平成26・27年度医療IT委員会答申「新たな日医 IT 化宣言」「医療・介護における多職種連携のあり方」（H.28.5）

Size: px

Start display at page:

Download "平成26・27年度医療IT委員会答申「新たな日医 IT 化宣言」「医療・介護における多職種連携のあり方」（H.28.5）"

みさえいちぞの
5 years ago
Views:

1 2627 IT IT 28 5 IT

2 IT IT

3 IT IT ORCA 2nd Stage IT ICT SNS ICT 2 3SNS HISPRO

4 IT IT IT IT IT ORCA IT ORCAOnline Receipt Computer Advantage ORCA ORCA PC ORCA ORCA () ID ID IT IT ORCA IT 1

5 IT IT SNSSocial Network Service

6 IT 2.1. IT IT ORCA IT IT IT IT ORCAOnline Receipt Computer Advantage IT 8 IT ORCA 3

7 IT ORCA ORCA IT 1213 IT ORCA ORCA (1) ORCA ORCA 4

8 Linux 1 Linux IT 2 3 IT , IT ORCA 5 (2) Linux OS Unix OS Linux Debian Red Hat HP IT H

9 , , , ORCA (1) (2) 30 (3) IT ORCA

10 9 NDBNational Data Base NDB 6 NDB 1 ORCA ,100 7 ORCA (4) MI_CANMedical Information system for Creating a regional medical Network for ,000 15, ()EM ORCA HPMI_CAN 9 HP IT ORCA H

11 ORCA 10 ORCA ORCA 3.6 ORCA 2nd Stage ORCA 2nd Stage ORCA 10 ORCA () 11 ORCA ()REVIC ORCA ORCA OSC ORCA HP 12 REVIC REVIC ()()AGS 8

12 ORCA () (1) ORCA ICT (2) 13 (3) ORCA 3.6 ORCA () ORCA 1 3,600 ORCA PKI HPKI ORCA 13 杖 14 9

13 鍵 PKIPublic Key Infrastructure IT e-japan 鍵 HPKIHealthcare Public Key Infrastructure HPKI PKI 18 HPKI HPKI HPKI HPKI HPKI (1) (2) (3) IC IC 15 鍵鍵 1 鍵鍵鍵鍵 JPKIJapanese Public Key Infrastructure 16 IT HPHPKI 10

14 IC LRALocal Reception Authority LRA 4 1 2, HPKI 1 4 HPKI JAL DOCTOR HP 2223 IT H HP 21 HP 22 JAL HPJAL DOCTOR 11

15 (1) LRA LRA JMAT JMAT 6 (2) 6 5 IC IC 5 (3) 5 5,000 5,000 6, ,000 LRA

16 2.4. IT IT ORCA ORCA () IT IT ORCA 5 IT IT IT IT 2016 IT IT IT (1) ID ID 13

17 (2) IT (3) IT (4) IT (5) HPKI (1) ID ID 24 ID 23 HP 24 HP ID 14

18 PHR ID HPKI (2) IT NDB NDB ICT 27 (3) IT ORCA ORCA () 摯 ORCA () ORCA 25 Personal Health Record

19 () ORCA (4) IT MI_CAN DiedAi 28 (5) ORCA () IT IT 2016 IT 28 ORCA HPDiedAi 16

20 3.1. ICT IT ICT No.357IT (1) n= ASP Application Service Provider (2) n= (3) n= IT HP HP 31 HPIT 2014, H

21 (4) n=86 n=86 (%) (%) PC (78%) 22 (26%) PC (74%) 25 (29%) (63%) 24 (28%) iphone (29%) 27 (31%) 17 8 ( 9%) 9 (10%) 5 5 ( 6%) PC PC BYODBring Your Own DevicePC BYOD SNSSocial Network Service 33 BYOD 30BYOD (5) n= (6) n= (7) 2 SNS (8) 2 33 Social Networking Service SNSFacebookLINEGoogle+ SNS 18

