看護師が患者の診療記録を電子カルテシステム上で閲覧する際の情報管理として適切なのはどれか?

電子カルテシステムの情報管理では、業務終了後のログアウトは不正アクセスや情報漏洩を防止するために必須である。担当患者以外の閲覧、自宅への持ち出し、無断での情報共有、ID・パスワードの共有はすべて患者のプライバシー侵害や情報漏洩につながるため不適切である。

核心解説 この問題は、医療情報システムの安全管理 (Safety Management of Medical Information Systems) に関するガイドラインと、看護師の基本的な倫理・法的義務を問うています。電子カルテを含む診療記録は、個人情報保護法 (Personal Information Protection Law) で厳格に保護されるべき要配慮個人情報 (Special Care-required Personal Information)です。問題の核心は、日常業務における具体的な行動が、患者のプライバシー権 (Right to Privacy) と情報セキュリティをどのように担保するかという点にあります。 正解の根拠 (Answer Rationale) 最重要！ 正解は「業務終了後は必ず電子カルテシステムからログアウトする」です。医療情報システムは、不正アクセス (Unauthorized Access) を防止するために、利用者認証とアクセス管理が必須とされています。自身のIDでログインしたまま離席すると、第三者がなりすまして情報を閲覧・改ざんするリスクが生じます。ログアウトは、情報漏洩を防ぐ最も基本的かつ重要な物理的・技術的安全管理措置 (Physical and Technical Security Measures) です。 誤答の分析 (Distractor Analysis) 混同注意！ 他の選択肢は、いずれも患者のプライバシーを侵害し、法や倫理規定に違反する行為です。 ①混同注意！ 自分の担当患者以外の診療記録も自由に閲覧できるようにする：診療記録の閲覧は、業務上必要な範囲に限定されます。担当外の患者の情報を閲覧することは、正当な理由のない目的外利用にあたり、プライバシー侵害です。 ②混同注意！ 患者の診療記録を自宅に持ち帰って復習する：診療記録を許可なく病院外に持ち出すことは、情報漏洩・紛失のリスクを著しく高める重大な違反行為です。学習目的であっても許されません。 ③混同注意！ 自分のIDとパスワードを同僚と共有する：IDとパスワードは個人を認証するためのものであり、共有すると誰がアクセスしたか追跡できなくなり、不正利用の温床となります。また、利用者認証の原則を破壊する行為です。 ⑤混同注意！ 診療記録の内容を口頭で家族に伝える：患者本人の同意なしに、家族であっても診療情報を伝えることは守秘義務 (Duty of Confidentiality) 違反です。家族への説明は、患者本人の同意を得た上で、医師または看護師が正式な場で行うべきです。 関連概念の整理 (Related Concepts) この問題の背景には、保健師助産師看護師法 (Act on Public Health Nurses, Midwives, and Nurses) 第42条の2で定められた守秘義務 (Duty of Confidentiality)、および刑法の秘密漏示罪 (Disclosure of Secrets) があります。さらに、医療機関には厚生労働省の「医療情報システムの安全管理に関するガイドライン」に沿った、組織的な情報セキュリティポリシー (Information Security Policy) の策定と運用が求められています。
概念整理

概念	説明
アクセス制御 (Access Control)	システムへのアクセスを許可された利用者に限定し、業務上必要な情報のみにアクセス権を付与すること。
利用者認証 (User Authentication)	ID・パスワード等で本人確認を行う仕組み。なりすましを防ぎ、責任の所在を明確にする。
守秘義務 (Duty of Confidentiality)	業務上知り得た個人情報を正当な理由なく他に漏らしてはならない法的義務。
要配慮個人情報 (Special Care-required Personal Information)	病歴、心身の障害など、不当な差別や偏見を生む恐れのある情報。取扱いに特に注意が必要。

一目で比較！

	許可される行為	禁止される行為
情報の閲覧範囲	担当患者の、業務に必要な範囲	担当外の患者や、好奇心による閲覧
情報の持ち出し	許可を得た上での、匿名化された統計情報等	個人が特定できる状態での院外持ち出し
情報の共有	医療チーム内での、診療目的の共有	患者同意のない家族への伝達や、SNS等への投稿

