健康保険法 第150条の6（利用者の義務）

匿名診療等関連情報の利用者と元利用者に、知り得た情報内容の漏示と不当な目的での利用を禁じる守秘義務規定です。保護対象は個人情報ではなく情報の内容そのものです。

厚生労働大臣への利用申出を行い、目的・体制・安全管理措置の審査を経る必要があります。申出者となった機関が、共同研究者や委託先の逸脱についても責任主体になります。

本条は個人情報該当性を要件にしていません。個人情報かどうかを議論しても免責されず、匿名診療等関連情報の内容であれば漏示禁止の対象になります。

厚生労働大臣が利用方法の是正を命じ、これに違反した場合に罰則の対象となる構造と解されています。命令が出る前に自主的に停止・消去すれば刑事の入口を回避できます。

申出時に利用範囲として届け出た者への共有かどうかが分岐点です。範囲外の第三者へ内容を示せば「みだりに他人に知らせた」と評価される余地があります。

利用終了後の消去は関連規定とガイドライン、提供時の条件で定まります。解析後に残した中間ファイルの消し忘れが、照会時に最も指摘されやすい論点です。

実務上、是正命令は提供の申出を行った機関に向けられます。個人の口の軽さが、所属機関の以後のデータ利用資格そのものを止める結果になり得ます。

回答期限内に、利用状況・保管状況・消去状況を台帳形式で確定し、逸脱があれば自主的な停止と消去を併せて報告します。黙って回答するのが最も危険です。

平気ではない。本条は保護対象を「個人情報」ではなく「匿名診療等関連情報の内容」と定めており、匿名化済みかどうかは免責事由にならない。加えて、他の情報と突き合わせる照合行為も別途禁止されている。業界裏話ヒント：実際に問題化する経路の大半は、外部への意図的な漏えいではなく、学会発表・社内資料・採用面接での口頭説明である。防御の要は暗号化ではなく、公表物の事前確認フローを一本通しておくことだ

本条違反そのものに直接の罰条は置かれておらず、厚生労働大臣の是正命令を経て、その命令に違反した場合に罰則がかかる間接罰の構造と解されている（具体的な条番号と法定刑は最新の改正状況をご確認ください）。業界裏話ヒント：この構造の含意は一つ、命令が出る前に自分から止めれば刑事の入口に立たずに済むということ。照会文書が来た段階で弁護士に相談する人と、命令書が来てから相談する人で、着地点がまったく違う

関係ある。条文は「匿名診療等関連情報利用者であった者」と過去の身分まで明示的に名宛人にしており、義務に終期はない。転職先で前職の解析内容を語る行為も射程に入る。業界裏話ヒント：退職時の秘密保持誓約書は普通、社内規程を根拠に書かれている。だが本条の義務は法律を直接の根拠にしており、誓約書の有効期限が切れても消えない。誓約書の期限＝義務の期限だと思い込んだまま転職する人が一番危ない

集計結果の公表自体は想定された利用形態だが、公表の粒度が細かくなるほど再識別リスクが上がり「みだりに他人に知らせた」との評価に近づく。実務上、この境界は解釈が分かれており、提供時の条件と関連ガイドラインが判断の中心になる。業界裏話ヒント：公表前確認の申請記録を残しておくと、後に問題視されたときに「体制の不備」ではなく「手続を尽くした上での判断」として扱われる。記録の有無が、是正命令の名宛人になるかどうかを分ける