22 (9) 3 (10) n=81 ICT (11) n=74 n=74 (%) 38 (51%) 34 (46%) 28 (38%) 25 (34%) 25 (34%) 5 (12) n=64 n=64 (%) 54 (84%) 36 (56%) 26 (41%) 21 (33%) 16 (25%) 15 (23%) 11 (17%) 10 (16%) 13 (20%) 34 HP ICT H

23 ID (15) IT 35 (13) n= ,258 4, ,000 7 (14) n= , (15) n=69 n=69 (%) IT 22 (32%) 22 (32%) 20 (29%) 14 (20%) 12 (17%) 5 IT IT 35 IT IT 20

24 SNS 36 (1) 2 HumanBridge 37 ID-LinkNEC SNS 40 SNS 2 IT (2) SNSSocial Network Service SNS SNS (3) HISPRO 36 HP 37 HP HumanBridge EHR 38 NEC HP ID-Link 39 HP 40 HP 41 HP 4.3 H

25 SNS 3.3 IT 1 1 SNS BYOD 4.3 MDM VPN 42 (1) VPN VPN 43 VPN NTT VPN HumanBridge NEC ID-Link HumanBridge ID-Link (2) VPN PC IPsec/IKE 44 ipad 42 HP 43 Virtual Private Network VPN 44 IPsecSecurity Architecture for Internet Protocol 1 鍵 IKEInternet Key Exchange 22

26 (3) VPN VPN (4) VPN VPN 3.3. SNSSocial Network Service SNS VPN SNS 2 SNS FAX 23

27 SNS SNS SNS SNS SNS SNS FacebookLINEGoogle+ SNS SNS SNS SNS SNS SNS SNS 3.1 BYOD SNS SNS VPN SNS BYOD LTE Long Term Evolution 1 3 3G 4 4G GLTE 4G 4G 1 24

28 Wi-Fi 46 LAN SNS SNS SNS SNS HISPRO SNS 3 SNS SNS SNS SNS SNS SNS TLS LAN 1 LAN Wi-Fi Alliance 47 LAN 48 Transport Layer Security SSLSecure Sockets LayerSSL/TLS 25

29 49 ASP SNS ASP TLS1.2 SNS 3.4. IT SNS SNS SNS ASP TLS1.2 TLS1.2 BYOD TLS1.2 SSL/TLS BYODSNS SNS 49 HP H

30 HPKI HPKI HPKI HPKI HPKI SSL 50 SSL ASP SNS SSL SNS SNS HISPRO SNS SNS SNS HISPRO VPN Out-Box 50 ID 27

31 In-Box Out-Box In-Box In-Box Out-Box Out-Box In-Box Out-Box VPN VPN 51 SNS ID IT IT ID 51 28

32 IT SNS IT IT 29

33 4. IT IT ORCA ()ORCA ORCA 2nd Stage ID IT IT 30

34 2627 IT 茨 13

35 1 ICT

36 ICT 2014 IT n=88 n=88 (%) 30 (34%) ASP 30 (34%) 18 (20%) ASP 15 (17%) 2. n=88 n=88 57 (65%) 18 (20%) 5 ( 6%) 8 ( 9%) 3. n=87 n=87 (%) 42 (48%) 19 (22%) 16 (18%) 2 ( 2%) 8 ( 9%)

37 4. n=86 n=86 (%) (%) PC (78%) 22 (26%) PC (74%) 25 (29%) (63%) 24 (28%) iphone (29%) 27 (31%) 17 8 ( 9%) 9 (10%) 5 5 ( 6%) 5. n=87 n=87 (%) 84 (97%) 79 (91%) 56 (64%) 53 (61%) 46 (53%) 44 (51%) 6. n=86 n=86 (%) SNS 54 (63%) 34 (40%) 29 (34%) 26 (30%) 23 (27%) 5 7. n=81 n=81 (%) 56 (69%) 14 (17%) 8 (10%) 2 ( 2%) 1 ( 1%)

