核心解説
この問題は、
医療情報システムの安全管理に関するガイドラインに基づく
患者個人情報（Patient Data）の適切な取り扱いを問うています。
情報漏洩防止 (Data Leakage Prevention)の基本原則として、
「可逆的な暗号化」や
「アクセス制御」が必須であることを理解することが鍵となります。
正解の根拠:
最重要！ 電子データを外部に送信する際、
通信経路の暗号化（SSL/TLSなど）と
ファイル自体の暗号化は、第三者による不正アクセスや盗聴を防ぐための最も基本的かつ強固な手段です。厚生労働省の「医療情報システムの安全管理に関するガイドライン」においても、可搬媒体やネットワークを介して情報を授受する際の暗号化は、
最低限の安全管理措置 (Minimum Safety Measures)として位置づけられています。
誤答の分析:
① クラウドストレージの利用：
混同注意！ 単にクラウドに保存するだけでは不十分であり、保存時の暗号化機能や二要素認証などが設定されていなければ、不正アクセスのリスクが非常に高くなります。適切なセキュリティ設定が前提となります。
③ パスワードなしの圧縮ファイル：
混同注意！ 圧縮はファイルサイズを小さくするだけで、セキュリティ機能はありません。パスワードロックをかけていたとしても、パスワードを別送するなどの手順を踏まなければ、解読されるリスクは残ります。
④ FAX送信時の送信先未確認：
重大な事故リスク 誤送信はダイレクトに患者情報の漏洩につながります。送信前の番号再確認、誤送信防止機能の利用が必須です。
⑤ メール本文への直接記載：
平文での送信は厳禁 メールはハガキのようなもので、経路上で容易に盗聴されます。本文に直接記載する行為は、個人情報保護法およびガイドラインに違反する重大なセキュリティ事故です。
関連概念の整理:
医療機関における情報セキュリティの3要素は、
機密性 (Confidentiality)・
完全性 (Integrity)・
可用性 (Availability)です。この問題は主に「機密性」を問うています。看護師は、電子カルテの画面を離れる際にログアウトする、パスワードを共有しないといった基本的な物理的セキュリティと技術的セキュリティの両方を徹底する責務があります。
概念整理
| 対策の種類 | 具体例 | 看護師の行動 |
|---|
| 技術的対策 | 暗号化、ファイアウォール、ウイルス対策 | 暗号化されたUSBメモリの使用、私用端末の業務利用禁止 |
| 物理的対策 | 入退室管理、のぞき見防止フィルター | カルテやPC画面の放置禁止、プリンター出力物の即時回収 |
| 人的・管理的対策 | 教育・訓練、規定整備、誓約書 | パスワード管理の徹底、SNSへの患者情報投稿禁止、誤送信時の報告 |
国試頻出ポイント
看護師国家試験では、情報管理の問題は、状況設定問題として出題されることもあります。「SNSに患者さんとの写真をアップしたい」などの具体的なケースで、守秘義務違反に該当するかどうかを問われるパターンが頻出です。
出題パターン注意！
単純な「適切なのはどれか」だけでなく、「患者の家族から電話で『病状を教えてほしい』と言われた場合の対応は？」というように、
本人確認と同意取得のプロセスを組み合わせた応用問題も増えています。第三者提供の可否は、患者本人の明示的な同意が大前提であることを常に意識してください。