 部 医 療 施 設 調 査 施 設 数 平 成 14 年 10 月 1 日 時 点 導 入 済 導 入 済 及 び 導 入 予 定 施 設 数 ( 率 ) 施 設 数 ( 率 ) 一 般 病 院 8, (1.3 %) 999 (12.3 %) 400 床 ~ (2.9 %) 246 (33.6 %) 200~399 床 1, (1.5 %) 214 (15.2 %) ~199 床 5, (1.1 %) 539 (9.0 %) 平 成 17 年 10 月 1 日 時 点 施 設 数 導 入 済 施 設 数 ( 率 ) 一 般 病 院 7,953 1,882 (23.7 %) 400 床 ~ (72.9 %) 200~399 床 1, (42.4 %) ~199 床 5, (13.0 %) 平 成 17 年 10 月 1 日 時 点 施 設 数 導 入 済 導 入 済 及 び 導 入 予 定 施 設 数 ( 率 ) 施 設 数 ( 率 ) 一 般 病 院 7, (7.4 %) 2,057 (25.9 %) 400 床 ~ (21.1 %) 406 (56.2 %) 200~399 床 1, (11.4 %) 491 (34.8 %) ~199 床 5, (4.8 %) 1,160 (19.9 %) 平 成 20 年 10 月 1 日 時 点 平 成 20 年 10 月 1 日 時 点 施 設 数 導 入 済 導 入 済 導 入 済 及 び 導 入 予 定 施 設 数 施 設 数 ( 率 ) 施 設 数 ( 率 ) 施 設 数 ( 率 ) 一 般 病 院 7,714 2,448 (31.7 %) 一 般 病 院 7,714 1,092 (14.2 %) 2,391 (31.0 %) 400 床 ~ (82.4 %) 400 床 ~ (38.8 %) 471 (65.4 %) 200~399 床 1, (54.0 %) 200~399 床 1, (22.7 %) 575 (41.7 %) ~199 床 5,614 1,110 (19.8 %) ~199 床 5, (8.9 %) 1,345 (24.0 %)

29 アダム スミス 国 富 論 ~そんなにうまくいくのか~ われわれの 食 事 は 肉 屋 や 魚 屋 やパン 屋 の 自 愛 心 に よっている パン 屋 はパンを 売 らねばならない 売 ろうとすればいいものを 作 る より 売 ろうとすれば 安 く 売 ろうとする 見 えざる 手 に 導 かれて 社 会 の 利 益 が 促 進 されている 生 産 物 に 最 大 の 価 値 を 持 たせるのは 自 分 自 身 の 利 得 のため 買 い 手 は 価 値 あるものを 安 く 買 おうとする 結 果 価 値 あるものこそが 普 及 していく 統 制 経 済 下 では 質 による 勝 負 しかない 医 療 者 にばかり 負 担 を 強 いるものではないか 公 共 の 利 益 なのに 医 療 機 関 の 負 担

30 医 療 機 関 の 情 報 化 医 療 情 報 の 取 得 蓄 積 自 施 設 内 での 活 用 どうしたかったのか 情 報 化 された 医 療 機 関 のネットワーク 化 医 療 情 報 システムの 普 及 情 報 の 可 用 性 確 保 プライバシールール セキュリティルール より 高 次 な 情 報 活 用 医 療 情 報 が 齎 す 公 益 それにより 齎 される 個 益 と 侵 害 される 個 益 追 跡 性 と 匿 名 性 活 用 方 策 の 是 非 情 報 基 盤 の 継 続 性

31

32 共 通 言 語 がないと ƒ ˆ «œžžo æäþß ރޓޡޖޘވޝޛޟ ޥޠސ ޱވތ ޓނ ސޓލ ޏށ ޛ わかりあえるわけがない

33 機 械 読 み 取 り 専 用 文 法 主 語 (Subject) - 動 詞 (Verb) - 目 的 語 (Object) アメリカの 文 房 具 屋 さんで This pen I want と 言 って 指 差 してみる 正 しい 英 語 の 文 法 ではないが 店 員 の 優 しさ と 積 極 的 解 釈 により ペンと 笑 顔 が 出 てくる 機 械 は 優 しくないし 微 笑 んでくれない Machine readableに 仕 立 て 上 げるためには 正 しい 文 法 が 必 要 M F U 男 女 1,2

34 閑 話 休 題 どこかに 存 在 するデータは 徹 底 的 に 使 いまわさない と IT 化 のうまみがない 医 事 会 計 オーダーエントリ ラベル 出 力 LIS 読 み 込 み モダリティ 目 視 & 入 力 部 分 を 残 さない 院 内 のシステム 構 築 でも 地 域 連 携 でも 同 じこと 日 付 ID シメイ 氏 名 2010 / 10 / ナカヤス カス ユキ 中 安 一 幸

35 HL7メッセージの 例 MSH ^~ & PRE OUL^R22^OUL_R P 2.5 JPN ~ISO IR87 ISO PID 中 安 ^ 一 幸 ^^^^^L^I~ナカヤス^カズユキ^^^^^L^P M PV O 2^^^^^C 298^ 厚 生 太 郎 ^^^^^^^^L 002 ZIN 1^ 政 府 管 掌 健 康 保 険 ^HL SPM ^ 血 清 ^JC10^01^ 血 清 ^L ORC NW ^ 厚 生 太 郎 ^^^^^^^^L 298^ 厚 生 太 郎 ^^^^^^^^L 2^^^^^C 002^ 内 科 ^L Fu^^L 厚 生 労 働 病 院 ^ 東 京 都 千 代 田 区 霞 が 関 1-2-2^^^ ^jpn O^ 外 来 患 者 ^HL TQ R OBX 0001 NM 3J ^T-Bil^JC10^10213^T-Bil^L 0.7 mg/dl 0.2~ OBX 0002 NM 3B ^GOT(AST)^JC10^10207^GOT(AST)^L 452 IU/L 8~40 H OBX 0003 NM 3B ^GPT(ALT)^JC10^10208^GPT(ALT)^L 246 IU/L 3~35 H OBX 0004 NM 3B ^LDH^JC10^10206^LDH^L 548 IU/L 119~229 H OBX 0005 NM 3B ^ALP^JC10^10209^ALP^L 468 IU/L 115~359 H OBX 0006 NM 3B ^γーGTP^JC10^10204^γーGTP^L 75 IU/L M 55> F 25> H OBX 0007 NM 3C ^Urea-N^JC10^10215^Urea-N^L 15 mg/dl 7~ OBX 0008 NM 3C ^Cre^JC10^10216^Cre^L 0.7 mg/dl 0.4~ OBX 0009 NM 3C ^UA^JC10^10217^UA^L 1.3 mg/dl M3.5~7.0 F2.3~6.0 L OBX 0010 NM 3H ^Na^JC10^10240^Na^L 123 meq/l 130~148 L OBX 0011 NM 3H ^Cl^JC10^10242^Cl^L 87 meq/l 98~110 L OBX 0012 NM 3H ^K^JC10^10241^K^L 3.6 meq/l 3.6~ OBX 0013 NM 5C ^CRP^JC10^10221^CRP^L 18.9 mg/dl 0.0~0.5 H