38 8. n=74 n=74 (%) 38 (51%) 34 (46%) 28 (38%) 25 (34%) 25 (34%) 5 9. n=64 n=64 (%) 54 (84%) 36 (56%) 26 (41%) 21 (33%) 16 (25%) 15 (23%) 11 (17%) 10 (16%) 13 (20%) 10. n=69 n=69 (%) IT 22 (32%) 22 (32%) 20 (29%) 14 (20%) 12 (17%) 5 No.357 IT

39 2

1. SNS (1) 2 25 2013HumanBridge EHR HumanBridge ID-LinkNEC SNS

40 1. SNS (1) HumanBridge EHR HumanBridge ID-LinkNEC SNS SNS IT (2) SNSSocial Network Service SNS - 1 -

41 SNSLINEFacebook SNS SNS (3) 2 SNS (4) , SNS SNS (5) 4.3 HISPRO SNS 3.3 IT 1 1 SNS - 2 -

42 BYOD 4.3 MDM 2. VPN (1) VPN VPN VPN NTT VPN HumanBridge NEC ID-Link HumanBridge ID-Link 2 (2) VPN PC VPN IPsec/IKE ipad

43 2-1 VPN (3) VPN VPN (4) VPN VPN - 4 -

44 3 SNS 28 1 HISPRO

46 医療情報連携において SNS を利用する際に気を付けるべき事項 1. はじめに昨今情報共有で便利なツールとして Social Network Service( 以降 SNS) が普及してきている通常はコミュニティ型の会員制サービスとして Web サイトによって提供され仲間を指定しメッセージを送信すると手軽にかつリアルタイムに情報共有でき連絡手段として重宝されているまた最近では会社等での利用も増加している総務省が公表したクラウド時代の医療 ICT の在り方に関する懇談会報告書ではモバイルサービスの活用可能性としてモバイル端末を活用したコミュニケーションサービスについて報告されており医療介護情報連携ネットワークへの活用が期待されているただし SNS の利用においてアカウントのなりすまし意図しないページやアプリへの誘導により詐欺等を狙った攻撃アクセス権等のプライバシー設定が不完全であることによる情報漏えい等が起こっている例もあることから注意した上で利用する必要がある特に医療情報連携において SNS を利用する場合共有すべき情報が患者に関する個人情報や医療情報生活情報であったりすることから利用する SNS について正しい知識を持った上で利用や運営をすべきである本稿では医療情報連携において SNS を利用する際に気を付けるべき事項について示す 2. SNS とは 2.1. SNS の機能 SNS はコミュニティを Web 上で形成するためのサービスであり一般的に知られている SNS の機能は自分自身を示すためのプロフィール機能情報をやり取りするためのメッセージ送受信機能時系列にメッセージを追うことができるタイムライン機能ユーザ同士で仲間を指定する相互リンク機能等を備えているまた Web 上でサービスが行われているため専用の端末でなくともパソコンスマートフォンタブレット携帯電話等で利用することが可能となっている 2.2. SNS の種類現状 SNS の種類はパブリック SNS( 公開型 ) とプライベート SNS( 非公開型 ) に大別できるそれぞれについて述べるパブリック SNS( 公開型 ) パブリック SNS は一般の利用者で利用できるものが多く Facebook Google+ LINE 等に代表されるサービスの多くは無料で利用できアカウントを作成しそのアカウントでメッセージやデータのやり取りが行われたり情報を開示したりしている情報に対して利用者によるアクセスコントロールが可能になっているサービスもあるが基本的にはインターネット上に全公開することが可能になっているものが多く患者や家族等の自分自身の情報ではない機微な情報を連携させるためのツールとしては不適切であるまた無料で提供されることが多いため利用規約として SNS サービス上を流通している情報について運営会社も分析等が可能な規約になっているサービスも存在し注意が必要であるプライベート SNS( 非公開型 ) プライベート SNS はあらかじめ決められた範囲の連携体のみで使用する SNS を指し一般のユーザは加入することができず閉じられた連携体で運営されるものである情報に対して広くインターネット上に公開されることはなく限られたメンバーのみのアクセス可能な環境もしくは情報を共有可能なユーザを絞 1 / 4

