3省2ガイドラインとは

医療情報・個人情報と「3省2ガイドライン」

「3省2ガイドライン」とは、厚生労働省、総務省、および経済産業省の3省が定めた、医療情報システムを安全に管理するための2つのガイドラインのことです。各ガイドラインの策定機関、ガイドライン名、ガイドラインの対象を次の表に示します。

3省2ガイドラインの目的

「3省2ガイドライン」は個人情報保護法に定める要配慮個人情報である、医療情報の安全な取り扱いを目的としています。
日本では、次のような記録が医療情報として扱われています。

• 個人の医療情報は、個人情報保護法により、「要配慮個人情報*2」として定義されています。
• 多くの医療機関は「診療情報」を扱う「個人情報取扱事業者」です。
• また、医療情報を取り扱う事業者は「情報システム・サービスの提供者」です。

• *2 個人情報保護に関する法律（定義）第2条3項

3省2ガイドラインの要求事項

「3省2ガイドライン」では、医療情報に関連するすべての人と組織が対象になります。
情報システム・サービスの提供者は医療情報の取り扱いについて、組織内のルールとして『運用管理規程』 を取りまとめること、サービスの利用者に対し合意形成を図るための 『サービス仕様適合開示書』 を作成し、合意形成を行う事が要求されます。

取り決めを行うべきルールは主に以下の通りです。

この3省2ガイドラインは法律ではないため、医療関係者が順守していなくても必ずしも法律違反となるわけではありません。
しかし、医療情報は改正個人情報保護法でも「要配慮個人情報」として定義されており、同法や外部保存通達などでガイドラインの順守が求められるため、軽視すると法律違反を問われる可能性があります。

• ページの先頭へ