看護過程ポイント アセスメント (Assessment): 看護師は、患者情報を「知り得る立場」であることを自覚し、常に自身の行動が情報漏洩に繋がっていないかをセルフアセスメントする必要があります。 看護診断 (Nursing Diagnosis): 情報管理の失敗は、患者に「プライバシー侵害による苦痛」という看護問題を引き起こします。 計画 (Planning): 画面ロックの習慣化、パスワードの定期変更、不用意な会話をしないなど、具体的な行動計画を立てます。 実施 (Implementation): ログアウトの徹底、記録物の施錠保管、患者情報を共有する際のプライバシー保護（パーテーションで仕切るなど）を実践します。 評価 (Evaluation): 自身の行動がプライバシー保護の基準を満たしているか、定期的に振り返り、改善します。
暗記のコツ 「ログアウトは情報管理の『お辞儀』」と覚えましょう。業務を終える際、システムに「お疲れ様でした」と一礼するイメージで、必ずログアウトします。ID・パスワードは「自分の署名付きハンコ」と考え、貸し借り厳禁です。
国試頻出ポイント 守秘義務、個人情報保護法、医療情報システムの安全管理 は、国試の「健康支援と社会保障制度」や「看護の統合と実践」で頻出です。事例問題として、「看護師のSNSへの投稿が問題となるケース」や「患者情報の照会を求められた際の対応」など、具体的な場面での適切な判断が問われます。
出題パターン注意！ 単純な正誤問題だけでなく、ある日の業務風景を描いた状況設定問題として出題されます。「患者の家族から電話で『検査結果を教えてほしい』と言われた看護師の対応として適切なのはどれか」といった、実践的なコミュニケーションと情報管理の判断が求められます。

臨床実践ガイド 臨床シナリオ (Clinical Scenario) ある内科病棟の夜勤明けの看護師。朝の申し送りを終え、使用していた電子カルテ端末の電源を落とさず、ログアウトもせずに更衣室へ向かおうとしています。そこへ、別の患者の家族が訪ねてきて、「担当看護師がいないので、代わりにこの端末で母の昨日の検査データを見せてほしい」と頼みました。 看護介入と判断戦略 (Nursing Intervention & Clinical Judgment) 最重要！ まず、端末をログアウトせずに離席しようとした行為自体が情報漏洩のリスクを生んでいます。直ちに端末に戻りログアウトするか、画面ロックをかけます。家族からの依頼に対しては、「申し訳ございません。患者さんの個人情報保護のため、ご家族であっても、担当者以外が勝手に情報をお見せすることはできません。また、こちらの端末は医療者用です。担当看護師が間もなく参りますので、外来の待合席でお待ちいただけますか」と、丁寧に、しかし断固とした態度で説明します。これは、患者の権利 (Patient Rights) を守ると同時に、法令違反を防ぐための適切な判断です。
看護プロトコル

項目	内容
観察項目	端末のログアウト状態、記録物の保管状況、スタッフの情報の取り扱いに関する会話内容。
報告基準 (SBAR)	S: 「端末がログアウトされていません」「家族から情報開示の要求がありました」 B: 情報管理ポリシー違反の可能性、患者プライバシー侵害の危機 A: ポリシー遵守状況の確認が必要 R: 全スタッフへの注意喚起、または該当患者の情報管理について看護師長に相談。
記録のポイント	情報管理に関するインシデントが発生した場合、アクセスログと共に、何が起きたかを客観的に記録する。

先輩看護師の一言 「看護学生の皆さん、電子カルテはとても便利ですが、使い方を一つ間違えると患者さんの人生を大きく傷つける『凶器』にもなります。『誰が、いつ、誰の、どの情報を、なぜ見たか』はすべてログ（記録）に残っています。自分のIDは自分の分身です。患者さんの秘密を守ることは、看護師としての信頼の礎です。国家試験合格後も、この基本を決して忘れないでくださいね。」