47 るためのアクセスコントロールが必ず行われる環境で関係者間のみで限定的に取り扱うことになるプライベート SNS のサービスの一例について下記に示す医療関係の有資格者並びに本人家族のみがアクセス可能となっておりユーザになる為に何らかの確認もしくは承認が行われているもの SNS パッケージ等を利用してシステムを構築し連携者間でのみ利用する SNS を構築しているもの 3. 医療情報連携において SNS を利用する際に気を付けるべき事項医療情報連携において SNS を利用する際に気を付けるべき事項について示す 3.1. 基本的な考え方医療情報連携において SNS を利用する場合基本的には患者に関して知り得た情報を共有すべき関係者に対して情報連携をすることとなるこの時必ず守らなければいけない事項として医療情報連携における SNS に対して患者や家族に対して SNS の利用利用する SNS における情報の利用目的対策事項等をきちんと説明または周知し同意をもらうことが必要であるまた SNS を利用する職員に対して教育を実施し利用目的や利用用途利用ルールについて十分理解がされた上で運用する必要がある通常医療情報連携のためには SNS のメッセージ送受信機能を利用することとなり情報を送信者が受信者に対して送信することが基本となる医療情報連携を行う際に気を付けるべきことは情報送信者受信者送信するについて適切に設定された上で実施されていることが求められるその際に確認すべき事項としては下記が挙げられる情報 : 誰の何の情報をどんな目的で誰のために送信者 : どこの誰がどの役割でどこから受信者 : どこの誰にどの役割でどこに送信する : どんな手段でどの経路でどのような取扱いで情報は基本的に対象となる患者に関する個人情報や医療情報生活情報になると想定されるため送信する情報受信した情報の管理が適切に行われているかを確認した上で運用する必要がある送信者受信者を限定するためにも SNS 上で情報のアクセス権が設定できることが必須であり適切に管理しなければならないさらにやり取りされる情報の特性を鑑みるとプライベート SNS によって実現されることが望ましい一般的に SNS を利用する端末がパソコンのような設置してある端末だけでなく持ち運び可能なタブレットやスマートフォン等の端末で利用されている為送信するに記載してあるどんな手段でどの経路でどのような取扱いでについて持出し端末の管理や安全性の確保経路の安全性の確保についてもきちんと確認した上で運用する必要がある SNS 利用時に気を付けるべき事項の基本的な考え方を図でまとめたものを図 1に示す 2 / 4

図 1 SNS 利用時に気を付けるべき事項の基本的な考え方これらの確認すべき事項をきちんと意識した上で実際に利用運用するためにコストや利便性とのバランスを取ったうえで契約面

契約面契約面において以下の様な事項に気を付けるべきである個人情報保護方針が関係者間で策定されているか苦情のための窓口が用意され体制が構築されているか患者

実施すべき対策や運用についてきちんと示しているか責任分界点が明確になっているか利用する SNS の SLA が定めてあるか SLA の見直しが行われているか

) 3.3. 運用面運用面において以下の様な事項に気を付けるべきであるプライベート SNS が利用されているか利用する SNS に対して

48 図 1 SNS 利用時に気を付けるべき事項の基本的な考え方これらの確認すべき事項をきちんと意識した上で実際に利用運用するためにコストや利便性とのバランスを取ったうえで契約面運用面技術面のいずれかで漏れなく対策を打つ必要がある 3.2. 契約面契約面において以下の様な事項に気を付けるべきである個人情報保護方針が関係者間で策定されているか苦情のための窓口が用意され体制が構築されているか患者利用者にサービス内容や利用目的の説明を行った上で SNS のサービスを利用しているかサーバに蓄積された情報が目的外で利用されることはないかユーザに対して実施すべき対策や運用についてきちんと示しているか責任分界点が明確になっているか利用する SNS の SLA が定めてあるか SLA の見直しが行われているかサービスの継続性が確保されているか ( サーバに参照する必要がある情報を保管する場合や診療等の際にサービスが必要不可欠になっている場合にサービスが停止または終了されないことの確認 ) 3.3. 運用面運用面において以下の様な事項に気を付けるべきであるプライベート SNS が利用されているか利用する SNS に対してリスク分析をした上で対応内容を策定しているかやり取りする情報の中に個人情報や医療情報が含まれている場合のルールが定めてあるか SNS 上で通常の業務範囲を超える事項が実施されていないか ( 同意を取得していないマーケティング分析や利用者の個人情報を利用した医療介護連携以外のサービスの提供 ) 情報の共有範囲 ( アクセス権 ) が適切に設定されているか ( 特にデフォルト設定が全公開になっている 3 / 4

