特別抽出における審査方針

【セキュリティ要件について】
○「情報セキュリティマネジメントシステム（ISMS）の実践等」を求めていることに鑑み、セキュリティ規程が一部
もしくは全て欠けている事例は、不承諾とする。
○入退室の管理が不十分であったり、取扱者以外のアクセスが可能な場所で匿名要介護認定情報等が利用される事例に
ついても、不承諾とする。
○研究者や所属施設、研究施設が複数（多数）にまたがる事例については、セキュリティ対策実践の難易度が上がる
と想定されるため、その対応について慎重な評価を行う。
○技術的対策が不十分（ID管理、外部ネットワークとの接続など）な事例については、不承諾とする。

【公表について】
○ガイドライン 第１２ ２（１）の最小集計単位の原則を遵守。
①要介護者等の集計単位が１０未満となってはいけない（ただし要介護者等の数が「０」の場合を除く）。
市町村別に集計する場合には、人口規模によっては集計値自体を掲載できない場合や20未満の集計値を掲載できない場合がある。
②介護事業所又は市町村の属性情報を集計することにより、事実上、介護事業所が特定される場合、利用者の特定につながる
リスクがあるため、介護事業所等の集計が３未満となってはいけない（ただし要介護者等の数が「０」の場合を除く）｡
③介護事業所の所在地又は要介護者等の保険者の集計単位は、最も狭い地域区分の集計単位を市町村とする｡

○申出にあたっては、原則想定している全ての公表形式を（図表、グラフ等の形式）を明示する必要がある。
○その上で公表前に厚生労働省へ事前報告を行うことを徹底し、判断が必要と考えられるものについては、専門委員会
にも公表形式の適切さについて諮ることとする。

7