個人情報保護委員会報告公表と医療現場の実務対応

個人情報保護委員会の報告公表と医療現場の実務

個人情報保護委員会の年次報告・上半期報告の構造と読み方

個人情報保護委員会は、個人情報保護法第168条に基づき、毎年度「個人情報保護委員会 年次報告」を作成し国会に提出するとともに、公表しています。

参考）年次報告・上半期報告 ｜個人情報保護委員会
年次報告には、漏えい等事案の件数推移や分野別・原因別の分析、勧告・命令や指導の状況、制度改正やガイドラインの見直しなど、委員会の1年間の活動が網羅的に整理されています。

参考）令和６年度個人情報保護委員会 年次報告 ｜個人情報保護委員会

さらに委員会は独自の取り組みとして、毎年4月から9月を対象とした「上半期報告」を公表しており、速報性のあるトピックや注目事案を早めに把握するのに役立ちます。

医療機関にとっては、法令集や通知だけでは見えにくい「行政が実際に問題視しているポイント」を、報告書内の事例紹介や統計から読み解けることが大きなメリットです。

年次報告の章立てには、漏えい等事案・立入検査・勧告命令・国際的な動向などが整理されており、医療情報に関わる部分は「医療・保健分野」や「マイナンバー関連」「サイバーセキュリティ関連の取組」などの項目に点在しているため、目次から関連章を拾い読みするのが効率的です。

政府広報オンラインでも年次報告の概要が紹介されており、まず全体像を掴んでから委員会サイトの原本を読み込む、という2段階の読み方も現場には取り入れやすい方法です。

参考）令和6年度個人情報保護委員会年次報告

個人情報保護委員会報告公表から見える漏えい報告の最新傾向

個人情報保護委員会が公表した統計によれば、近年、漏えい等の報告件数は年2万件規模に達し、報告件数が過去最多となる年度も続いています。

とりわけ令和7年度第4四半期の状況では、漏えい・疑い件数が4,600件超とされ、その大半が病院・薬局における誤交付であったことが明らかにされています。

EC事業者や通信事業者などの分野でも件数は増えていますが、医療・薬局分野は「1件あたりの影響人数は限定的であっても、発生頻度が極めて高い」という特徴が報告書から読み取れます。

委員会の報告公表では、漏えいの要因として誤送信・誤操作・管理ミス・不正アクセスなどが類型化されており、その比率の推移を見ることで、どのリスクが増加しているかを俯瞰できます。

医療機関が委員会の報告公表を参照する際には、自院の規模や情報システム環境を踏まえ、統計と自施設のリスクプロファイルを対応付けて読むことが重要になります。

個人情報保護委員会報告公表で明らかになった医療・薬局の誤交付リスク

個人情報保護委員会の四半期報告では、病院・薬局での漏えい等事案の大半が「誤交付」であり、具体的には診療情報提供書・領収書・説明文書・薬剤情報などを別人に渡してしまうケースが多数を占めるとされています。

この誤交付は、電子カルテやレセコンが高度化しても、窓口での印刷・封入・手渡しといったアナログなプロセスに人的ミスが集中している点が特徴です。

報告資料や関連解説では、以下のような典型例が挙げられています。

• 外来受付で同姓患者の診療情報を誤って呼び出し、そのまま印刷・交付してしまう。
• 調剤薬局で複数患者分の薬情や領収書をまとめて印刷し、仕分けの段階で取り違える。
• 返送用封筒への同封物を取り違え、郵送先を間違えることにより、他人の検査結果が届く。

委員会は、これらの誤交付について、単に個人の不注意として処理するのでなく、業務フロー上のチェックポイント不足や、システム設計・物理環境（窓口の配置・導線）など、組織的な要因としての分析を求めています。

医療機関としては、報告書に記載される再発防止策（ダブルチェック導入・バーコード照合・誤交付時の対応手順明文化など）を、自院の標準業務手順書（SOP）や教育プログラムに落とし込むことが実務的な対応になります。

個人情報保護委員会の報告公表と最新の法改正・課徴金制度の動き

委員会の年次報告や報道発表を追うと、法改正の方向性として、漏えい報告の増加を背景に「課徴金制度」の導入・強化が議論されていることがわかります。

令和8年改正個人情報保護法を解説した資料では、大規模な漏えいへの抑止として、違反行為に対する金銭的制裁措置が具体化しつつあることが示されており、医療機関も例外ではないという点が指摘されています。

EC事業者向けの解説記事ではありますが、漏えい報告件数が2万件規模となるなかで、委託先任せにせず、自社の管理責任を再確認する必要があるというメッセージは、クラウド型電子カルテや外部ベンダーに依存する医療機関にもそのまま当てはまります。

委員会の報告公表においても、委託先管理や共同利用の運用に関する指摘事例が増加しており、「クラウドだから安全」「ベンダー任せ」という姿勢は、今後ますますリスクを高める要因となりえます。