36 なにゆえにHL7なのか ISO OSIモデル 第 7 層 第 6 層 第 5 層 第 4 層 第 3 層 第 2 層 第 1 層 アプリケーション 層 プレゼンテーション 層 セッション 層 トランスポート 層 ネットワーク 層 データリンク 層 物 理 層 FTPやMail 等 のサービスをユーザに 提 供 データを 人 に 分 かる 形 式 通 信 に 適 した 形 式 に 変 換 データ 経 路 の 確 立 と 開 放 に 関 係 する 層 データを 確 実 に 届 ける 為 に 規 定 されている 層 アドレス 管 理 と 経 路 の 選 択 ための 層 物 理 的 通 信 経 路 の 確 立 するために 規 定 されている 層 ビットデータを 電 気 的 物 理 的 に 変 換 機 器 の 形 状 特 性 を 規 定 している 層 第 7 層 (encoding,decodingは6 層 5 層 も)に 依 存 HL7(Health Level 7)たる 所 以 つまりネットワークインフラや 機 種 に 依 存 なし だから 異 なる 機 種 間 の 相 互 運 用 性 に 医 療 分 野 の 国 際 メッセージ 標 準

37 HL7 Ver.3 RIM (Reference Information Model)

38 HL7 Ver.3 RIM (Reference Information Model)

39 RIMから 実 世 界 へ Entity Role Participation Act 厚 生 太 郎 Person 中 安 一 幸 Person 医 師 Practitioner 患 者 Patient 実 施 者 Performer 被 検 者 Subject 診 察 Observation 6W1H ろくだぶりゅういちえいち who( 誰 が)whom( 誰 に)what( 何 を)when(いつ)where (どこで)why(なぜ)how(どのように) 他 人 に 明 瞭 に 情 報 を 伝 えるための 要 目 ヒトもモノもアクションも objectとして 扱 う 考 え 方 モデル

40 使 いまわすために メッセージ 構 造 標 準 規 格 として HL7 これだけではない そのメッセージ 内 で 参 照 される コードテーブル 項 目 名 日 付 (や 時 刻 )の 表 記 性 別 標 準 として JLAC10 ISO 等 の 定 め 入 力 参 照 メッセージの 出 と 入 動 作 処 理 の 定 義 順 序 トリガーとなるイベント 実 装 規 約 標 準 的 なシナリオ

41 規 格 なの? 規 格 じゃないの? レゴ レゴブロック 及 び LEGO はlego groupの 登 録 商 標 です ドットの 高 さ ドットの 間 隔 ドットの 配 列 etc. 何 を 作 るか どう 作 るか 必 要 な 部 品 は 何 か etc. 規 格 というもの 規 格 ではないもの 部 品 が 規 格 にしたがって 作 られていることが 前 提

42 IHE という 考 え 方 レゴ レゴブロック 及 び LEGO はlego groupの 登 録 商 標 です お 城 じゃない 恐 竜 じゃない 部 品 が 規 格 にしたがって 作 られている 作 りたいもの に 応 じた 組 み 立 て 方 がある 部 品 の 選 び 方 と 組 み 立 て 方 を 提 供 する

43 組 み 立 て 方 って 何? レゴ レゴブロック 及 び LEGO はlego groupの 登 録 商 標 です お 城 が 作 りたければ お 城 の 組 立 解 説 書 が 必 要

44 LEGO 医 療 情 報 IHE ドットの 高 さ ドットの 間 隔 ドットの 配 列 etc. レゴ レゴブロック 及 び LEGO はlego groupの 登 録 商 標 です 規 格 規 格 に 従 って 作 られた 様 々な 部 品 (LEGOブロック) 部 品 と 部 品 を 組 合 せ 形 にする 城 の 組 み 立 て 方 : 作 業 手 順

45 LEGO 医 療 情 報 IHE レゴ レゴブロック 及 び LEGO はlego groupの 登 録 商 標 です ドットの 高 さ 間 隔 配 列 規 格 に 従 って 作 られた 部 品 LEGO 規 格 LEGOブロック 文 字 コード 標 準 病 名 医 薬 品 検 査 項 目 など HL7 DICOM ISO など コードセット データセット メッセージ 等 標 準 規 格 部 品 で 構 成 さ れるもの 車 輪 と 車 軸 鼻 と 耳 城 壁 と 塔 システム 機 器 モダリティ ドキュメント 人 組 織 など アクタ 構 成 物 同 士 の 組 み 合 わせ 組 立 説 明 書 個 々の 説 明 図 電 文 や 画 像 の 形 式 受 け 渡 しルールなど トランザクション お 城 自 動 車 犬 ( 完 成 ) 完 成 図 と 組 立 説 明 書 アクタとトランザクションの 関 係 性 順 序 統 合 プロファイル ある 領 域 の 統 合 プロファ イル を 体 系 的 にする テクニカル フレームワーク

46 国 際 標 準 標 準 化 標 準 的 国 際 標 準 (Global standard)とは 製 品 の 品 質 性 能 安 全 性 寸 法 試 験 方 法 などに 関 する 国 際 的 な 取 極 めのこと 標 準 化 (Standardization)とは 自 由 に 放 置 すれば 多 様 化 複 雑 化 無 秩 序 化 する 事 柄 を 少 数 化 単 純 化 秩 序 化 すること» JISC(Japanese Industrial Standards Committee; 日 本 工 業 標 準 調 査 会 )ホームページより 引 用 標 準 的 とは 一 般 的 あるいは 普 通 平 均 であること つまり 何 国 内 で 受 け 入 れられる 国 際 標 準 標 準 化 されることへの 関 係 者 の 合 意 合 意 した 標 準 を 普 遍 的 にみんなで 使 う こと 結 局 何 国 際 協 調 と 国 益 のための 競 争 納 得 信 頼 普 及 一 般 化 国 益 を 損 じないためには 取 極 め が 不 利 にならないように ちゃんと 議 論 に 参 加 す る 必 要 があるが そのかわり 自 分 も 好 き 勝 手 できなくなる 一 種 の 規 制