49 サービスについては十分に注意が必要である ) 誰が扱っているか明確になっているか職種に応じた情報が閲覧できるようになっているか職種が特定できないことを前提とする場合機微な情報を流さないようにルールが定めてあるか SNS サービス上保存される情報が明確になっているか SNS を利用するための端末に関する管理ルールが定めてあり適切に運用されているか端末紛失時等の対応について定めてあるか何をしてはいけないか何があったら知らせないといけないかについて定義され周知されているか利用ルールに対する教育が行われているか 3.4. 技術面技術面において以下の様な事項について気を付けるべきである SNS を利用するためのネットワークが特定されているかネットワーク経路でのメッセージ挿入ウイルス混入等の改ざんを防止する対策をとられているか施設間の経路上においてクラッカーによるパスワード盗聴本文の盗聴を防止する対策をとられているかセッション乗っ取り IP アドレス詐称等のなりすましを防止する対策がとられているか利用者の識別認証を行うために利用する際の ID/PW が設定されているか PKI 等の電子証明書による認証であればなお良い情報に対する暗号化が行われているか SNS を利用するための端末に対して ID/PW 等の利用者認証の手段が取られているか情報に対するアクセス権の設定ができるようになっているか SNS サービスにアクセスしたことのログを取得しているかアクセスログへのアクセス制限を行いアクセスログの不当な削除 / 改ざん / 追加等を防止する対策を講じてあるか情報を保管する場所について医療機関等に保管する場合は厚生労働省の医療情報システムの安全管理に関するガイドラインの最新版民間事業者に保管する場合は総務省の ASP SaaS における情報セキュリティ対策ガイドライン ASP SaaS 事業者が医療情報を取り扱う際の安全管理に関するガイドライン経済産業省の医療情報を受託管理する情報処理事業者向けガイドラインのそれぞれ最新版に沿った対策が取られているか特に持出し端末について通信経路として安全が守られた無線 LAN やキャリア網を利用した上で暗号化通信を行うように設定されているか端末に対してウイルス等による攻撃を受けないためにウイルス対策ソフトや不要な通信を遮断するようなファイヤーウォールソフト等を導入しているか無線 LAN のアクセスポイントを有する場合利用者以外に無線 LAN の利用を特定できないようにしてあるか 4. 終わりに SNS を利用した医療情報連携は正しく適切に利用すれば利便性があがり患者や家族のために非常に有益なツールとなるが対応策が不十分であったり利用ルール等がきちんと守られたりしていないと情報漏えいや患者との意識違いが起こってしまい患者や家族に不利益を与えることになってしまうため十分注意した上で利用する必要がある 4 / 4

<4D F736F F D2082C782B182C582E D92A FE382CC97AF88D38E968D E646F6378>

<4D F736F F D2082C782B182C582E D92A FE382CC97AF88D38E968D E646F6378> どこでも連絡帳利用上の留意事項 2018 年 4 月 25 日更新版 1) どこでも連絡帳のセキュリティ対策 2) どこでも連絡帳管理台帳の内容 3) 参考資料厚生労働省医療情報システムの安全管理に関するガイドライン第 5 版 6.9 情報及び情報機器の持ち出しについて ------------------------------------------------ 1) どこでも連絡帳のセキュリティ対策

平成26・27年度 医療IT委員会答申「新たな日医 IT 化宣言」「医療・介護における多職種連携のあり方」（H.28.5）

平成26・27年度医療IT委員会答申「新たな日医 IT 化宣言」「医療・介護における多職種連携のあり方」（H.28.5）