個人情報・プライバシー問題

Aさんは、医療機関で働く看護師です。ある日、患者さんの個人情報を紛失してしまい、波紋が広がってしまいました。今後、どのように対処すべきでしょうか。

このような場合、Aさんは適切に個人情報を管理しなかった責任を負います。個人情報に対する法的規制は厳格であり、違反は重大な問題となるため、適切に対処する必要があります。

まず、Aさんは速やかに上司や法務部門に報告してください。報告は、自分自身が責任を取り、あらゆる情報を提供する覚悟が必要です。また、医療機関もレコード保管法や医療情報法、個人情報保護法、知的財産権法等に基づいて適切な対応をしなければなりません。

その上、失われた情報に含まれる個人情報が特定の者のものである場合、その人々に対して連絡する必要があるかもしれません。失われた情報には、氏名、住所、医療歴、医療情報などの重要な個人情報が含まれる場合があります。他者に情報が漏れる可能性もありますので、情報漏えいの可能性があるかどうかを調査する必要があります。

さらに、法的には、Aさんは職務中に個人情報を適切に扱うことが義務づけられており、医療機関も個人情報に対して適切な管理を行う義務があります。この責任は、個人情報保護法にも明確に規定されています。

漏えいした情報としては、氏名、住所、年齢、性別、電話番号、メールアドレス、保険番号、医療歴、病歴、処方箋、検査結果などが含まれます。もし、これらの情報が漏えいしていた場合、被害者がいるかもしれません。被害者の中には、偽名で医療機関を利用している患者、風俗業界に勤める人、あるいは就職に影響を及ぼす人などもいます。そのため、情報漏えいが発覚した場合には、報告、調査、対応がすべて必要になります。

医療機関は、患者の個人情報を適切に管理するために、以下のような措置を講じることが望ましいです。

● 医療機関内において、情報の取り扱いについて確認した規程を作成し、それをすべての従業員に周知すること。また、情報漏えいを防止するためのセキュリティ機能を導入し、情報管理に万全を期す。

● 情報漏えいとなる前提で、患者の個人情報の管理を行うこと。例えば、取り扱う情報量を最小限に抑え、厳重な管理を行うことが求められます。

● 情報漏えいが発生した場合には、速やかに被害者等に対して告知すること。各被害者には、漏えいの程度や内容を説明し、その方が必要な措置を適切に講じることが重要です。また、私たちの社会で求められている責任を負うためには、反省の言葉とともに謝罪をすることも必要です。

● 情報漏えい対策の啓発・教育を行うこと。患者の個人情報の管理に対する意識を高め、職員に対して情報漏えい問題についてのリスクマネジメントの重要性を理解させることが必要です。

● 情報漏えいに備えて一定の予算を計上し、定期的に情報漏えい対策を実施すること。例えば、システムの強化、外部業者による監査、社内監査及び監視システムの構築などが考えられます。それにより、情報管理の不備を早期に発見できることが期待できます。

以上のように、Aさんが漏洩した患者の個人情報については、速やかに適切な対応をとる必要があります。適切な措置を講じることで、他の患者を守ることができます。医療機関も、患者の個人情報を厳密に管理し、情報漏えいを未然に防ぐための仕組みを整備することが求められます。もし適切な措置を講じず、患者の個人情報が漏えいした場合、責任を持って対処することが大切です。