公立病院の診療・経営データ利活用ガイド：制度・安全・個人情報・委託・停止・監査の実務設計

公立病院が持つ診療データや運用データは、診療の質向上や業務効率化、地域医療構想との整合を図るうえで重要な資産です。一方で、患者の個人情報や診療情報を扱うため、制度上の遵守事項、安全管理、委託先管理、停止基準、監査といった運用設計を慎重に行う必要があります。本稿は、公的な一次資料を基に、公立病院が実務で使える観点に絞って利活用の設計指針を示します。特に、AIや外部サービスを利用する場合の責任分担と、人による最終判断を残すべき高リスク領域を明確にします。

法的・制度的枠組みと公立病院の役割

公立病院は地域医療の基盤としての役割を持ち、経営強化や機能分化と連携が求められます（総務省の公立病院経営強化の考え方参照）。診療情報や経営データの利活用に当たっては、医療情報システムの安全管理に関するガイドラインや、医療・介護事業者向けの個人情報取扱いガイダンスなど、関係法令やガイドラインを前提に運用設計を行うことが必要です。制度的要件は、利用目的の特定や第三者提供の制限、委託先の監督義務などを含みます。

（参考にする主な観点）

• 利用目的は明確に定義し、患者への通知や公表の範囲を定めること。
• 診療情報など特に慎重を要するデータは、取り扱い基準を厳格化すること。
• 地域医療構想との整合性をとり、病院の機能に照らして利活用方針を示すこと。

取り扱うデータの分類と個別リスク

取り扱うデータは診療記録、レセプト・DPCデータ、検査・画像データ、予約・受付データ、財務・人事データなど多岐にわたります。各データの機微度合いに応じて取扱いレベルを定め、匿名加工・仮名加工・マスキングの違いと再識別リスクを明確に運用ルールに落とし込みます。匿名化や仮名加工の技法を採る場合でも、再識別の可能性や再利用ルールを評価し、必要に応じて厳格な承認手続きを設けます。

留意点：

• 診療情報や検査画像は、個人情報保護上特に高い保護措置が必要であることを明記する。
• 仮名加工情報と匿名加工情報は性質が異なり、再識別リスクが残る場合は内部に限定して扱う。
• 外部に提供するデータは、提供目的と範囲を契約で明確にする。

利用目的・権限設計・ログ管理（実務チェック表）

利活用を始める前に、目的・対象データ・利用者・権限・保存期間・委託先・ログ・評価方法・停止基準を定義します。下表は実務で確認すべき項目と想定される担当部署の例です。各項目は院内手続で承認履歴を残すことが必須です。

これら項目をチェックリスト化し、導入前承認と定期レビューを必須とします。

委託先管理と契約上の留意点

外部ベンダーやクラウド事業者に委託する際は、契約で責任分担、データの保存場所、再利用禁止、第三者提供の可否、外国への移転、削除・返還手順、監査権の確保を明確にします。厚生労働省のガイドラインは、医療情報システムに外部サービスを接続する際の管理責任や委託先の監督を示しているため、契約条項に反映させます。また、経済産業省のAI事業者ガイドラインが示す透明性や説明可能性、継続的評価の要件も契約上の検討事項に含めます。

契約に含めるべき項目例：

• データの利用目的と禁止行為
• データ保管場所および国境を越える取扱いの可否
• セキュリティ基準と監査権
• インシデント発生時の通知義務と初動対応
• 委託先の下請け管理および再委託の制約

医療情報システム連携と安全管理

医療情報システムの可用性、完全性、機密性を保つため、厚生労働省の安全管理ガイドライン等に基づいた対策が必要です。アクセス制御、バックアップ、復旧、代替運用、定期的な脆弱性診断、サイバー攻撃想定のBCP訓練を実施します。AIや外部APIを接続する場合は、システム間の境界でアクセス制御を設け、自律的に重要操作を行わせない設計とします。

安全設計の基本：

• 最小権限と多要素認証の原則適用
• 暗号化とログの長期保存方針
• 定期的なBCP・DR訓練と復旧手順の見直し
• インシデント発生時の院内外の連絡体制と報告手順の整備

運用設計：評価・監査・停止基準

利活用システムは導入後の継続的評価が欠かせません。評価指標は院内で合意したうえで運用し、定期監査を行って運用実態と遵守状況を検証します。停止基準は安全・品質・法令遵守の観点から事前に定め、違反や重大なリスクが判明した際には速やかにサービス停止・代替運用に切り替える計画を用意します。監査ログと承認履歴は、第三者監査に耐えうる証跡として保存します。