47 じゃ 規 制 って 何 のためにあるの 事 故 等 を 減 らし 円 滑 に 便 利 に モータリゼーションがもたらす 便 益 を 局 大 化 するためのルール

48 規 制 を 守 らない 結 果 モータリゼーションとは 危 険 極 まりないものである では クルマ 社 会 なんて ない 方 がいいのか

49 標 準 化 のメリット 低 価 格 化 部 品 やコンポーネントの 共 通 化 品 質 向 上 部 品 コンポーネントの 共 通 化 + 組 立 工 程 の 標 準 化 操 作 性 向 上 User Interfaceの 標 準 化 安 全 性 様 々なレイヤの 標 準 化 + 運 用 ルールの 遵 守

50 標 準 化 と 相 互 運 用 性 相 互 運 用 性 普 及 委 員 会 大 江 和 彦 委 員 長 相 互 運 用 性 事 業 でできそうなことできそうにないこと より 改 変 時 間 を 超 えた 意 味 的 相 互 運 用 性 時 間 と 場 所 を 超 えたシームレスな 情 報 可 用 性 と 相 互 操 作 感 移 行 性 保 証 すべき データ 項 目 移 行 時 のデータ 保 証 ルール 長 期 保 存 ルール 長 期 利 用 性 移 行 可 能 性 活 用 ルール 施 設 間 交 換 方 法 出 力 形 式 活 用 管 理 運 用 蓄 積 すべき データ 項 目 DB 形 式 バックアップ 方 法 媒 体 ハードウェア 蓄 積 フォーマット データ 型 項 目 セット 情 報 モデル 分 類 用 語 コード 構 造 と 記 述 質 評 価 方 法 入 力 IF チェック 方 法 正 規 化 検 査 方 法 診 療 方 法 質 の 確 保 と 取 得 標 準 に 基 づいた 相 互 運 用 性 が 必 要

51

52 法 令 告 示 通 達 等 の 構 造 憲 法 法 律 政 令 省 令 告 示 通 達 通 知

53 日 本 国 憲 法 第 41 条 国 会 は 国 権 の 最 高 機 関 であって 国 の 唯 一 の 立 法 機 関 である 第 73 条 内 閣 は 他 の 一 般 行 政 事 務 の 外 左 の 事 務 を 行 う 六 この 憲 法 及 び 法 律 の 規 定 を 実 施 するた めに 政 令 を 制 定 すること

54 国 家 行 政 組 織 法 第 12 条 1 項 各 省 大 臣 は 主 任 の 行 政 事 務 について 法 律 若 しくは 政 令 を 施 行 するため 又 は 法 律 若 しくは 政 令 の 特 別 の 委 任 に 基 づいて それぞれの 機 関 の 命 令 として 省 令 を 発 することができる 第 3 項 省 令 には 法 律 の 委 任 がなければ 罰 則 を 設 け 又 は 義 務 を 課 し 若 しくは 国 民 の 権 利 を 制 限 する 規 定 を 設 け ることができない 第 14 条 各 省 大 臣 各 委 員 会 及 び 各 庁 の 長 官 は その 機 関 の 所 掌 事 務 について 公 示 を 必 要 とする 場 合 においては 告 示 を 発 することができる 第 2 項 各 省 大 臣 各 委 員 会 及 び 各 庁 の 長 官 は その 機 関 の 所 掌 事 務 について 命 令 又 は 示 達 するため 所 管 の 諸 機 関 及 び 職 員 に 対 し 訓 令 又 は 通 達 を 発 することができる

55 おおざっぱな 整 理 法 律 政 令 省 令 通 知 ガイドライン 規 範 共 通 理 解 秩 序 判 断 リスク ガイドライン 現 場

56 個 人 情 報 の 保 護 に 関 する 法 律 ( 平 成 15 年 5 月 30 日 法 律 第 57 号 最 終 改 正 : 平 成 15 年 7 月 16 日 法 律 第 119 号 )の 概 要 ( 第 1 章 総 則 ) 1 目 的 (1 条 ) 高 度 情 報 通 信 社 会 の 進 展 に 伴 い 個 人 情 報 の 利 用 が 著 しく 拡 大 個 人 情 報 の 有 用 性 に 配 慮 しつつ 個 人 の 権 利 利 益 を 保 護 2 定 義 (2 条 ) 個 人 情 報 生 存 する 個 人 に 関 する 情 報 ( 識 別 可 能 情 報 ) 個 人 情 報 データベース 等 個 人 情 報 を 含 む 情 報 の 集 合 物 ( 検 索 が 可 能 なもの 一 定 のマニュアル 処 理 情 報 を 含 む) 個 人 情 報 取 扱 事 業 者 個 人 情 報 データベース 等 を 事 業 の 用 に 供 している 者 ( 国 地 方 公 共 団 体 等 のほか 取 り 扱 う 個 人 情 報 が 少 ない 等 の 一 定 の 者 を 除 く) 個 人 データ 個 人 情 報 データベース 等 を 構 成 する 個 人 情 報 保 有 個 人 データ 個 人 情 報 取 扱 事 業 者 が 開 示 訂 正 等 の 権 限 を 有 する 個 人 データ 3 基 本 理 念 (3 条 ) 個 人 情 報 は 個 人 の 人 格 尊 重 の 理 念 の 下 に 慎 重 に 取 り 扱 われる べきものであり その 適 正 な 取 扱 いが 図 られなければならない

57 プライバシーの 侵 害 (Infringement of privacy) 1. 私 生 活 への 侵 入 2. 他 人 に 知 られたくないような, 私 事 の 公 開 3. 事 実 の 公 開 により, 真 実 でない 誤 った 印 象 を 与 えること 4. 氏 名 や 肖 像 の, 他 人 の 利 得 のための 流 用 William L.Prosser,Privacy,California Law Review,Vol.48,No.3,1960 個 人 情 報 保 護 とは 個 人 情 報 を 活 用 しないことではない 個 人 の 情 報 を 活 用 したときにプライバシーの 侵 害 を 起 こ さないようにするための 措 置

58 医 療 分 野 への 特 別 の 配 慮 参 議 院 個 人 情 報 保 護 に 関 する 特 別 委 員 会 個 人 情 報 の 保 護 に 関 する 法 律 案 に 対 する 附 帯 決 議 五 医 療 ( 遺 伝 子 治 療 等 先 端 的 医 療 技 術 の 確 立 の ため 国 民 の 協 力 が 不 可 欠 な 分 野 についての 研 究 開 発 利 用 を 含 む) 金 融 信 用 情 報 通 信 等 国 民 か ら 高 いレベルでの 個 人 情 報 の 保 護 が 求 められている 分 野 について 特 に 適 正 な 取 扱 いの 厳 格 な 実 施 を 確 保 する 必 要 がある 個 人 情 報 を 保 護 するための 個 別 法 を 早 急 に 検 討 し 本 法 の 全 面 施 行 時 には 少 なくと も 一 定 の 具 体 的 結 論 を 得 ること

