報道資料

1．経緯

　医療情報の取り扱いは、漏えい事故等の発生により個人の権利・利益が大きく侵害される可能性を孕むため、高度なセキュリティ確保が求められます。従来、医療機関等や関係者に対しては法律や各種のガイドライン等により、格別の安全管理措置を講ずることが義務付けられ、医療情報については、医療機関等が自らの責任で管理し、情報システムの導入時にも自らが管理するシステム等により取り扱われてきました。一方で、情報システムの高度化・多様化に伴い、個人情報の保護やセキュリティに対する社会的な要請が高まる中、必ずしも情報処理に関わる専門家ではない医療機関等や医療関係者がこれらの要請に耐えうることが困難な場面も見受けられるようになってきました。このような状況のなか、昨今のASP・SaaSの普及に伴い、医療に関わる情報を処理するASP・SaaS事業者も見られ、これらの事業者に対し、安全性確保の方策について一定の基準を示す必要性が生じてきました。

　そこで、総務省とASPIC※の合同で設立した「ASP・SaaS普及促進協議会」のなかに「医療・福祉情報サービス展開委員会」（別紙）を設置し、医療情報の重要性から見た高度な安全性確保の要求を踏まえ、医療情報がASP・SaaSによって適正かつ安全に取り扱われ、医療情報におけるASP・SaaSの利用の適切な促進を図るための検討を実施してきました。今般、総務省では、その検討結果を踏まえ、「ASP・SaaS事業者が医療情報を取り扱う際の安全管理に関するガイドライン（案）」を策定しましたので、これに対する意見を募集します。

（※：特定非営利活動法人ASP・SaaSインダストリ・コンソーシアム）

2．意見募集の対象

　「ASP・SaaS事業者が医療情報を取り扱う際の安全管理に関するガイドライン（案）」（別添1）

3．意見募集の要領

　意見公募要領（別添2）を御覧下さい。

4．意見募集の期限

　平成21年6月18日（木）午後5時必着

5．今後の予定

　お寄せいただいたご意見等を踏まえ、本案をガイドラインとして策定する予定です。