運用上の留意点：

• 人間による最終確認を組み込む（特に診療判断や緊急対応等の高リスク領域）
• 出力の検証ルールと承認記録を必須化する
• 定期レビューで評価基準と許容誤差を見直す
• 監査結果に基づく是正計画と再審査を確実に実行する

導入前の実務フロー（簡易チェックリスト）

1. 目的定義：利活用の目的を明文化し、倫理的・地域的整合性を確認する。
2. データ棚卸し：対象データと機微度を分類し、利用可否を判断する。
3. 権限設計：利用者区分とアクセス権限を決め、承認ルートを設定する。
4. 委託契約：委託先と契約条項を確定し、監査権を盛り込む。
5. セキュリティ実装：アクセス制御、暗号化、ログ管理、バックアップを整備する。
6. PoCと評価：小規模な検証で安全性と有効性を確認し、運用設計を修正する。
7. 本稼働と監査：運用開始後に定期監査を実施し、停止基準と代替手順を維持する。

AI利用時の特別な配慮

AIを導入する場合は、経済産業省のAI事業者ガイドライン等を参照して、説明可能性、透明性、継続的評価、人間による監督を制度的に担保します。AI出力は補助的な情報提供に限定し、診断・治療・処方などの最終判断は必ず医療資格を有する職員が原資料と患者の状態を確認して行います。AIは文案作成や分類、要約、照合、確認候補の補助に限定し、高リスク事項の最終判断は人の責任者に残すことを運用ルールに明記してください。

重要な運用ルール（要明文化）：

• AIの適用範囲を明確にし、高リスク判断は対象外とすること。
• 出力は原資料と照合し、担当者が承認した記録を残すこと。
• モデルの更新履歴と評価結果を記録し、運用中に再評価を行うこと。

よくある質問（FAQ）

Q1. データ利活用の初期コストと費用対効果はどのように確認すればよいですか？

初期費用や運用費は院内の資産状況、対象データの範囲、委託形態などによって変動します。まずは現状のデータ資産を棚卸し、解決したい課題と評価指標を定め、段階的な検証（PoC）で実務に即したコスト試算を行ってください。公的な財政措置や補助制度の活用可否は募集要項を確認し、必要に応じて自治体の相談窓口や専門家と連携して申請準備を進めることを推奨します。

Q2. 導入に要する期間の目安と効率的な進め方は？

導入期間は検証規模やデータ整備の程度で大きく異なります。推奨される進め方は、現状調査→小規模検証→運用ルールの確立→段階的な拡張という段取りです。初期段階で現場を巻き込み、評価基準を明確に定めることで、後戻りを減らして効率的に進められます。外部委託を行う場合は、契約で成果物と検証基準、試験期間、監査権を明記してください。

Q3. 生成AIや外部サービスに診療情報を入力してもよいですか？

診療情報の取り扱いは個人情報保護委員会と厚生労働省のガイダンスに従い、利用目的、権限、委託先、再利用、国外移転などを事前に決定する必要があります。特に生成AIに原文の診療情報を入力する場合は、再識別や第三者利用のリスクがあるため、個人情報保護責任者や情報システム責任者等が事前に可否を判断し、許可された範囲で仮名化・匿名化の措置を講じてから実施してください。最終的な診療判断や患者説明は、担当職員が責任を持って行う必要があります。

まとめと実務上の最終判断の所在

公立病院におけるデータ利活用は、診療や地域医療の質向上に有益ですが、個人情報保護、情報セキュリティ、委託先管理、監査、停止基準等の制度的整備と運用設計が不可欠です。導入に当たっては、院内の意思決定機関が対象業務、許容するリスク、停止基準、監査頻度、職員教育、患者への説明方針を決定してください。特に診断・治療・緊急対応などの高リスク事項はAIの判断に依存せず、資格を有する医療職または責任者が最終判断を行うことを明示して運用してください。

AIは文案、検索、要約、照合、確認候補の補助に限定し、ソースパックで指定された高リスク事項の最終判断は、必ず人の責任者に残してください。

参考資料

• 総務省 公立病院経営強化（公立病院経営強化の推進について等）
• 厚生労働省 医療情報システムの安全管理に関するガイドライン 第7.0版（掲載ページ）
• 個人情報保護委員会・厚生労働省 医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス
• 経済産業省 AI事業者ガイドライン（AI関連指針）
• 厚生労働省 地域医療構想（地域医療の機能分化と連携）