匿名化すれば自由に使える？レセプトデータ注意喚起を医療現場で誤読しない

「患者名を削除して匿名化したから、このデータは自由に使えます」。研究、業務改善、システム導入の説明で、そんな言葉を聞くことがあります。しかし、医療に関するデータは、名前を見えなくする作業だけで利用の条件がすべてなくなるわけではありません。対象となる制度、データの持ち主、利用目的、提供先、再識別を防ぐ措置などを確認する必要があります。

個人情報保護委員会は2026年8月19日、地方公共団体が保有する国民健康保険のレセプト・調剤データを加工して民間事業者へ提供する取組について、注意喚起を公表しました。この記事では、今回の注意喚起が何を対象にしているかを先に限定し、病院の看護記録や通常の診療データに安易に一般化しない形で、看護師が現場で確認できることを整理します。

最初に押さえる3つの線引き

1. 対象は限定されています：今回の注意喚起は、地方公共団体が保有する国民健康保険のレセプト・調剤データを「行政機関等匿名加工情報」として提供する取組が中心です。
2. 病院の看護記録にそのまま適用する記事ではありません：電子カルテ、看護記録、研究データ、教育用症例には、それぞれ別の制度、院内手続き、倫理審査、契約等が関わりえます。
3. 匿名化は目的ではなく手段です：誰が、何のために、どの範囲で使い、どんな成果を元の行政に返すのかまで確認する必要があります。

この記事は個別案件の適法・違法を判定する法律相談ではありません。疑問がある場合は、院内の個人情報保護管理者、研究倫理担当、情報システム部門、法務担当などへ、具体的な計画書を示して確認してください。

個人情報保護委員会は何を注意喚起したのか

個人情報保護委員会の公表資料によると、地方公共団体が持つ国民健康保険レセプト等のデータを加工し、医薬品製造販売業者、保険会社などの民間事業者へ提供する提案が見られました。制度上、行政機関等匿名加工情報は、提案を審査したうえで作成・提供されます。

委員会が強調したのは、提供の目的が、元の行政機関等がデータを保有する事務・業務の目的の範囲内であることです。地方公共団体は、提案の必要性と効果を具体的に検討し、提供後の分析結果や知見が地方公共団体へ還元されることを確認する必要がある、と整理されています。

つまり「匿名に加工できる技術があるから提供する」のではなく、「行政の業務目的に照らして、提供する必要と効果を説明できるか」「住民に対する説明責任を果たせるか」が問われます。

なぜ看護師にも関係するのか

看護師がレセプト提供の審査を直接担当するとは限りません。それでも、病院では次のような場面で、データ作成や確認に関わることがあります。

• 看護必要度、転倒、褥瘡、再入院などの業務改善データを集計する
• 研究用に看護記録から項目を抽出する
• AIや分析ツールへ入力するデータの項目定義を確認する
• ベンダーに渡す検証データを作る
• 学会発表や研修資料の症例を加工する
• 自治体や他施設との共同事業にデータを提供する

今回の注意喚起を、これらの案件へ直接適用することはできません。しかし「目的を先に定める」「必要性と提供範囲を確認する」「成果をデータ提供元へ返す」「説明できる形にする」という観点は、現場で質問を組み立てる手がかりになります。

「名前を消した」だけで安心しない

患者氏名を削除しても、年齢、珍しい疾患、入院日、地域、処置内容などの組合せから個人を推測できる場合があります。一方で、どこまで加工すれば特定の制度上の「匿名加工情報」に該当するかは、データと制度によって異なります。

そのため、看護師個人が「これは匿名だから大丈夫」と判定するのではなく、組織として次を確認します。

• 元データは誰が、どの目的で保有しているか
• 利用する項目は目的に必要な最小範囲か
• 加工後も組合せで患者を推測できないか
• 対応表や元データへ誰がアクセスできるか
• 外部提供、二次利用、再委託、保存期間、削除方法はどう定めるか
• 出力結果に少人数の集計や自由記載が残らないか