個人情報保護委員会報告公表を踏まえた医療機関の独自指標づくり

委員会の年次報告・上半期報告は、全国レベルのマクロな統計や注目事例を示していますが、それをそのまま院内のKPIとして使うことはできません。

そこで有用なのが、「委員会報告の分類軸を参考にしつつ、自院のインシデントを同じ分類で集計してみる」というアプローチです。

例えば、委員会が用いている「漏えい・紛失等の原因分類（誤送信・誤交付・不正アクセス・不適切な廃棄など）」を、そのまま院内インシデントレポートの入力項目に組み込みます。

これにより、年次報告のグラフと自院の統計を比較し、「全国的な傾向と比べて、当院では誤交付の割合が高い」「サイバー攻撃リスクは低いが、紙媒体の管理に課題が集中している」といった相対評価が可能になります。

また、委員会が報告公表のなかで取り上げた勧告・命令事例を参考に、「もしこの事案が自院で起きたら、何がボトルネックになるか」を現場でディスカッションすることも、机上のルール作りでは見えない実務上のすり合わせに役立ちます。

医療機関に特有の観点として、「診療の質・安全を損なわずに、どこまで確認手順を増やせるか」「当直帯や休日帯でも機能する体制か」というバランス感覚を、委員会報告の内容と照らし合わせながら検討することが重要です。

個人情報保護委員会報告公表と他業界事案から学ぶ医療現場の盲点

個人情報保護委員会が公表する年次報告や関連ニュースでは、医療分野に限らず、通信事業者・EC・人材紹介・飲食チェーンなど多様な事業者のインシデントが取り上げられています。

例えば、IT人材紹介会社における元従業員による不正な情報持ち出し事案では、従業員の退職時や部署異動時のアカウント管理・持ち出し制限・ログ監視の不備が指摘されています。

また、大手チェーンが利用する外部ベンダーのシステムに不正アクセスが発生し、従業員情報が漏えいしたケースでは、「自社ではなく委託先のシステムが攻撃された場合でも、個人情報取扱事業者としての説明責任を免れない」ことが改めて示されました。

これらは医療機関にも通じる教訓であり、電子カルテベンダーや予約システム事業者、検査受託機関などとの契約・監査のあり方を再点検する材料となります。

個人情報保護委員会報告公表を日常業務に活かすための実務ポイント

医療機関が個人情報保護委員会の報告公表を「読むだけ」で終わらせないためには、少なくとも次のような実務的アクションに結び付けることが有効です。

• 年次報告・上半期報告のうち、医療・保健分野や漏えい統計、勧告事例に関する部分をリスクマネジメント委員会等で年1回以上レビューする。
• 委員会が用いる原因分類・事案類型を、自院のインシデント報告フォーマットに取り込み、統計の比較ができるようにする。
• 誤交付や誤送信など、委員会が「頻発」と指摘している類型について、受付・外来・調剤・検査部門ごとに業務フローとチェックポイントを洗い出す。

• サイバー攻撃関連の報告公表やサイバーセキュリティ連絡会の資料を踏まえ、ランサムウェア発生時の初動対応マニュアル（再起動禁止・ログ保全・外部専門家への連絡手順など）を明文化する。
• 名簿業者やクラウドベンダーへの勧告・命令事例をもとに、委託先管理の契約条項や監査手順を見直し、「委託先任せ」になっていないかを確認する。

このような取り組みは、一見するとコンプライアンス負担を増やすように見えますが、誤交付やインシデント対応のやり直しに伴う時間的・心理的コストを削減するという意味で、現場の負担軽減にもつながり得ます。

委員会の報告公表は、単なる「反省録」ではなく、攻撃トレンドや人的ミスのパターンを先取りし、自院の業務設計をアップデートするためのリファレンスとして活用できることを、医療現場全体で共有したいところです。

医療従事者向けにもう一歩踏み込むなら、委員会報告を自院のインシデントデータと組み合わせて簡易なグラフやダッシュボードに可視化し、「自分たちの医療現場では、どんなパターンがどのくらい起きているのか」を定期的に振り返る文化をつくることが、結果として患者との信頼関係を守ることにつながるのではないでしょうか。

委員会公式サイトの年次報告・上半期報告（統計・事例・制度動向の一次情報にアクセスする際の参考）
個人情報保護委員会 年次報告・上半期報告

医療機関でも参考になる最新の年次報告本体（統計・勧告事例・医療分野の位置づけを詳しく確認したい場合）
令和6年度 個人情報保護委員会 年次報告

漏えい報告件数の増加と課徴金制度の動向、委託先管理の視点を押さえる際の参考
漏えい報告2万件時代に「課徴金」導入へ！

個人情報保護法の改正の全体像と課徴金等の方向性を把握するための参考

医療現場にも応用できるサイバーインシデント対応の禁止事項・初動対応の考え方を確認する参考

【指定第2類医薬品】イブA錠 90錠