# 電子カルテシステムにおいて、患者情報の改ざんを防止するために有効な機能はどれか?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=371685  
> language: ja  
> subject: 看護におけるマネジメント

## 問題

電子カルテシステムにおいて、患者情報の改ざんを防止するために有効な機能はどれか?

## 選択肢

1. アクセスログ機能 **✔ 正解**
2. 印刷機能
3. 文字サイズ変更機能
4. 画面の明るさ調整機能
5. ブックマーク機能

**正解: 1**

## 解説

アクセスログ機能は、誰がいつどのような情報にアクセスし、どのような操作を行ったかを記録する機能であり、改ざんの防止や不正アクセスの追跡に有効である。画面の明るさ調整、印刷、文字サイズ変更、ブックマークは改ざん防止には関連しない。

## 詳細解説

核心解説
この問題は、医療情報システム (Medical Information System) の安全管理に関する基本的な知識を問うています。特に、電子カルテシステムにおける情報セキュリティ (Information Security) の3要素、すなわち「機密性 (Confidentiality)」「完全性 (Integrity)」「可用性 (Availability)」のうち、**「完全性」を確保し、不正な改ざんを防止する仕組み**を理解することが鍵となります。

**正解の根拠 (Answer Rationale)**
最重要！ **アクセスログ機能 (Access Log Function)** は、いつ、誰が、どの患者の情報にアクセスし、参照、作成、更新、削除といった操作を行ったのかを記録する機能です。この監査証跡 (Audit Trail) があることで、不正な情報の書き換え（改ざん）に対する抑止力となり、万一不正が疑われる場合でも事後検証が可能です。これは医療法施行規則や厚生労働省のガイドライン（医療情報システムの安全管理に関するガイドライン）で求められる真正性 (Authenticity) と保存性 (Preservability) の担保に直結します。

**誤答の分析 (Distractor Analysis)**
混同注意！
**選択肢2: 印刷機能 (Print Function)**
これは情報を紙媒体で出力する機能です。確かに出力後の管理は必要ですが、システム内部の情報改ざんを直接防止する機能ではありません。むしろ、印刷物の紛失は情報漏洩（機密性の問題）につながるリスクがあります。
**選択肢3: 文字サイズ変更機能 (Font Size Change Function)**
これはユーザーの視認性を向上させるアクセシビリティ (Accessibility) に関する機能であり、情報のセキュリティや改ざん防止とは無関係です。
**選択肢4: 画面の明るさ調整機能 (Brightness Adjustment Function)**
これも使用者の疲労軽減や見やすさのための表示設定機能であり、情報セキュリティ機能ではありません。
**選択肢5: ブックマーク機能 (Bookmark Function)**
よく利用する画面を登録し、素早くアクセスするための利便性向上機能であり、改ざん防止とは関係ありません。

**関連概念の整理 (Related Concepts)**
電子カルテの安全管理では、最重要！ アクセスログの他に、アクセス制御 (Access Control)（ユーザーごとに参照・編集権限を設定する）、本人認証 (Authentication)（パスワードやICカードでユーザーを確認する）、暗号化 (Encryption)（通信内容を盗聴から守る）などの多層的な対策が必須です。

概念整理

| 概念 | 内容 | 看護師の責務 |
| --- | --- | --- |
| アクセスログ | 操作記録。改ざん抑止・事後追跡 | 必要時に関係者と情報共有しつつ、不正な参照がないか意識する |
| アクセス制御 | 職種・役割に応じた権限設定 | 自分の権限範囲を理解し、範囲外の情報を扱わない |
| 本人認証 | ID/パスワード、ICカード等 | パスワードの使い回し禁止、他人への貸与禁止、画面の放置禁止 |

一目で比較！

| 機能 | 主目的 | 情報セキュリティへの関連 |
| --- | --- | --- |
| アクセスログ | 監査証跡 (Audit Trail) の記録 | 最重要！ 完全性・真正性の担保、改ざん抑止 |
| 印刷機能 | 情報の紙出力 | 機密性（紛失・置き忘れリスク）、保存性の問題 |
| 文字サイズ/明るさ調整 | ユーザーインターフェース (UI) の調整 | なし（アクセシビリティ） |

看護過程ポイント
看護師は電子カルテを扱う専門職として、**「知る権利 (Need to Know)」**と**「守る義務 (Duty to Protect)」**のバランスを常に意識する必要があります。自分の担当患者であっても、過去のすべての情報を興味本位で閲覧することは看護師等の守秘義務（保健師助産師看護師法 第42条の2）に抵触する可能性があります。

暗記のコツ
**「ログは監視カメラ」**と覚えましょう。コンビニの防犯カメラのように、アクセスログは記録されていると思うだけで不正を諦めさせる効果があります。情報セキュリティ3要素「**気 (機密性) ・完 (完全性) ・可 (可用性) **」も合わせて覚えておきましょう。

