医療情報を取り扱う場合に求められる事項の例（１／４）
（医療情報システムの安全管理に関するガイドライン第5.2版

本編より抜粋）

◼ 医療情報を取り扱う場合、以下のような対応を行うことが求められる。

方針の制定と公表
1. 個人情報保護に関する方針を策定し、公開すること。
2. 医療情報システムの安全管理に関する方針を策定すること。その方針
には、次に掲げる事項を定めること。
・ 理念（基本方針と管理目的の表明）
・ 医療情報システムで扱う情報の範囲
・ 情報の取扱いや保存の方法及び期間
・ 不要・不法なアクセスを防止するための利用者識別の方法
・ 医療情報システム安全管理責任者
・ 苦情・質問の窓口
7