59 医 療 分 野 から 見 た 個 人 情 報 保 護 法 とは 情 報 のセンシティヴ 性 を 問 題 にしてはいない 疾 患 の 重 篤 さ 患 者 の 社 会 的 地 位 結 婚 就 職 等 における 不 利 死 者 に 関 する 情 報 を 対 象 としていない 治 療 中 の 患 者 が 死 亡 遺 族 の 立 場 本 人 の 同 意 や 本 人 の 求 めを 優 先 する 原 則 が 生 かされに くい 局 面 がある 開 示 の 可 否 患 者 の 認 識 意 思 表 示 個 人 識 別 性 をなくした 情 報 は 個 人 情 報 でない 医 療 情 報 は 身 体 の 特 徴 を 良 く 表 すことがあり 単 に 名 前 を 消 しただけ では 匿 名 化 といえない 状 況 がある 公 益 上 の 必 要 性 から 生 じる 特 別 の 配 慮 に 関 する 規 定 が 明 確 でない 学 術 研 究 公 衆 衛 生 上 の 措 置 犯 罪 捜 査

60 医 療 介 護 関 係 事 業 者 における 個 人 情 報 の 適 切 な 取 扱 いのためのガイドライン 個 人 情 報 の 保 護 に 関 する 法 律 第 6 条 及 び 第 8 条 の 規 定 に 基 づき 法 の 対 象 となる 病 院 診 療 所 薬 局 介 護 保 険 法 に 規 定 する 居 宅 サービス 事 業 を 行 う 者 等 の 事 業 者 等 が 行 う 個 人 情 報 の 適 正 な 取 扱 いの 確 保 に 関 する 活 動 を 支 援 するためのガイドライン 厚 生 労 働 大 臣 が 法 を 執 行 する 際 の 基 準 医 療 情 報 の 特 殊 性 から 個 人 情 報 の 保 護 に 関 する 法 律 より 厳 しい 要 件 を 求 めるものに より 厳 しい 要 件 5000 件 超 を 要 件 とせず 遵 守 を 求 める( 規 制 の 横 出 し) 死 者 の 情 報 も 対 象 とみなす( 規 制 の 上 積 み) 等 医 療 情 報 システムの 導 入 およびそれに 伴 う 情 報 の 外 部 保 存 を 行 う 場 合 には 医 療 情 報 システムの 安 全 管 理 に 関 するガイドライン に よること

61 医 療 分 野 の 個 人 情 報 保 護 対 応 のまとめ 1. 医 療 機 関 等 における 個 人 情 報 保 護 のための 措 置 としては 個 人 情 報 保 護 法 同 法 第 6 条 第 3 項 措 置 の 内 容 も 含 んで 作 成 されたガ イドライン 刑 法 及 び 各 資 格 法 等 に 定 められた 守 秘 義 務 規 定 並 び に 診 療 情 報 の 提 供 等 に 関 する 指 針 が 適 用 されることとなり 医 療 分 野 の 個 人 情 報 については 他 の 分 野 に 比 べ 手 厚 い 保 護 のた めの 格 別 の 措 置 が 講 じられることになることから 現 段 階 におい ては 個 人 情 報 保 護 法 の 全 面 施 行 に 際 し これらの 措 置 に 加 えて 個 別 法 がなければ 十 分 な 保 護 を 図 ることができないという 状 況 に は 必 ずしもないと 思 われる 2. 個 人 情 報 保 護 法 附 帯 決 議 において 政 府 は 法 の 全 面 施 行 後 3 年 を 目 途 として 法 の 施 行 状 況 等 について 検 討 を 加 え その 結 果 に 基 づいて 必 要 な 措 置 を 講 ずることとされていることを 踏 まえ 厚 生 労 働 省 においては 政 府 全 体 の 検 討 に 合 わせ 医 療 機 関 等 の 法 施 行 後 の 取 組 について 個 人 情 報 の 適 正 な 取 扱 いの 厳 格 な 実 施 が 確 保 されているかについて 評 価 検 討 を 行 い その 結 果 に 基 づいて 必 要 な 措 置 を 講 ずることが 必 要 である 医 療 機 関 等 における 個 人 情 報 保 護 のあり 方 に 関 する 検 討 会

62

63 医 療 情 報 の 安 全 な 利 活 用 保 護 法 制 は 対 象 者 を 限 定 しないと 機 能 しにくい 個 別 法 により 関 係 者 に 罰 則 付 き 保 護 法 制 しかし 関 係 者 が 多 岐 に 渡 りすぎ 守 秘 義 務 も 一 律 でない 情 報 は 電 子 化 した 方 が 個 人 情 報 プライバシー 情 報 の 保 護 管 理 の 観 点 からも 扱 いやすいものになる 例 えば 個 人 情 報 の 塊 のようなドキュメントを 公 開 しなければ いけない 場 合 の プライバシー 情 報 の 墨 塗 り 作 業 人 手 を 介 さずに 扱 える 方 が 効 率 的 かつ 安 全 安 心 できる 情 報 技 術 を 担 保 にできれば その 分 運 用 の 負 荷 を 軽 減 できる

64 情 報 セキュリティ JIS Q (ISO/IEC 27001) 機 密 性 (confidentiality) 完 全 性 (integrity) 可 用 性 (availability) JIS Q 27002(ISO/IEC 27002) 真 正 性 (authenticity) 責 任 追 跡 性 (accountability) 否 認 防 止 (non-repudiation) 信 頼 性 (reliability)

65 情 報 セキュリティという 仕 事 脆 弱 性 (vulnerability) リスク (Risk) 脅 威 (threat) 対 抗 策 (countermeasure) 技 術 運 用 容 認 リスク 分 析 (Risk Analysis) リスクアセスメント (Risk Assessment) 残 余 リスク (Residual Risk)

66 security 脅 威 を 網 羅 的 に 考 慮 して 対 策 を 講 じて 脅 威 を 容 認 できるレベルにまで 低 めるための risk management 何 のために(why) どうするか(how to) どうするか を 論 じる 前 に 何 のため の 明 確 化 が 必 要 セキュリティにかかるコスト セキュリティ 方 策 によっ て 新 たに 発 生 するリスクについての 説 明 責 任 残 余 リスクを 容 認 できるかどうかの 理 解 手 法 が 目 的 であるかのような 議 論 は 理 解 され にくい

