# 患者の個人情報を含む電子データを外部に送信する際の情報管理として適切なのはどれか?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=371686  
> language: ja  
> subject: 看護におけるマネジメント

## 問題

患者の個人情報を含む電子データを外部に送信する際の情報管理として適切なのはどれか?

## 選択肢

1. 患者情報をクラウドストレージに保存して共有する
2. 患者情報を暗号化して送信する **✔ 正解**
3. 患者情報を圧縮ファイルにしてパスワードなしで送信する
4. 患者情報をFAXで送信する際に送信先を確認しない
5. メールの本文に直接患者情報を記載して送信する

**正解: 2**

## 解説

患者情報を電子データで送信する場合は、情報漏洩を防ぐために暗号化が必須である。メール本文への直接記載やパスワードなしの圧縮ファイル送信はセキュリティリスクが高い。FAX送信時の送信先確認も重要だが、暗号化はより基本的な対策である。

## 詳細解説

核心解説
この問題は、**医療情報システムの安全管理に関するガイドライン**に基づく患者個人情報（Patient Data）の適切な取り扱いを問うています。情報漏洩防止 (Data Leakage Prevention)の基本原則として、**「可逆的な暗号化」**や**「アクセス制御」**が必須であることを理解することが鍵となります。

**正解の根拠**:
最重要！ 電子データを外部に送信する際、**通信経路の暗号化（SSL/TLSなど）**と**ファイル自体の暗号化**は、第三者による不正アクセスや盗聴を防ぐための最も基本的かつ強固な手段です。厚生労働省の「医療情報システムの安全管理に関するガイドライン」においても、可搬媒体やネットワークを介して情報を授受する際の暗号化は、最低限の安全管理措置 (Minimum Safety Measures)として位置づけられています。

**誤答の分析**:
① クラウドストレージの利用：混同注意！ 単にクラウドに保存するだけでは不十分であり、保存時の暗号化機能や二要素認証などが設定されていなければ、不正アクセスのリスクが非常に高くなります。適切なセキュリティ設定が前提となります。
③ パスワードなしの圧縮ファイル：混同注意！ 圧縮はファイルサイズを小さくするだけで、セキュリティ機能はありません。パスワードロックをかけていたとしても、パスワードを別送するなどの手順を踏まなければ、解読されるリスクは残ります。
④ FAX送信時の送信先未確認：重大な事故リスク 誤送信はダイレクトに患者情報の漏洩につながります。送信前の番号再確認、誤送信防止機能の利用が必須です。
⑤ メール本文への直接記載：平文での送信は厳禁 メールはハガキのようなもので、経路上で容易に盗聴されます。本文に直接記載する行為は、個人情報保護法およびガイドラインに違反する重大なセキュリティ事故です。

**関連概念の整理**:
医療機関における情報セキュリティの3要素は、**機密性 (Confidentiality)**・**完全性 (Integrity)**・**可用性 (Availability)**です。この問題は主に「機密性」を問うています。看護師は、電子カルテの画面を離れる際にログアウトする、パスワードを共有しないといった基本的な物理的セキュリティと技術的セキュリティの両方を徹底する責務があります。

概念整理

| 対策の種類 | 具体例 | 看護師の行動 |
| --- | --- | --- |
| 技術的対策 | 暗号化、ファイアウォール、ウイルス対策 | 暗号化されたUSBメモリの使用、私用端末の業務利用禁止 |
| 物理的対策 | 入退室管理、のぞき見防止フィルター | カルテやPC画面の放置禁止、プリンター出力物の即時回収 |
| 人的・管理的対策 | 教育・訓練、規定整備、誓約書 | パスワード管理の徹底、SNSへの患者情報投稿禁止、誤送信時の報告 |

国試頻出ポイント
看護師国家試験では、情報管理の問題は、状況設定問題として出題されることもあります。「SNSに患者さんとの写真をアップしたい」などの具体的なケースで、守秘義務違反に該当するかどうかを問われるパターンが頻出です。

