医療情報受託ガイドラインの意見募集（経済産業省、 2008 年 2 月）

自分のリンク投稿、「医療情報システムの安全管理ガイドライン 第3版 （案）への意見募集」に関連して、経済産業省の意見募集へのリンクを 1 件設けます。

医療情報を受託管理する情報処理事業者向けガイドライン案に対する意見公募について（電子政府の総合窓口）

まず、意見募集対象であるガイドラインの、概要を、拝見しました。
簡潔にまとめられていて分かりやすかったので、私のような門外漢は、まず、概要版から入るのが良いと思いました。

この文書では、冒頭にリンクを示した自分の文章でリンクした意見募集対象の、「医療情報システムの安全管理ガイドライン」について、直接、言及がありました。
日付が２月２０日ということで、同じ日付の公示です。
この２件のパブリックコメント案件は、厚生労働省と経済産業省が、お互いに連携して意見募集開始したものと、勝手に想像しました。

内容の概要版から一部引用してしまうのが、分かりやすくて良いと思いました。
詳細は、案の本体をお読みになることを、強くお勧めします。

概要の一部引用ここから-----

２．医療情報受託ガイドラインとして検討している主な内容
（１）医療情報受託者に対する責任の充実
・「医療ガイドライン」に基づき、現在、医療機関が必ず実施しなければならない事項（Ｃ項）に関して、医療情報受託者にも実施を義務付ける。
・「医療ガイドライン」上、医療機関には実施が「推奨」されるにとどまる対策（Ｄ項）に関しても、医療情報受託者については原則として実施を義務付ける。

（２）医療情報受託者の安全管理体制の第三者認証
・医療情報の受託に当たり、プライバシーマーク制度、不足なく適用範囲を定めた適用宣言書に基づくＩＳＭＳ認定制度等の公正な第三者の認定の取得を義務付ける。

（３）医療情報受託者の情報セキュリティ対策に関する監査の充実
・第三者機関による情報セキュリティ外部監査の定期的実施を推奨する。

概要の一部引用ここまで-----

ISMS 、セキュリティ外部監査に言及があったのが目を引きました。

ガイドライン本体を拝見することにしました。題名は、「医療情報を受託管理する情報処理事業者向けガイドライン（案）」でした。

初めの方で、主な言葉の説明が一括して記載されていて、親切であると思いました。私の水準と同程度の方は、技術用語等の一括して説明されたページのみ別途印刷して、分からない用語が出現するごとに、参照しながら読むと良いかもしれません。

このガイドライン案は、情報産業関係者ではない人物が多少の勉強をしながら読むことを、念頭に置いて書かれていると、思いました。

医療従事者の多くは、情報産業出身者ではないでしょうから、このことは、ある意味、文書に最初から求められていた特性であろうとは、思います。 そのことを差し引いても、個人的には、良くできた文書であると思いました。

14 ページ目（ページ番号 13 ）他に、電子化された医療情報がどのように流れてゆくことを考えているのか等、分かりやすい図解が、たくさんあったように思います。

30 ページくらいまでは、見出しと、分かりやすい図解を拝見し、分かったような気分になりました。それから後も、図解が分かりやすく、個人的には、理解の助けとなりました。しかし、まだ、詳細を読み込んだ訳ではないので、これから、よく読む必要がありそうです。

逐一説明して、他の方の、読む楽しみを奪うのは、あまりよろしくないと思いますので、今日も、このくらいでやめておきます。