67 ホームドア の 話 ~セキュリティの 考 え 方 の 一 例 ~ これのこと 社 団 法 人 日 本 民 営 鉄 道 協 会 ホームページ 民 鉄 用 語 辞 典 より 駅 のホームの 縁 端 に 設 けられたホームと 線 路 を 仕 切 るドアのことを 指 します 開 閉 部 分 は 列 車 のドアと 同 時 に 連 動 して 開 閉 されます お 客 さまの 乗 降 時 に 運 転 士 がボタンを 押 して 同 時 開 閉 するようになって います ( 中 略 ) ドアの 両 わきに 支 障 物 をとらえるセンサー( 発 光 器 と 受 光 器 )が 設 置 されています 乗 降 時 以 外 はドアが 閉 になっており この 仕 切 り がホームを 線 路 部 分 から 隔 離 しているので ホームのお 客 さまが 線 路 内 に 立 ち 入 ったり 転 落 したりするのを 防 ぐなど 安 全 を 確 保 することができます

68 穿 った 見 方 をすれば F( 年 間 にホームから 線 路 に 落 ちる 人 の 数 ) R( 事 故 1 回 当 たり 鉄 道 会 社 に 齎 される 損 害 額 ( 補 償 額 運 行 停 止 による 逸 失 利 益 代 替 運 送 等 費 用 等 ) ) X( 年 ), またCp(ホームドア 設 置 初 期 費 用 )+{(Cy(ホーム ドア 年 間 経 費 ) X( 年 )}とすると F R X>Cp+{(Cy X)} の 場 合 に 限 ってホームドアは 設 置 される (^^;)

69 穿 った 見 方 をすれば つまり 設 置 して 維 持 する 経 費 を 考 えると 年 間 にn 人 まで なら 落 っことしといてもいいか という 考 え 方 もないではな い 容 認 できるRiskや 実 際 に 起 きる 可 能 性 が 極 端 に 低 い 脅 威 に 対 してsystematicな 防 御 策 を 講 じることは systemその ものの 価 格 を 引 き 上 げてしまう 金 をかけないなら 汗 をかく 必 要 社 会 的 信 用 とか 道 義 的 責 任 とかの 貨 幣 価 値 には 換 算 しにくいCostも 考 慮 しなければならない さらに 設 置 したドアが 新 たなRiskにならないように

70 Security, Safety, Reassurance 脅 威 を 網 羅 的 に 想 定 した 上 で 費 用 対 効 果 等 の 観 点 からも 物 理 的 技 術 的 に 対 応 する べきものと 運 用 にて 対 応 するものに 分 別 して 対 応 策 を 講 じ カバーしきれない 脅 威 ( 容 認 すべき 残 余 リスク)については 利 用 者 側 に 明 示 的 な 注 意 を 促 し 事 故 を 予 防 するとともに 起 きた 際 の 責 任 を 軽 減 する これらが 説 明 可 能 であり 納 得 が 得 られれば 安 心 して 利 用 してもらえる

71 脅 威 の 想 定 は 網 羅 的 であれ HEASNET(Healthcare Information Secure Network consortium; 保 健 医 療 福 祉 情 報 セキュアネットワーク 基 盤 普 及 促 進 コンソーシアム)にて 技 術 検 討 をサポート 検 討 成 果 は 医 療 情 報 システムの 安 全 管 理 に 関 するガイドライン の 実 装 事 例 に 関 する 報 告 書 ネットワーク 上 の 脅 威 について RFCを 手 当 たりしだい 翻 訳 分 析 することから 始 めた RFC(Request For Comment)とは インターネットに 関 わ るさまざまな 技 術 の 仕 様 要 件 を 通 し 番 号 をつけて 公 開 しているドラフト インターネットに 関 する 技 術 の 標 準 を 定 める 団 体 である IETFが 正 式 に 発 行 ネットワーク 上 の 脅 威 に 関 するRFCを 全 て 分 析 分 類 すると31 種 類 の 脅 威 に

72 ネットワーク 上 の 脅 威 01 平 文 伝 送 02 共 有 パスワード 03 辞 書 攻 撃 04 推 定 攻 撃 05 解 読 ツール 攻 撃 06 トポロジーの 破 壊 07 同 一 リンク 上 の 判 別 08 常 用 プロトコルでの 攻 撃 09 内 部 の 脅 威 10 情 報 の 不 正 コピー 11 セッション 乗 っ 取 り 12 ARP 詐 称 13 アクセスの 証 明 14 TCPSYNパケット 挿 入 15 TLSRST 偽 装 16 シーケンス 番 号 推 測 攻 撃 17 MACチェック 未 使 用 18 ホストtoホストSA 19 ウイルス 混 入 後 の 転 送 20 情 報 の 破 壊 書 換 え 21 メッセージ 盗 聴 後 再 送 22 自 動 発 呼 による 再 送 23 TCPSYNフラッド 攻 撃 24 DDoS 25 災 害 物 理 的 破 壊 26 不 正 な 用 法 27 不 適 切 な 用 法 28 なりすまし 29 サービス 中 断 による 不 正 処 理 30 改 ざん 31 過 失 盗 難 紛 失

