健康保険法 第150条の4（消去）

レセプトや特定健診の情報を、特定の個人を識別できないように加工した情報です。健康保険法に基づき、研究や政策立案の目的で第三者に提供されます。

条文に期日はありません。「利用する必要がなくなったとき」が起算点であり、解析が終わり目的を達成した時点で義務が発生します。利用期間の末日は上限にすぎません。

具体的な日数の定めはありませんが、正当な理由のない遅延を許さない強い即時性を意味します。棚卸しや委託先照会に要する合理的な時間を超えると違反リスクが高まります。

対象になります。本体ファイルだけでなく、クラウドのスナップショット、個人端末の中間集計、印刷物まで、提供を受けた情報の複製すべてが保有状態として扱われます。

必要です。委託先の解析環境に残る複製も提供を受けた側の責任範囲であり、契約に消去条項と消去証明の義務を入れておくことが実務上の標準です。

あります。義務のトリガーは日付ではなく状態です。期間が残っていることは保有を続ける理由にならず、目的達成後の保有はそれ自体が違反状態になり得ます。

個人情報保護法は不要となったデータの消去を努力義務にとどめますが、健康保険法150条の4は「消去しなければならない」と定める法的義務であり、拘束力が明確に強いです。

条文が消去を求めるのは提供を受けた匿名診療等関連情報そのものです。解析結果や集計表は保存の余地がありますが、中間生成物の扱いは解釈が分かれるため提供元への照会が安全です。

本条（150条の4）が遅滞なき消去を義務づけている以上、履行を説明できる状態にしておくことが前提になる。消去の日時と対象媒体、実施者、方法の記録、委託先からの消去証明書を揃えるのが実務の標準である。業界裏話ヒント：検査で本当に見られるのは「消した記録」ではなく「どこにコピーがあったかの台帳」である。台帳のない組織は、消したと主張しても裏付けがないと扱われる

提供を受けた匿名診療等関連情報そのものを第三者へ渡す行為は提供制度の枠外であり、照合等の禁止（本法150条の3）や利用条件違反の問題に直結する。出せるのは集計表と解析コードまでと考えるのが安全である。業界裏話ヒント：査読対応の可否は、迷った段階で提供元へ照会し、回答を書面で残しておく。後日の検査でこの一枚が決定打になる

この種のデータ提供制度は、まず報告徴収や立入検査、是正命令といった行政的な段階を踏む設計になっているのが通常で、発覚即刑事罰という構造ではない。ただし命令を無視すれば話は別になる（最新の改正状況をご確認ください）。業界裏話ヒント：研究チームにとっての本当の打撃は罰則ではなく、次回以降の利用申出の審査で信頼を失い、データそのものへのアクセスを断たれることである

言えない。匿名加工された時点で個人情報保護法上の開示請求（同法33条）の対象からも外れ、特定個人としての追跡ができない仕組みになっている。その代替として制度が置いた安全弁が、本条の消去義務と行政による検査である。業界裏話ヒント：個人が実質的に関与できるのは提供された後ではなく、保険者や自治体のデータ利活用方針が決まる前段階の意見表明の場に限られる