医療分野における個人情報利活用について
•
1 like•801 views
個人情報の利活用が【当たり前】になっており、ビッグデータ解析等の技術の発展も目覚ましい状況であります。 しかし、その公開が個人にとって不利益を生じさせやすいとされる医療分野の情報の利活用については、まだ制度設計・法整備等が進められていません。 そこで本資料はパーソナルデータに関する検討会を中心に、今後日本でどのような法整備・制度設計がなされようとしているのかの理解をサポートすることを目的に作成しております。 皆様の医療・ヘルスケアビジネス構築の一助となれば幸いです。
Recommended
More Related Content
Similar to 医療分野における個人情報利活用について
Similar to 医療分野における個人情報利活用について (20)
More from Satoshi Taniguchi
More from Satoshi Taniguchi (20)
医療分野における個人情報利活用について
- 2. Satoshi Taniguchi 2 今回想定している事業内容 医療分野における個人情報利活用について 医療情報 連携システム 地域医療連携ネットワーク かかりつけ医 中核・拠点病院 非識別 非特定情報 識別 非特定情報 NPO等が 運営・管理 情報を利活用したい 企業 参画医療機関 研究目的にアクセス 個人の保護 と 利活用の利便性 バランスをどのように取ればいいのか？ 前提確認
- 3. Satoshi Taniguchi 3 本資料の位置づけ 前提確認 本資料は今後前述の事業を運営するにあたり、より幅広く社会に 貢献するシステムとして運営するにはどのような運用指針・運用 規則を定めるべきかを検討するための資料です。 内閣府では平成25年よりパーソナルデータに関する検討会を中 心に個人情報の利活用について議論をし、制度設計・法案草案作 成を進めています。 上記での議論を事業の文脈の上で解釈できるようにすることができればと思っ ております。 首相官邸 パーソナルデータに関する検討会 （2014年12月19日更新） http://www.kantei.go.jp/jp/singi/it2/pd/ 首相官邸 高度情報通信ネットワーク社会推進戦略本部 （2015年2月16日更新） http://www.kantei.go.jp/jp/singi/it2/senmon_bunka/number/dai8/gijisidai.html 参考 医療分野における個人情報利活用について
- 4. Satoshi Taniguchi 4 今回想定している懸念点 前提確認 ■個人情報をどのように定義するか 利活用してよい情報・いけない情報をどのように定義するか ■「十分な匿名化加工」をどのように定義するか 匿名化された状態 と 加工プロセス をどのように評価するか 匿名化した個人情報は利活用するべき、というスタンスに立って ■適正な利活用をどのように担保するか 不正利用・悪用・識別や特定されてしまう事故をどのように防ぐか 医療分野における個人情報利活用について
- 5. Satoshi Taniguchi 5 個人情報の定義と利活用できる範囲について 個人に関する情報 一意性の高い身体情 報＝他人と重複しない ものは個人情報扱い 個人情報 生存する個人に関する情報であって、当該情報に含まれる氏名、生 年月日その他の記述等により特定の個人を識別することができるも の。（ほかの情報と容易に照合することができ、それにより特定の個人を 識別することができることとなるものも含） 準個人 情報 多量又は多種の情報が収集されることにより特定の個人が識別さ れるおそれのある情報 ＞＞匿名化ができれば同意なく活用・公表することができる 一意性が 高い情報 身体情報 身体情報は不変性が 高く、変更可能性が低 いために 準個人情報相当 一意性が 低い情報 個人に関する情報 個人情報 生存する個人に関する情報であって、次のいずれかにに該当する文字・番号・記号その他の富符号の うち政令で定めるものが含まれるもの 特定の個人の身体の一部の特徴を電 子計算機の用に供するために変換し た符号であって、当該個人を識別する ことができるもの 個人に提供される役務の利用若しくは 個人に販売される商品の購入に関し 割り当てられ、又は個人に発行される 書類に付される符号であって、その利 用者若しくは購入者又は発行を受け る者ごとに異なるものとなるように割り 当てられ、又は付されるもの ほかの情報と容易に照合することが でき、それにより特定の個人を識別す ることができることとなるもの 要配慮個人情報 本人に対する不当な差別又は偏見が生じないようにその取扱いについて特に配慮を要す る記述等が含まれる個人情報（人種、信条、社会的身分、病歴、犯罪被害、前科、前歴） こ れ ま で の 案 制 度 改 正 案 （ 14 年 12 月 ） ・同意を得ない取得禁止 ・利用目的の制限緩和対象外 ・同意を得ない第三者提供禁止 ・医療目的の制限を緩和 ・第三者提供への同意特例対象 医療分野における個人情報利活用について