73 脅 威 盗 聴 待 ち 伏 せ 攻 撃 分 類 された 脅 威 と 対 策 対 策 守 秘 性 データイン テグリティ 否 認 防 止 不 正 な 用 法 / 不 適 切 な 用 法 ユーザ 名 ユーザ 名 ユーザ 名 暗 号 ペイ 認 証 と 認 /パス /ワンタイ /チャレ 証 明 書 メッセージ 共 有 鍵 ロード 可 ワード ム ンジ ( 公 開 鍵 ) 認 証 (ESP) 盗 聴 T1. 平 文 伝 送 パスワード 盗 聴 T2. 共 有 パスワード オフラインでの T3. 辞 書 攻 撃 暗 号 技 術 的 攻 T4. 推 定 攻 撃 撃 T5.NIS 解 読 ツールの 存 在 トポロジー パス 外 からの T6.トポロジーの 破 壊 攻 撃 T7. 同 一 リンク 上 の 判 別 ファイアウォー T8. 常 用 プロトコルでの 攻 撃 ル T9. 内 部 の 脅 威 不 適 切 な 用 法 ウィルス T10. 情 報 の 不 正 コピー 侵 入 積 極 的 な 攻 撃 中 間 者 否 認 防 止 改 ざん 積 極 的 な 攻 撃 不 適 切 な 用 法 妨 害 積 極 的 な 攻 撃 リプレイ 攻 撃 妨 害 攻 撃 T11.セッション 乗 取 り T12.ARP 詐 称 (IPアドレス 詐 称 ) T13.アクセスの 証 明 メッセージ 挿 入 T14.TCP SYNパケット 挿 入 T15.TLS RST 偽 装 メッセージ 削 除 T16.シーケンス 番 号 推 測 攻 撃 メッセージ 変 更 ウィルス エンティティ 間 の 認 証 通 信 セキュリティ 証 拠 収 集 とアーカイ ビング システムセキュリティ T17.MACチェック 未 使 用 T18.ホストtoホストSA T19.ウィルス 混 入 後 の 転 送 T20. 情 報 の 破 壊 書 換 え T21.メッセージ 盗 聴 後 再 送 T22. 自 動 発 呼 による 再 送 Blind 妨 害 T23.TCPSYNフラッド 攻 撃 分 散 型 妨 害 T24.DDoS T25. 災 害 物 理 的 破 壊 T26. 不 正 な 用 法 T27. 不 適 切 な 用 法 T28.なりすまし T29.サービス 中 断 による 不 正 処 理 T30. 改 ざん T31. 過 失 盗 難 紛 失 IPSec + 自 動 鍵 管 理 / 鍵 配 布 サービス 妨 害 イングレス フィルタリ ング

74 コモン クライテリア ISO/IEC15408 Common Criteria for Information Technology Security Evaluation プロテクション プロファイル(PP) 導 入 側 が 記 載 する 共 通 要 求 仕 様 評 価 対 象 (TOE) セキュリティ ターゲット(ST) 提 供 側 が 記 載 する 提 供 仕 様 セキュリティ 機 能 要 件 (SFR, Security Functional Requirements) セキュリティ 保 証 要 件 (SAR, Security Assurance Requirements) 評 価 保 証 レベル (EAL, Evaluation Assurance Level 1~7)

75 今 日 の 医 療 水 準 に 照 らしては ~ 医 療 訴 訟 では 割 とおなじみの 言 葉 ~ 誰 が 決 める 薬 事 承 認? 診 療 報 酬 評 価? 患 者?マスコミ? 政 治? 医 学 的 視 座? 法 学 的 視 座? 情 報 の 豊 富 さ 入 手 の 容 易 さ 正 確 さ 健 康 意 識 の 高 まり インターネットの 普 及 患 者 の 自 己 決 定 に 基 づく 選 択 の 保 障 最 新 の 技 術 を 未 導 入 の 医 療 機 関 確 立 していない 治 療 法 すらも 提 示 する 必 要 権 威 不 信

76 安 全 の 標 準 もしくは 標 準 の 安 全 ISO/TC215 (Health Informatics) Working Group 1 Data Structure Working Group 2 Data Interchange Working Group 3 Semantic Content Working Group 4 - Security Working Group 5 - Health Cards Working Group 6 - Pharmacy and Medication Business Working Group 7 - Devices Working Group 8 - Business Requirement. for EHR

77 セキュリティにおいて 標 準 を 論 ずる 意 味 網 羅 的 (である 可 能 性 が 高 い) 世 界 中 のexpert 達 が( 一 応 ) 了 解 したんだから でもどうせ 完 璧 はありえない 説 明 しやすい プロセスへの 信 頼 理 解 獲 得 技 術 を 参 照 できるため 説 明 の 依 存 が 可 能 納 得 が 得 られやすい 納 得 しやすい 自 分 はできていても 相 手 がちゃんとしているか 相 手 こそがセキュリティホールではないのか

78 文 化 包 丁 は 凶 器 か 調 理 器 具 か 技 術 的 構 造 的 問 題 ( 刃 を 握 らなくていいように 握 りがついている) 使 い 方 の 問 題 ( 安 全 な 使 い 方 がある 程 度 普 遍 的 に 知 られている) 慣 れ の 問 題 ( 今 まで 使 ってきたが 危 険 な 目 にあったことがない) 場 の 問 題 ( 調 理 場 で 見 ても 危 険 な 感 じはしない) 使 用 者 の 問 題 ( 調 理 人 が 持 っていても 危 険 な 感 じがしない)

79 安 全 と 安 心 の 関 係 つまり 安 全 とは 評 価 可 能 な 技 術 要 素 と 明 確 に 文 書 化 された 運 用 継 続 的 な 確 認 作 業 と 見 直 し コンプライアンスを 確 保 し 容 認 できる 確 率 で 安 全 性 が 確 保 され 説 明 可 能 であること つまり 安 心 とは 安 全 であることを 説 明 し 納 得 を 得 ること 主 観 によるから 理 解 力 の 問 題 はなお 残 る

80 ところで 外 部 保 存 とは 大 きな 額 の 設 備 投 資 が 難 しい 医 療 機 関 にとって 堅 牢 な 保 存 機 関 が 医 療 情 報 を 預 かってくれる 方 が 安 心 であるこ とは 間 違 いないが 預 かってくれる 事 業 者 が 営 利 に 用 いる 等 の 悪 意 を 持 って いないまたは 悪 意 によらずとも 情 報 事 故 を 起 こさないとの 信 頼 がないと 医 療 情 報 は 預 けられない 医 療 者 のための 利 便 と 保 護 方 策 のはずなのだが 今 の ままでは 医 療 者 の 無 限 責 任 医 療 者 に 課 せられているほどの 厳 しい 制 限 がなくては 医 療 者 以 外 に 取 扱 を 拡 大 するのは 患 者 にとって 危 険 医 療 者 の 責 任 感 と ジレンマ

