５ ． そ の 他 定 め てお く 必 要 が あ る 事 項
医療法人情報の不適切利用等への対応
NDBデータの不適切利用への対応（NDBの利用に関するガイドライン）
○ 法における罰則
利用者及び取扱者は、高確法に基づき、他の情報と照合等の禁止義務、利用後のデータ消去、安全管理措置、不
当な目的利用等の禁止が課されており、厚生労働省は、法令違反等の疑いがある場合には、高確法に基づく立入検
査、是正命令を行うことができる。また、不当な利用等の禁止義務や是正命令に違反した者等には、高確法に基づ
く罰則（１年以下の懲役・50 万以下の罰金）が科されることがある。
○ 契約違反と措置内容
厚生労働省は、NDBデータの利用に関し、法令や契約違反等の疑いがあった場合には、速やかに利用者に連絡し、
原則として利用の停止を求める。その上で、利用者及び取扱者が法令や契約違反を行った場合には、その内容に応
じて、専門委員会の意見を踏まえ、以下の対応を行う。
①特定の個人を識別するため、基準に基づき削除された記述等若しくは作成に用いられた加工の方法に関する情報
を取得し又は他の情報と照合を行った場合（１か月～12か月の利用停止・提供禁止）
②NDBデータの返却、複写データ、中間生成物及び最終生成物の消去（以下、「返却等」という）を行わない場合
（返却等を行う日までの間及び返却等を遅延した期間に相当する日数の間、提供禁止）
③NDBデータをセキュリティ上の危険に曝した場合（１か月～12か月の利用停止・提供禁止）
④NDBデータ、アカウント情報、利用端末を紛失した場合（１か月～12か月の利用停止・提供禁止）
⑤NDBデータ、アカウント情報を漏えいした場合（１か月～12か月の利用停止・提供禁止）
⑥HIC又はオンサイトリサーチセンターの管理及び運営を妨害した場合（１か月～12か月の利用停止・提供禁止）
⑦事前に承諾された目的以外への利用を行った場合（１か月～12か月の利用停止・提供禁止）
⑧公表前確認で承諾を得ずにNDBデータを取扱者以外に閲覧させた場合（１か月～12か月の利用停止・提供禁止）
⑨その他法令違反等の国民の信頼を損なう行為を行った場合（行為の態様により上記①～⑧に準じた措置）
○ なお、上記の措置内容については、違反を行った利用者・取扱者が含まれる別の提供申出に対しても同様の対応
をとることができる。
25