国試頻出ポイント
このテーマは、**必修問題**の「看護における情報管理」や、**状況設定問題**の事例の一部として出題されます。特に、SNSへの患者情報の投稿や、業務中の私的スマートフォン利用と絡めた倫理的判断を問う問題が増加傾向にあるため、「個人情報保護法」と「医療情報ガイドライン」の基礎は必ず押さえてください。

出題パターン注意！
単純な機能の選択問題だけでなく、**「病棟で看護師が電子カルテの入力を終えたが、急なコール対応で端末から離れた。この行動で問題となるセキュリティリスクは何か」**といった状況設定問題にも発展します。この場合、正解は「なりすまし入力」や「情報漏洩」であり、リスク防止策として**画面ロック**やログアウトの習慣化が導かれます。

## 臨床シナリオ

臨床実践ガイド

**臨床シナリオ (Clinical Scenario)**
「Aさんは外科病棟のリーダー看護師。夜勤中、申し送りを受けて間もない患者の記録を閲覧しようとしました。しかし、システムの『アクセス権限警告』が表示され、閲覧できませんでした。どうやら、まだ担当患者として割り当てられていなかったようです。Aさんは、ひとまず同僚のIDを使って記録を見ようかと考えましたが、思いとどまりました。」

**看護介入と判断戦略 (Nursing Intervention & Clinical Judgment)**
最重要！ この状況で同僚のIDを借りてログインする行為は、**不正アクセス行為の禁止等に関する法律（不正アクセス禁止法）**や院内規定に違反する重大なコンプライアンス違反です。Aさんは、夜勤の責任者に状況を報告し、速やかに担当看護師としての権限をシステム上で付与してもらう手続きを取るのが正しい判断です。正当な業務上の必要性があれば、システム管理者はアクセス権限の一時的付与や、「破りガラス (Break Glass)」手順（緊急時のアクセス手順）を発動できます。これはログに厳重に記録されます。

**患者安全・注意事項 (Patient Safety & Precautions)**
電子カルテの情報は個人情報の塊です。画面をのぞき込まれないような物理的対策（覗き見防止フィルター、画面の向き）、端末の放置防止（離席時の画面ロック）、パスワードの厳重管理は、すべての医療従事者の法的・倫理的義務です。

看護プロトコル
- **報告基準 (SBAR)**: 権限がないために業務に支障が出る場合は、**S**「〇〇患者の記録が確認できません」→ **B**「担当看護師として割り当てられていないようです」→ **A**「治療やケアの開始に支障があります」→ **R**「権限の付与または緊急アクセス手順の適用をお願いします」と報告する。
- **記録**: 緊急アクセス手順を利用した場合は、なぜその手順が必要だったのかを事後的に記録することが求められます。

先輩看護師の一言
「電子カルテのアクセスログは、看護師の行動の証明にもなりますし、逆に『なぜこの看護師がこの記録を見たのか？』と問われる材料にもなります。『患者さんのために必要だから』と自信を持って説明できる範囲で情報を扱うこと、そしてIDやパスワードを自分の印鑑と同じくらい大切に扱うこと。この2つが現場で信頼される看護師の最低限のルールですよ！」

## 重要概念

- **アクセスログ (Access Log)** — 情報システムへのアクセス状況（いつ、誰が、何をしたか）を時系列で記録したもの。改ざん抑止と監査証跡として機能する。
- **真正性** — 記録された情報が真正なものであり、意図した人によって作成・入力され、改ざんやなりすましがないことが証明できること。
- **監査証跡 (Audit Trail)** — システム上の操作を追跡できるように記録の流れを保持すること。アクセスログはその代表的な機能。
- **アクセス制御 (Access Control)** — ユーザーごとに、情報へのアクセス権限（参照、書き込み、修正、削除など）を設定し、不正なアクセスを防ぐ仕組み。
- **機密性** — 許可された者だけが情報にアクセスできることを確実にすること。情報漏洩の防止が目的で、情報セキュリティの3要素の一つ。

## 同じテーマの問題

- [看護師が患者の診療情報を扱う際の基本原則として正しいのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371668)
- [電子カルテシステムにおいて、看護師が自身のIDとパスワードを同僚に貸し与えた場合のリスクとして最も適切なのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371669)
- [診療情報の開示請求について正しいのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371670)
- [看護師が患者情報を口頭で報告する際の注意点として最も適切なのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371671)
- [看護記録の電子化におけるメリットとして最も適切なのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371672)
- [看護師が患者情報をSNS（ソーシャル・ネットワーキング・サービス）に投稿することについて、正しいのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371673)
- [医療機関における情報セキュリティ対策として、物理的対策に該当するのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371674)
- [診療情報の二次利用について、患者の同意を得ずに行うことができるのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371675)

---

More free questions: [過去問](https://mymerci.kr/pages/exam_bank.php?exam=jp_nurse)

_学習参考用です。実際の臨床は最新のガイドラインと所属機関のプロトコルに従ってください。_