81 医 療 情 報 システムの 安 全 管 理 に 関 するガイドライン 初 版 第 2の1に 掲 げる 基 準 を 満 たす 場 合 には 認 める 病 院 診 療 所 に 保 存 する 場 合 医 療 法 人 等 が 適 切 に 管 理 する 場 所 に 保 存 する 場 合 行 政 機 関 等 が 開 設 したデータセンター 等 に 保 存 する 場 合 医 療 機 関 等 が 震 災 対 策 等 の 危 機 管 理 上 の 目 的 で 確 保 した 安 全 な 場 所 第 2 版 様 々な 観 点 から 医 療 に 関 わる 諸 機 関 間 を 結 ぶ 際 に 適 した ネットワークの 要 件 を 定 義 し 6.10 章 外 部 と 個 人 情 報 を 含 む 医 療 情 報 を 交 換 する 場 合 の 安 全 管 理 として 取 りまとめる 第 3 版 第 2 版 改 定 後 更 に 医 療 に 関 連 する 個 人 情 報 を 取 り 扱 う 種 々の 施 策 等 の 議 論 が 進 行 している 状 況 を 踏 まえ 医 療 情 報 の 取 扱 に 関 する 事 項 について 医 療 健 康 情 報 を 取 り 扱 う 際 の 責 任 のあり 方 とルールを 策 定 4 章 電 子 的 な 医 療 情 報 を 扱 う 際 の 責 任 のあり 方 のとりまとめ この 考 え 方 の 整 理 に 基 づき 外 部 保 存 を 受 託 する 機 関 の 選 定 基 準 お よび 情 報 の 取 り 扱 いに 関 する 基 準 を 改 定 これに 応 えられる 受 託 者 として 求 められる 要 件 を 定 めた 医 療 情 報 を 受 託 管 理 する 情 報 処 理 事 業 者 向 けガイドライン(20 年 3 月 経 済 産 業 省 ) が 発 出 第 4 版 委 託 する 医 療 機 関 受 託 する 事 業 者 の 双 方 に 指 針 ができ たことを 受 け その 適 否 や 遵 守 の 状 況 を 見 た 上 で 検 討 されるべき

82 電 子 化 の 負 担 空 調 受 電 防 火 設 備 盗 難 災 害 対 策 物 理 セキュリティ 論 理 セキュリティ バージョンアップ メンテナンス 等 の 負 担 情 報 取 扱 上 の 責 任 空 調 受 電 防 火 設 備 盗 難 災 害 対 策 物 理 セキュリティ 論 理 セキュリティ バージョンアップ メンテナンス 等 の 負 担 情 報 取 扱 上 の 責 任

83 負 担 軽 減 のために 考 えられること ASPサービス 事 業 者 ファイアウォール 空 調 受 電 防 火 設 備 盗 難 災 害 対 策 物 理 セキュリティ 論 理 セキュリティ バージョンアップ メンテナンス 等 の 負 担 情 報 取 扱 上 の 責 任 空 調 受 電 防 火 設 備 盗 難 災 害 対 策 物 理 セキュリティ 論 理 セキュリティ バージョンアップ メンテナンス 等 の 負 担 情 報 取 扱 上 の 責 任 空 調 受 電 防 火 設 備 盗 難 災 害 対 策 物 理 セキュリティ 論 理 セキュリティ バージョンアップ メンテナンス 等 の 負 担 情 報 取 扱 上 の 責 任 ブラウザのみでASPサービス 利 用 情 報 の 保 管 に 伴 う 責 任 負 担 を 軽 減

84

85 例 えば 40%?? 50%

86 領 域 横 断 的 にも 個 人 を 識 別 するための 識 別 子 一 定 領 域 ごとに 個 人 を 識 別 するための 識 別 子 個 人 識 別 のため の 一 般 的 な 情 報 マスタID ID-1 ID-2 ID-3 ID-1 氏 名 住 所 生 年 月 日 Etc. 氏 名 可 視 化 して 用 いるかどうか どの 領 域 で 用 いるか 意 図 しない 領 域 で 名 寄 せ に 用 いられないためにどう 保 護 するか 等 の 検 討 が 必 要 保 護 法 制 セキュリティ 技 術 ID-2 ID-3 氏 名 住 所 生 年 月 日 Etc. 氏 名 住 所 生 年 月 日 Etc. 住 所 生 年 月 日 Etc.

87 社 会 保 障 番 号 という 議 論 メディケアの 受 給 者 証 の 券 面 にはSSN がプリントされてる が なりすましの 危 険 性 があるからやめた ほうがいいのでは そんなことをいうと 利 用 者 が 不 安 がる 計 画 に3 年 かかり 実 行 に8 年 以 上 かかる コストも5 億 ドルかかる し 社 会 保 障 庁 メディケア 庁 ml?_r=1&scp=1&sq=medicare+id+card&st=nyt&oref=slogin

88 ところ 違 えば

89 番 号 って JOHN DOE John Doe 本 来 は 年 金 等 の 社 会 保 障 を 享 受 する 際 に 国 民 一 人 一 人 を 識 別 するために 付 与 された 番 号 戸 籍 制 度 が 確 立 されてない 米 国 におい ては 個 人 を 識 別 する 唯 一 の 手 段 一 度 取 得 すれば 苗 字 や 住 所 が 変 わっ てもSSNは 生 涯 不 変 就 職 や 各 種 ローンの 申 込 み 不 動 産 契 約 や 運 転 免 許 の 取 得 等 々 様 々な 場 面 で 提 示 が 必 要 カードは 自 宅 に 大 事 にしまっておく この 番 号 は 大 丈 夫 なのか 通 常 はこの 番 号 を 用 いず ICカードとして のオンライン 確 認 機 能 が 用 いられるため あまり 意 識 したことはない 自 宅 でのネットショッピングのオンライン 決 済 など カードリーダーがない 状 態 では 入 力 して 用 いる 万 が 一 悪 用 されても 限 度 額 も 保 険 もある 全 員 に 所 持 が 強 制 されるものではない

90 住 民 基 本 台 帳 ネットワークシステムに 係 る 最 高 裁 判 所 判 決 ( 平 成 20 年 3 月 6 日 15:00~)の 概 要 概 要 ( 第 1 審 ) 豊 中 市 箕 面 市 吹 田 市 守 口 市 八 尾 市 の 住 民 が 住 基 ネットへの 接 続 等 によ り 精 神 的 損 害 を 被 ったなどとして 損 害 賠 償 を 請 求 した 事 件 につき 大 阪 地 裁 判 決 ( 平 成 16 年 2 月 27 日 )は 請 求 を 棄 却 ( 行 政 側 全 面 勝 訴 ) ( 第 2 審 ) 1 豊 中 市 箕 面 市 吹 田 市 守 口 市 八 尾 市 に 対 する 損 害 賠 償 請 求 に 加 え 2 箕 面 市 の 住 民 1 名 吹 田 市 の 住 民 1 名 守 口 市 の 住 民 2 名 につき 住 民 票 コード の 削 除 及 び 3 上 記 4 名 に 関 する 本 人 確 認 情 報 の 大 阪 府 への 通 知 の 差 し 止 め を 請 求 大 阪 高 裁 判 決 ( 平 成 18 年 11 月 30 日 )は 2について 請 求 を 認 容 1 及 び3につい ては 棄 却 した( 行 政 側 一 部 敗 訴 ) 吹 田 市 守 口 市 が 上 告 判 決 主 文 原 判 決 中 上 告 人 敗 訴 部 分 を 破 棄 する 前 項 の 部 分 につき 被 上 告 人 らの 控 訴 をいずれも 棄 却 する

