要点健康保険法 207 条の 3 は、匿名診療等関連情報をみだりに他人に知らせ、または不当な目的に利用した者と、是正命令に違反した者を、一年以下の拘禁刑または五十万円以下の罰金に処す。
Q · 匿名化された医療データを漏らしたら、罰を受けるのは会社ですか、それとも担当者ですか？
条文上、罰せられるのは違反行為をした担当者個人です
健康保険法 207 条の 3 は「その違反行為をした者は、一年以下の拘禁刑若しくは五十万円以下の罰金に処し、又はこれを併科する」と定めます。対象となるのは、150 条の 6 に違反して匿名診療等関連情報をみだりに他人に知らせ、または不当な目的に利用した場合と、150 条の 8 による是正命令に違反した場合です。名指しされるのは組織名ではなく、端末を操作した個人の氏名であり、罰金であっても前科として記録されます。
厚生労働省が抱える診療報酬明細や健診のデータは、個人が特定できない形に加工されたうえで、大学や製薬企業、自治体へ提供される。日本最大級の医療ビッグデータであり、その席にあなたが座る可能性は年々上がっている。ここで多くの人が足を滑らせる。匿名なのだから口外しても実害はない、という思い込みだ。健康保険法 150 条の 6 は、提供を受けて知り得た匿名診療等関連情報の内容を「みだりに他人に知らせる」ことと「不当な目的に利用する」ことを禁じ、207 条の 3 がそれを一年以下の拘禁刑または五十万円以下の罰金、あるいは併科で担保する。処罰されるのは組織ではなく「その違反行為をした者」、つまり端末の前に座っていた個人である。さらに厚生労働大臣の是正命令（150 条の 8）に従わないこと自体も、同じ刑の対象になる。削除せよという命令を社内決裁で寝かせた瞬間、話は契約違反から犯罪の領域へ移る。
健康保険法 207 条の 3 は、匿名診療等関連情報の提供制度を刑事罰で担保する罰則規定である。150 条の 6 が定める漏示および不当目的利用の禁止に違反した場合と、150 条の 8 による厚生労働大臣の是正命令に違反した場合を構成要件とし、一年以下の拘禁刑または五十万円以下の罰金、およびその併科を法定刑とする。処罰主体は違反行為の実行者個人である。
レセプトや特定健診などの医療保険データを、特定の個人を識別できないように加工した情報です。厚生労働大臣が研究機関や事業者へ提供でき、その利用者には健康保険法 150 条の 6 の遵守義務がかかります。
一年以下の拘禁刑もしくは五十万円以下の罰金、またはその併科です。罰金だけでも前科として記録され、以後のデータ提供申請の審査で組織ごと不利に働きます。
承認された利用範囲の外にいる人間は、同じ社内であっても法律上は「他人」です。範囲外への共有は「みだりに他人に知らせた」と評価されうるため、閲覧者の範囲を文書で確定しておく必要があります。
提供を受けた匿名診療等関連情報を外部の AI サービスへ送信する行為は、第三者への開示と評価されうる領域です。利用規約上の学習利用可否と提供時の承認範囲を照合してから判断してください。
健康保険法 150 条の 8 に基づき厚生労働大臣が発出します。命令に従わないこと自体が 207 条の 3 の構成要件であり、情報が外部に出たかどうかは要件ではありません。
2022 年の刑法改正により懲役と禁錮が一本化された刑名で、2025 年 6 月 1 日に施行されました。作業の義務づけを前提とせず、改善更生に応じた処遇を行う点が従来の懲役と異なります。
法定刑が一年以下の拘禁刑（長期 5 年未満）にあたるため、公訴時効は 3 年です（刑事訴訟法 250 条 2 項）。起算点は犯罪行為が終わった時です（同法 253 条 1 項）。
匿名診療等関連情報の利用に関して知り得た内容を、みだりに他人に知らせること、および不当な目的に利用することを禁じる規定です。207 条の 3 はこの義務を刑罰で裏打ちしています。
匿名化は再識別の可能性をゼロにする技術ではないからである。だからこそ 150 条の 6 は内容の漏示と不当な目的での利用を正面から禁じ、207 条の 3 が刑罰で裏打ちする。守られているのは個々の患者の秘密に加え、国が民間へデータを出せる制度そのものの信頼である。業界裏話ヒント：提供申請の審査では、過去の違反歴と社内管理体制が事実上の足切りになる。一度事故を起こした組織は、数年単位で次の提供が通らなくなる。
条文は「その違反行為をした者」と書いており、被疑者になるのは操作した担当者個人である。この種の法律には法人にも罰金を科す両罰規定が置かれることが多いが、それは個人の刑事責任を肩代わりする仕組みではない。業界裏話ヒント：社内調査の報告書やチャットログは、そのまま捜査の端緒であり証拠になる。弁護士を入れる前に犯人捜しのメールを全社に流すと、自白調書に近い資料を自分で作ることになる。
つきうる。150 条の 8 の命令に違反した時点で 207 条の 3 の構成要件は満たされ、情報が実際に外へ出たかどうかは要件ではない。実害ゼロでも成立する点が、この後段の怖さである。業界裏話ヒント：命令の前には報告徴収や指導が入るのが通例で、その段階のやり取りが後に故意の有無を判断する材料になる。役所への回答は口頭で済ませず、必ず文書と送付記録を残すこと。
| dimension | thisArticle | alternatives |
|---|---|---|
| 条文の性格 | 207 条の 3：罰則（刑罰を科す規定） | — |
| 誰に向けた規定か | 違反行為をした個人（法人名ではない） | — |
| 発動のタイミング | 漏示・不当利用が行われた後、または命令の履行期限を徒過した後 | — |
| 情報流出が無くても成立するか | 後段（命令違反）は流出がなくても成立する | — |
ログインすると、他の読者と一緒にこの条文へメモを残せます。
ログインして共同ノートを始める以下は各文が単独で意味の通る客観的事実です。引用は e-Gov法令検索を基準としてください。