の回答・AIによるまとめ
回答者は、院内で個人情報を含む研究データの持ち出しが求められる事例を挙げた。
他院の患者データをUSBメモリで持ち込み、院内ネットワーク接続のNASに保管する運用も述べた。
専門医の資格を取るのに研究データを持ち帰りたいので個人情報付きでデータ出せ
二要素認証用カードとパスワードを貸し借りし、電子カルテにログインする行為があると述べた。
認証情報の本人利用が守られていないとの認識が示されている。
二要素認証用のカードとパスワードを普通に貸し借りして電子カルテにログインしたりしてたりとかです。
回答者は問題を訴えたものの、対応されずに別業務を任されたと述べた。
この経験から、医師はセキュリティより利便性を優先していると受け止めている。
そうしたことを訴えても棚に上げられて、別な業務を丸投げされたりしています。
研修には役立つ面があるとしつつ、医師が研修を無視するとの見方を示した。
政策対応として、立入検査の項目に医師のセキュリティチェックリスト提出を含めるよう提案した。
医療法に基づく立ち入り検査の項目に医師のセキュリティチェックリストの提出を含めてほしいです。
レポートの構成はインタビューごとの設定により異なります
現時点の分析での分類です。回答が増えると分析は更新され、話題の分け方が変わることがあります。 どの話題にも入らなかった意見も、すべて集計の対象です。
いまの状況にいちばん近いものはどれですか。
その他
差し支えない範囲で、どのような状況か教えてください。
病院で働いているが、病院長や幹部、医師たちの個人情報管理がずさんすぎて、いつインシデントを起こすかわからない。そのうえ、セキュリティ関係は完全に丸投げで知らんぷりです
特に「これは危ない」と感じた場面を一つ、個人が特定されない範囲で教えてください。
専門医の資格を取るのに研究データを持ち帰りたいので個人情報付きでデータ出せとか、兼業先の他院の患者のデータをUSBメモリで持ち帰って院内のインターネットに接続したNASに保管していることを当たり前のように話すとか、二要素認証用のカードとパスワードを普通に貸し借りして電子カルテにログインしたりしてたりとかです。
そうした運用を目にして、実際に困ったことや、対応しようとして進めにくかったことはありますか。
そうしたことを訴えても棚に上げられて、別な業務を丸投げされたりしています。
訴えたあと別の業務を任されたとき、どんな気持ちになりましたか。
医師はセキュリティよりも利便性重視なのだなぁとつくづく思いました
こういう状況で、あれば助かったと思う制度や相談先、仕組みはありますか。
厚労省の委託事業のセキュリティ研修は受講して役に立つとは思うものの、そういったものを無視するのが医師たちなのだなとつくづく思います。
政策担当者に、医療機関の個人情報管理について伝えたいことがあれば教えてください。
医療法に基づく立ち入り検査の項目に医師のセキュリティチェックリストの提出を含めてほしいです。
ご協力ありがとうございました。医療機関での個人情報管理についてのご意見、承りました。
所要時間は約6分。AIが順番にお話をうかがいます。
参加する