介護保険法 第118条の6（安全管理措置）

解説

匿名化された介護データを国から受け取った瞬間、あなたは「利用者」から「管理責任者」に変わる。介護保険法118条の6が課すのは、漏えい・滅失・毀損を防ぐ安全管理措置だ。ここで多くの研究者や事業者が見落とすのは、対象データが「匿名」であるという点が免罪符にならないことである。個人情報保護法では、匿名加工情報の扱いは一定程度緩和される。しかしこの条文は独立した公法上の義務として、厚生労働省令が定める水準の措置を要求する。ノートPCに入れたまま新幹線の網棚に置き忘れた、共同研究者に USB で渡した、クラウドの共有設定が全体公開だった。そのどれもが「滅失」または「漏えい」に当たりうる。そして義務違反は、次年度以降の提供申出の却下、是正命令、提供の停止という形で返ってくる。あなたの研究プロジェクトそのものが、設定ミス一つで止まる。

法的な位置づけ

介護保険法118条の6は、匿名介護保険等関連情報利用者の安全管理措置義務を定める規定である。厚生労働大臣から提供を受けた匿名介護保険等関連情報について、漏えい、滅失又は毀損の防止その他の安全管理のために必要かつ適切なものとして厚生労働省令で定める措置を講じることを、利用者に義務づける。

こんなときに使う

• 大学の研究室で介護レセプトの匿名データを解析している。学生が自分のノートPCにコピーして自宅で作業した。この時点で、あなたが厚生労働大臣に提出した安全管理体制の記載と実態がずれている。監査で指摘されれば、研究継続そのものが危うい
• 介護事業者としてサービス改善のために匿名データの提供を受けた。社内のファイルサーバに置いたが、全社員がアクセスできる共有フォルダだった。「社内だから問題ない」という感覚が、この条文では通用しない。アクセス権限の限定こそが省令が求める中核措置である
• 共同研究先の企業から「データを一部送ってほしい」と言われたら、どうする？ 提供を受けた本人以外への再提供は、118条の5の利用制限と本条の安全管理義務の両方に抵触しうる。断る根拠を持っているかどうかが、あなたの立場を守る
• 退職する研究員のPCから匿名介護データを削除する。あと3日で退職日。削除ログを残さないまま端末を初期化すると、「適切に廃棄した」証明ができない。監査は結果ではなく記録を見る

取るべき行動

被害を受けた側：自組織で漏えい・滅失・毀損が発生したと気付いたら、まず影響範囲（対象データ、経路、期間）を書面で確定する。次に厚生労働省の担当窓口へ速やかに報告し、同時に当該データへのアクセスを全面停止する。事後の再発防止策は、省令が求める措置類型（組織的・人的・物理的・技術的）に対応づけて整理すると、審査側の評価軸と噛み合う

訴えられた側：是正の求めや提供停止の可能性を告げられた場合、まず「講じていた措置」を時系列の記録で提示する。アクセスログ、権限設定画面、教育研修の実施記録、削除証明。措置を講じていたが結果が生じた場合と、措置自体が欠けていた場合では評価が別物になる。不利益処分に不服があれば行政不服審査法に基づく審査請求または行政事件訴訟法に基づく取消訴訟を検討する

時効（請求できる期限）：本条自体に特定の期間制限はない。ただし不利益処分に対する審査請求は処分を知った日の翌日から3か月以内（行政不服審査法18条）、取消訴訟は処分を知った日から6か月以内（行政事件訴訟法14条）。インシデント報告は法文上の日数指定ではなく「速やかに」が実務基準（最新の改正状況をご確認ください）

改正の年表

1. 1.令和元年（2019年） 新設：医療保険制度の適正かつ効率的な運営を図るための健康保険法等の一部を改正する法律により、匿名介護保険等関連情報の第三者提供制度とあわせて、利用者の安全管理措置義務が設けられた（最新の改正状況は e-Gov で要確認）