91 住 民 基 本 台 帳 ネットワークシステムに 係 る 最 高 裁 判 所 判 決 ( 平 成 20 年 3 月 6 日 15:00~)の 概 要 判 決 概 要 憲 法 13 条 は 国 民 の 私 生 活 上 の 自 由 が 公 権 力 の 行 使 に 対 しても 保 護 されるべきことを 規 定 しているものであり 個 人 の 私 生 活 上 の 自 由 の 一 つとして 何 人 も 個 人 に 関 する 情 報 をみだりに 第 三 者 に 開 示 又 は 公 表 されない 自 由 を 有 するものと 解 される 住 基 ネットによって 管 理 利 用 等 される 本 人 確 認 情 報 は 氏 名 生 年 月 日 性 別 及 び 住 所 からなる4 情 報 に 住 民 票 コードとその 変 更 情 報 を 加 え たものにすぎない これらはいずれも 個 人 の 内 面 に 関 わるような 秘 匿 性 の 高 い 情 報 とはいえない 住 基 ネットによる 本 人 確 認 情 報 の 管 理 利 用 等 は 法 令 等 の 根 拠 に 基 づき 正 当 な 行 政 目 的 の 範 囲 内 で 行 われているものであり 住 基 ネット にシステム 技 術 上 又 は 法 制 度 上 の 不 備 があり そのために 本 人 確 認 情 報 が 法 令 等 の 根 拠 に 基 づかずに 又 は 正 当 な 行 政 目 的 の 範 囲 を 逸 脱 し て 第 三 者 に 開 示 又 は 公 表 される 具 体 的 な 危 険 が 生 じているということは できない

92 住 民 基 本 台 帳 ネットワークシステムに 係 る 最 高 裁 判 所 判 決 ( 平 成 20 年 3 月 6 日 15:00~)の 概 要 判 決 概 要 住 基 法 30 条 の34 等 の 本 人 確 認 情 報 の 保 護 規 定 は 個 人 情 報 のうち 住 基 ネットにより 管 理 利 用 等 される 本 人 確 認 情 報 につきその 保 護 措 置 を 講 ずるために 特 に 設 けられた 規 定 であり 本 人 確 認 情 報 については 住 基 法 中 の 保 護 規 定 が 行 政 個 人 情 報 保 護 法 の 規 定 に 優 先 して 適 用 さ れると 解 されるべきであって 住 基 法 による 目 的 外 利 用 の 禁 止 に 実 効 性 がないとの 原 審 の 判 断 は 前 提 を 誤 るものである データマッチングされ 本 人 の 予 期 しないときに 予 期 しない 範 囲 で 行 政 機 関 に 保 有 され 利 用 される 具 体 的 危 険 については 刑 罰 をもって 禁 止 されていること 個 人 情 報 を 一 元 的 に 管 理 することができる 機 関 又 は 主 体 は 存 在 しないことなどにも 照 らせば 住 基 ネットの 運 用 によって 原 審 が いうような 具 体 的 な 危 険 が 生 じているということはできない 行 政 機 関 が 住 基 ネットにより 住 民 の 本 人 確 認 情 報 を 管 理 利 用 等 する 行 為 は 個 人 に 関 する 情 報 をみだりに 第 三 者 に 開 示 公 表 するものという ことはできず 憲 法 13 条 により 保 障 された 上 記 の 自 由 を 侵 害 するもので はない 原 審 の 判 断 には 憲 法 解 釈 の 誤 り 及 び 結 論 に 影 響 を 及 ぼすことが 明 ら かな 法 令 解 釈 の 誤 りがあることから 原 判 決 は 破 棄 を 免 れない

93 離 脱 を 認 めないことが 合 憲 となった 理 由 1. 4 情 報 に 住 民 票 コードとその 変 更 情 報 を 加 えたもの これらはいずれも 個 人 の 内 面 に 関 わるような 秘 匿 性 の 高 い 情 報 とはいえない 2. 個 人 情 報 を 一 元 的 に 管 理 することができる 機 関 又 は 主 体 は 存 在 しない 3. システム 技 術 上 又 は 法 制 度 上 の 不 備 があり そのため に 具 体 的 な 危 険 が 生 じているということはできない 本 人 確 認 情 報 の 管 理 利 用 等 は 法 令 等 の 根 拠 に 基 づき 正 当 な 行 政 目 的 の 範 囲 内 で 行 われている 本 人 の 予 期 しないときに 予 期 しない 範 囲 で 行 政 機 関 に 保 有 さ れ 利 用 される 具 体 的 危 険 については 刑 罰 をもって 禁 止 さ れている 同 じ 領 域 に 適 用 される 一 般 法 ( 個 人 情 報 保 護 法 )と 特 別 法 ( 住 民 基 本 台 帳 法 )がある 場 合 は 特 別 法 が 優 先 適 用

94 EHR/PHRのID VS. 住 基 コード システム 上 法 制 上 住 基 ネットと 同 等 の 措 置 を 講 じて も 今 度 は 具 体 的 な 危 険 がない とまでは 言 えないの ではないか 利 用 範 囲 関 係 者 ともに 住 基 コードよりも 広 範 になる ID 自 体 は 秘 匿 性 が 高 くないと 評 価 できるか フラットモデルによるID 連 携 の 場 合 名 寄 せリスクの 可 能 性 は さらに 飛 躍 的 に 高 まる 最 高 裁 判 決 では 自 己 情 報 コントロール 権 について 考 慮 されていないのではないか 原 審 曰 く 憲 法 13 条 は プライヴァシーを 侵 害 されない 権 利 と 本 人 の 情 報 をコントロールする 権 利 の2つを 保 障 その 保 護 を 求 めたが

95 cost-benefit analysis ID 基 盤 そのもの の 費 用 便 益 分 析 メリットがある から 作 る ないことのデメリットが 大 きすぎる から 作 る 数 十 年 前 にあれば 年 金 記 録 問 題 は 起 きていな かったかも 解 決 にいくらかかる 防 波 堤 の 値 打 ちは 津 波 が 来 たときにわかる IDという 公 益 と プライヴァシーという 個 益 国 民 個 々の 利 益 は 実 は 国 にとっては 利 益 のはず 公 益 とは 個 益 を 侵 害 する(けど 仕 方 ない)もの 侵 害 を 対 策 する 侵 害 の 度 合 いを 軽 減 する それで も 起 きる 侵 害 の 補 償 をするのが 行 政 制 度

96 Any Questions, Comments, and/or Suggestions?