- 6. Satoshi Taniguchi 6 「十分な匿名化加工」をどのように定義するか パーソナルデータに関する検討会において、個人データの二次利用に 際して懸念されるリスクは次の３つとされた ①直接個人が特定されるリスク ②機械的に複数の情報とマッチングがなされ、個人が特定されるリスク ③データ受領者の知識に依存して個別的に個人が特定されるリスク ５人の母集団において、男性が１人の場合、その男 性の情報であることが特定されてしまう 性別 年齢 疾病 薬購入歴 購買履歴 住所 名前 提供した匿名化された薬購入情 報が、購買履歴と照合されること で個人が特定されてしまう 提供情報 第三者からの情報 突き合わせ ※以下の例示ケースは筆者作成 骨折箇所が珍しい患者データを見たあとに、たまたま病 院で同じ骨折箇所の人を見かけ、特定されてしまう ＋ 医療分野における個人情報利活用について
- 7. Satoshi Taniguchi 7 情報の匿名化 匿名化の過不足を判断する一律なルールは存在しないとするので、 政府は第三者機関による認定ができるようにする予定 これまで とされてきた 患者 ＋ 医療機関 企業等 情報匿名化 個人情報保護委員会 同意・情報取得 第三者提供 個人情報 同意 利用目的 情報項目 第三者提供有無 匿名加工情報 作成届出 利用目的変更の公表 同意を得ない第三者提供 の公表 匿名化基準 助言・指導 立ち入り検査 個人情報保護委員会/認定個人情報保 護団体の規則に基づいて非特定化 利用目的の変更届 同意を得ない 第三者提供届 監督 助言・指導 立ち入り検査 今 回 具 体 化 が 進 ん だ 匿名加工の旨開示 非特定情報提供 情報取得経緯確認 取得年月日・氏名記録 医療分野における個人情報利活用について
- 8. Satoshi Taniguchi 8 情報の匿名化 匿名化の過不足を判断する一律なルールは存在しないとするので、 政府は第三者機関による認定ができるようにする予定 これまで とされてきた 今 回 具 体 化 が 進 ん だ 利用目的の変更について 以下の施策のうち、どれかを実施することで 取得した個人情報の利用目的を変更すること ができる １．本人に利用目的を変更することがある旨を通知 ２．個人情報保護委員会規則で定めに従って以下2つを実施 本人が容易に知り得る状態に置く 個人情報保護委員会に届け出 個人情報保護委員会への届け出事項 (ｱ)変更後の利用目的 (ｲ)変更に係る個人情報の項目 (ｳ)本人の求めに応じて変更後の利用目的による取扱 いを停止すること及び本人の求めを受け付ける方法 個人情報保護委員会は上記届出の内容を公 表しなければならない 第三者への提供とオプトアウトについて 以下の施策のうち、どれかを実施することで 同意を得ずに取得した個人情報の第三者提 供がきる １．本人に第三者提供をすることを通知 ２．個人情報保護委員会規則で定めに従って以下2つを実施 本人が容易に知り得る状態に置く 個人情報保護委員会に届け出 個人情報保護委員会への届け出事項 (ｱ)第三者への提供を利用目的とすること (ｲ)第三者に提供される個人データの項目 (ｳ)第三者への提供の方法 (ｴ)本人の求めに応じて当該本人が識別される個人 データの第三者への提供を停止すること及び本人の求 めを受け付ける方法 個人情報保護委員会は上記届出の内容を公 表しなければならない 医療分野における個人情報利活用について
- 9. Satoshi Taniguchi 9 適正な利活用をどのように担保するか 匿名化の過不足を判断する一律なルールは存在しないとするので、 政府は第三者機関による認定ができるようにする予定 これまで とされてきた 今 回 具 体 化 が 進 ん だ 認定個人情報保護団体 が個人情報の匿名加工を行う事業者をサポートする体制構築へ 個人情報保護委員会 認定 個人情報保護団体 意見 各認定団体の 個人情報保護 指針公開 個人情報保護 指針届出 認定・認定取り消し 報告徴収 命令 個人情報保護指針の提供 指針順守 消費者等 医療機関等 医療分野における個人情報利活用について