研究・業務改善・AI導入で使う7つの質問

「個人情報は大丈夫です」と口頭で聞くだけでは、現場の安全確認になりません。プロジェクト責任者へ次の7項目を尋ねます。

1. データの所有・管理者は誰か：病院、自治体、研究機関など、最終責任を持つ組織と担当者を確認する。
2. 目的と根拠は何か：診療、研究、教育、品質改善、製品開発のどれか。院内承認や倫理審査、契約等の必要な手続きが終わっているか。
3. 必要な項目だけか：目的に不要な氏名、日付、自由記載、画像情報が含まれていないか。
4. アクセス範囲は誰までか：院内担当者、共同研究先、ベンダー、再委託先を含めて確認する。
5. 再識別をどう防ぐか：他の情報との照合禁止、権限管理、ログ、持ち出し制限などがあるか。
6. いつ、どう消すか：保存期間、バックアップ、検証環境、端末上の一時ファイルまで定めているか。
7. 成果をどう戻し、説明するか：患者・住民・データ提供元に、どんな便益や結果を返すのか。

これらは法的評価の代わりではなく、「分からないまま作業を始めない」ための質問票です。

看護記録を扱うときの見落とし

自由記載の看護記録には、氏名以外にも家族構成、職業、生活歴、病室での出来事など、個人を推測しやすい情報が含まれます。表計算の列から氏名を削除しても、自由記載が残っていれば十分な対策とは限りません。

また、生成AIや外部の要約サービスへ記録を貼り付ける行為は、単なる「院内での匿名化作業」とは別のデータ送信になりえます。院内が正式に承認した環境、利用規程、契約上の取扱いを確認し、個人のアカウントや未承認ツールへ患者情報を入力しないでください。看護記録へのAI導入全体はAIで看護記録はどう変わるかでも整理しています。

不安を感じたときの報告順

データの利用目的が説明されない、未承認の共有フォルダに置かれている、外部ベンダーへ送るよう指示された、といった場合は、患者データを自分でコピーして「証拠」として持ち出さないでください。日時、指示内容、システム名、疑問点を患者情報なしでメモし、次の院内ルートへ相談します。

1. プロジェクト責任者または直属の上司
2. 個人情報保護管理者、医療情報部門、研究倫理担当
3. 医療安全管理部門、コンプライアンス・内部通報窓口

誤送信や不正アクセスなど、すでに事故が起きた可能性がある場合は、削除や隠蔽を自己判断せず、院内のインシデント手順を直ちに使います。責任追及を恐れて報告を遅らせるより、影響範囲を早く限定することが患者保護につながります。

職場の良し悪しを見る質問

データ活用自体を怖がって止める必要はありません。適切なデータ活用は、安全改善や負担軽減につながる可能性があります。見るべきなのは、導入の速さより統治の質です。

• 利用目的と承認者が文書で示されているか
• 現場の看護師が疑問を言える窓口があるか
• ベンダー任せにせず、院内責任者が回答できるか
• 小さな誤操作も報告し、再発防止へつなげているか
• 導入後に、患者安全と職員負担の両方を評価しているか

匿名で他院の運用を知りたいときは看護師掲示板を使えます。ただし、施設名、患者属性、画面、文書など、個人や組織を特定できる情報は投稿しないでください。

まとめ

個人情報保護委員会の注意喚起は、地方公共団体が保有する国民健康保険レセプト等の行政機関等匿名加工情報に関するものです。病院の看護記録を「匿名化すれば自由に使える」あるいは「一切使えない」と結論づける資料ではありません。

現場での実践は、データ管理者、目的、必要な項目、提供先、再識別防止、削除、成果還元の7点を質問することです。説明できないデータ活用を、善意とスピードだけで進めない。それが患者と職員の双方を守ります。

よくある質問

氏名を削除すれば匿名加工情報になりますか？

氏名削除だけで、特定の制度上の匿名加工情報に当たるとは限りません。他の項目との組合せや加工方法も関係します。院内の担当部署や専門家が、対象制度とデータを確認して判断します。

今回の注意喚起は電子カルテにも直接適用されますか？

今回の中心は、地方公共団体が保有する国保レセプト等の行政機関等匿名加工情報です。電子カルテや看護記録には別の制度・手続きが関わりうるため、そのまま置き換えないでください。

不適切な利用かもしれないとき、データを持ち帰ってよいですか？

患者情報や院内データを私物端末へ保存しないでください。患者情報を含めずに事実をメモし、個人情報保護管理者や内部通報窓口など、正式な経路で相談します。

参考資料

• 個人情報保護委員会「国民健康保険のレセプトデータ等を用いた行政機関等匿名加工情報の提供に関する注意喚起」（2026年8月19日公表）
• 個人情報保護委員会・注意喚起資料（PDF）