それに対し、第三者提供（例えば紹介状による治療情報の提供）とは、患者
等の同意の下に情報を他の事業者等に提供することです。第三者提供では、情
報提供が確実に行われた時点で提供された情報の管理責任は提供先に移動し
ます。
ただし、電子化された情報は提供が行われた場合でも提供元にも同じ情報が
残ることが多く、残った情報の管理責任がなくなるわけではありません。

経３．３．２章
経Ｑ－9 外部監査はどのような機関に依頼すべきか。

Ａ

医療機関等が少人数の職員により運営されている等、内部監査の体制を構
築できない場合には、第三者に外部監査を依頼することが考えられます。
「第
三者」の選定に際しては、依頼する監査の内容に応じて、医療情報システムに
関する知見やシステムに求められる特性への理解を有していることが必要な
場合もあれば、医療情報システムに関する知見や理解は持たず、一般的な情報
セキュリティや情報システムに関する知見を有していることが重要な場合も
あり、特定または専門の監査機関等に限られるものではありません。医療機関
等として外部監査の目的や意義を踏まえて依頼する機関の選定を行ってくだ
さい。

14