行う条件、破棄を行うことができる従業者の特定、具体的な破棄の方法を含めること。
b）情報処理機器自体を破棄する場合、必ず専門的な知識を有する者が行うこととし、機器に残存
した読み出し可能な情報がないことを確認すること。
c）情報の破棄を委託する場合には、医療情報システムの安全管理に関するガイドライン（第 5.1
版 令和３年１月）の「６．６人的安全対策 ２．事務取扱受託業者の監督及び守秘義務契約」に
準じた対策を行うこと。さらに、委託する提供申出者等は確実に情報の破棄が行われたことを確
認すること。
③

匿名要介護認定情報等の利用に際し講じなければならない安全管理措置

ⅰ）組織的安全管理措置
a）利用者および取扱者の権限、責務及び業務を明確にすること。
b）運用管理規程等において次の内容を定めること。
・理念（基本方針及び管理目的の表明）
・匿名要介護認定情報等の適正管理に係る基本方針
・契約書・マニュアル等の文書の管理
・匿名要介護認定情報等に係る管理簿の整備
・匿名要介護認定情報等の漏洩、紛失又は毀損時の対応
・その他リスクに対する予防、発生時の対応
・機器を用いる場合は機器の管理
・記録媒体の管理（保管及び授受等）の方法
・監査
・苦情・質問の受付窓口
・その他提供申出者が対応を行っていると申出た事項
ⅱ）人的安全管理措置
a）取扱者は以下のいずれにも該当しないことを確認すること。
・法、高齢者の医療の確保に関する法律、健康保険法、統計法、個人情報の保護に関する法律、
行政機関の保有する個人情報の保護に関する法律又は独立行政法人等の保有する個人情報の
保護に関する法律又はこれらの法律に基づく命令の規定に違反し、罰金以上の刑に処せられ、
その執行を終わり、又は執行を受けることがなくなった日から起算して５年を経過しないこ
と。
・暴力団員による不当な行為の防止等に関する法律第２条第６号に規定する暴力団員または暴
力団員でなくなった日から５年を経過しない者
・その他、匿名要介護認定情報等を利用して不適切な行為をしたことがある等で取扱者になる
ことが不適切であると厚生労働大臣が認めた者
b）利用者は取扱者に対し、匿名要介護認定情報等を取り扱う上で必要な教育及び訓練を行うこ
と。
ⅲ）物理的安全管理措置
a）匿名要介護認定情報等が保存されている機器の設置場所及び記録媒体の保存場所には施錠す
ること。
16