出題パターン注意！
単純な「適切なのはどれか」だけでなく、「患者の家族から電話で『病状を教えてほしい』と言われた場合の対応は？」というように、**本人確認と同意取得**のプロセスを組み合わせた応用問題も増えています。第三者提供の可否は、患者本人の明示的な同意が大前提であることを常に意識してください。

## 臨床シナリオ

臨床実践ガイド
**臨床シナリオ**:
あなたは外来勤務の看護師です。担当医から「Bさんの紹介状と検査データを、連携するC病院にメールで送っておいてください」と依頼されました。紹介状には病名や治療経過、検査画像データが含まれています。あなたは、電子カルテからデータを抽出し、送信する役割を担います。

**看護介入と判断戦略**:
1.  **観察・アセスメント**: まず、送信する情報の機微性を確認します。これは要配慮個人情報 (Special Care-required Personal Information)に該当するため、最大限の注意が必要です。
2.  **判断・準備**: 担当医に「暗号化メールを使用しますか？それとも、パスワード付きZIPファイルを送り、パスワードは別の手段（電話など）で伝えますか？」と確認します。
3.  **介入**: 電子カルテシステムから直接送信する場合、通常は標準規格に沿った暗号化通信が用いられます。そうでない場合、ファイルにパスワードを設定し、パスワードは絶対に同じメールに書かず、必ず電話で伝達します。
4.  **評価**: 送信後、C病院の地域連携室に電話し、情報が完全な状態で届いているか（完全性の確認）をダブルチェックします。

看護プロトコル
- **報告基準 (SBAR)**: S(状況)「B様の紹介状送信の件です」、B(背景)「担当医の指示で病名・画像を含みます」、A(評価)「暗号化が必要な要配慮情報です」、R(提案)「暗号化メールで送信してよろしいでしょうか」
- **記録**: 送信日時、送信先、送信者、使用したセキュリティ対策（暗号化の有無）を診療録に記載します。

先輩看護師の一言
「忙しい外来で『これくらい大丈夫』という思い込みが、最大の事故を招きます。患者さんの人生を守るという意識を持って、手順を遵守することがプロフェッショナルです。情報管理は、患者さんとの信頼関係の基盤そのものですよ。」

## 重要概念

- **医療情報システムの安全管理に関するガイドライン** — 厚生労働省が定める、電子カルテ等の情報システムの安全管理基準。情報の機密性・完全性・可用性を守るための技術的・物理的・人的対策の指針です。
- **要配慮個人情報 (Special Care-required Personal Information)** — 個人情報保護法で定められた、本人の不当な差別や偏見が生じないように特に取り扱いに配慮を要する情報。病歴や心身の障害情報が該当します。
- **暗号化** — 情報を一定の規則で変換し、解読のための鍵を持たない第三者には内容が読めなくする技術。可逆的なものと不可逆的なもの（ハッシュ化）があります。
- **機密性** — 情報セキュリティの3要素の一つで、許可された者だけが情報にアクセスできることを保証する性質です。
- **守秘義務 (Duty of Confidentiality)** — 保健師助産師看護師法第42条の2などに規定される、業務上知り得た個人の秘密を漏らしてはならない法的義務。違反した場合、罰則が科せられます。

## 同じテーマの問題

- [看護師が患者の診療情報を扱う際の基本原則として正しいのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371668)
- [電子カルテシステムにおいて、看護師が自身のIDとパスワードを同僚に貸し与えた場合のリスクとして最も適切なのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371669)
- [診療情報の開示請求について正しいのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371670)
- [看護師が患者情報を口頭で報告する際の注意点として最も適切なのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371671)
- [看護記録の電子化におけるメリットとして最も適切なのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371672)
- [看護師が患者情報をSNS（ソーシャル・ネットワーキング・サービス）に投稿することについて、正しいのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371673)
- [医療機関における情報セキュリティ対策として、物理的対策に該当するのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371674)
- [診療情報の二次利用について、患者の同意を得ずに行うことができるのはどれか。](https://mymerci.kr/pages/nclex_q.php?qn_id=371675)

---

More free questions: [過去問](https://mymerci.kr/pages/exam_bank.php?exam=jp_nurse)

_学習参考用です。実際の臨床は最新のガイドラインと所属機関のプロトコルに従ってください。_