意思決定・経営層が遵守すべき事項
１．医療機関等における情報や情報システムの
安全管理に関する責任・責務
◆医療機関等で取扱う医療情報や医療情報
システムに関する法令を遵守
◆医療機関等が負う安全管理に関する責任
（説明責任、管理責任など）の内容を
理解した上で対応
医療情報を取扱うに際して
個人情報保護法やe-文書法等
遵守すべき法令を把握し、
必要な措置を整理せねば！
医療情報を扱うため
通常時や非常時それぞれの場面で
必要な説明責任・管理責任等を
把握し、体制を整えねば！
医療情報の取扱いや医療情報
システムの管理を委託する際、
委託先の管理責任が医療機関等
自身に生じるため、事業者選定や
委託先管理は厳正にせねば！

(１/５)
１．１

安全管理に関する法令の遵守

医療機関等及び職員等が医療情報に関する法令等を遵守する
ように、管理体制を整え、必要な措置が講じられるようにする。
医療情報や医療情報システムに対する安全管理を実施し、医
療の継続性を維持する責任を有している。
１．２

医療機関等における管理責任

医療機関等に対する、個人情報保護法や医師法・歯科医師
法・薬剤師法・医療法等に基づく行政法上の責任、刑法等に基
づく刑事上の責任、民法や契約に基づく民事上の責任を理解し、
医療情報や医療情報システムの安全管理に務める。
医療機関等における医療情報の管理責任として、通常運用時
における説明責任や管理を実施・改善する責任や、非常時やそ
の事後における説明責任や善後策を講じる責任を果たすための
体制や措置を講じる。
１．３

委託における責任

委託に関する責任は医療機関等自身が負う管理責任であるこ
とを理解し、委託事業者に対しても法令の遵守を求め、適切に
委託事業者の選定や委託先を管理する。
委託先と法律上の責任の範囲や委託する業務等の対象の範囲
や役割の分担を明らかにし、委託契約を適切に締結する。
１．４

第三者提供おける責任

医療情報を第三者提供する場合には、個人情報保護法やガイ
ダンス等の法令を遵守して、適切に手続を行うほか、提供先の
第三者に適切な管理責任を課し、互いの業務や情報の利用目的
を踏まえて責任の範囲を明確にする。

12