健康保険法 第213条の4

日本国外で行われた行為に日本の刑罰法規を適用することです。刑法1条は属地主義を原則としますが、健康保険法213条の4のような明文規定があれば国外の行為にも罰則が及びます。

レセプトや健診結果などの医療保険関係データを、特定の個人を識別できないよう加工した情報です。健康保険法150条の2以下により、研究機関や民間事業者への提供が制度化されています。

1年以下の拘禁刑または50万円以下の罰金で、併科もあります。さらに214条の両罰規定により、行為者が所属する法人にも罰金刑が科されうる点が重い部分です。

送ること自体が直ちに犯罪になるわけではありませんが、提供を受けた目的の範囲を超えた利用や第三者への開示は207条の3の対象で、213条の4により海外での行為にも罰則が及びます。

命令に付された期限内の完全履行が最優先です。150条の3から150条の5の違反は命令に従えば犯罪になりませんが、従わなかった時点で207条の3第2号の罪が成立します。

健康保険法150条の2に基づき、国の機関、研究機関、大学のほか、相当の公益性を有する民間事業者も対象になりえます。提供には申出と厚生労働大臣の審査が必要です。

委託自体は違法ではありません。ただし委託先での目的外利用や不当開示は207条の3に該当し、213条の4により委託先が海外にあっても罰則の射程に入ります。委託契約と監査体制が要になります。

207条の3の法定刑は1年以下の拘禁刑であり、公訴時効は3年です（刑事訴訟法250条2項6号）。犯人が国外にいる間は時効の進行が停止します（同法255条1項）。

むしろ逆です。匿名診療等関連情報は個人情報保護法の枠組みでは捉えきれない代わりに、健康保険法が150条の3から150条の6で独自の義務を課し、207条の3で刑罰を用意しています。そして213条の4により、その刑罰は国外での行為にも及びます。業界裏話ヒント：法務のチェックリストが個人情報保護法ベースだけで組まれている組織ほど危ない。匿名加工済みだからという理由でレビューを免除する運用が、そのまま刑事リスクの穴になっている。

条文上は当てられます。213条の4は「日本国外において同条の罪を犯した者」とだけ定め、国籍も居住地も限定していません。ただし適用できることと、実際に身柄を確保して裁けることは別問題で、後者には引渡しや相手国の協力が要ります。業界裏話ヒント：この条文の実務的な効き目は、起訴より手前にあります。データ提供審査や契約交渉の場で「あなた自身も日本の刑罰の対象です」と示せること、それが海外相手のガバナンスでは最も強い交渉材料になる。

214条の両罰規定により、207条の3の違反行為をした従業員を罰するほか、法人にも50万円以下の罰金が科されます。法人格のない社団や財団も対象です。業界裏話ヒント：両罰規定は、法人が選任監督について相当の注意を尽くしていれば免責されうると解されています。だからこそ、教育記録、アクセスログ、是正手順の文書が、事件後に法人を救う唯一の材料になる。事故が起きてから作り始めた記録では間に合わない。