管理事
項番号

運用管理項目

実施項目

対象

従事者に対する人的安

Ａ

全管理措置

技術的対策

運用的対策
・守秘契約、業務規程
・退職後の守秘規程

運用管理規程文例
・当院の業務従事者は在職中のみならず、退職後においても業務中に知った個人情報に関
する守秘義務を負う。

・規程遵守の監査
⑩

監査

B

・定期的な監査の実施
・監査責任者の任命、役割、責任、権限
を規定

・情報システムを円滑に運用するため、情報システムに関する監査を担当する責任者（以下
「監査責任者」という。）を置くこと。
・監査責任者の責務は本規程に定めるものの他、別に定めること。

・監査結果の検討、規程見直しといった
手順の規定

・監査責任者は病院長が指名すること。
・システム管理者は、監査責任者に毎年 X 回、情報システムの監査を実施させ、監査結果
の報告を受け、問題点の指摘等がある場合には、直ちに必要な措置を講じること。
・監査の内容については、情報システム管理委員会の審議を経て、病院長がこれを定める
こと。
・システム管理者は、必要な場合、臨時の監査を監査責任者に命ずること。

Ｃ

・第三者に監査を委託している場合、そ
の旨を記載する
・監査内容と実施規程の提供を受け保
管する
・監査結果に対する対応を規定する

⑪

その他

Ａ

・運用管理規程の公開について規定す
る
・運用管理規程の改定の規程

-9-

・情報システムの監査を XX との契約により毎年 X 回行い、監査結果の報告を受け、問題
点の指摘等がある場合には、直ちに必要な措置を講じること。