介護保険法 第118条の7（利用者の義務）

解説

退職しても、研究を終えても、会社を畳んでも、この義務だけは消えない。介護保険法118条の7が名指しするのは「匿名介護保険等関連情報利用者」だけでなく「利用者であった者」も含むからだ。厚生労働大臣から介護 DB（介護保険総合データベース）由来の匿名情報の提供を受けた瞬間、あなたの口には二つの栓がはまる。知り得た内容をみだりに他人に知らせないこと、不当な目的に利用しないこと。多くの人が踏む落とし穴は「匿名なのだから個人は特定できない、漏れても実害はない」という発想である。条文は「個人情報を漏らすな」とは書いていない。「知り得た匿名介護保険等関連情報の内容」そのものを対象にしている。しかも違反しても即座に手錠が飛ぶわけではない。厚生労働大臣の是正命令（118条の9）が一段挟まり、その命令を破って初めて罰則が起動する二段構えだ。最初の一撃は刑事罰ではなく、行政からの名指しと、以後の提供拒否である。

法的な位置づけ

介護保険法第118条の7は、厚生労働大臣から匿名介護保険等関連情報の提供を受けた利用者と、過去に利用者であった者に課される守秘義務および目的外利用禁止義務を定める規定である。対象は利用に関して知り得た同情報の内容そのものであり、違反に対しては報告徴収・立入検査や是正命令による行政上の監督が予定されている。

こんなときに使う

• 研究室で介護 DB の匿名データを解析中、申出書に取扱者として書いていない後輩に「この地域の給付傾向、面白いから見て」と集計画面を見せた。善意の指導のつもりでも、提供申出の射程外の人間への開示は「みだりに他人に知らせ」たと評価されうる。自分が指導者側であることが、この条文の前では何の免罪にもならない
• もし学会発表のスライドに、申出時の利用目的には書いていない副次的な分析結果を一枚だけ足したら、どうなる？ 学術的には自然な流れでも、118条の3で認められた利用目的を外れた利用は「不当な目的に利用」の評価対象に入りうる。スライド一枚が、次回以降の提供申出の審査に影を落とす
• 転職先の面接で「前職で介護 DB を触っていましたよね、地域別の傾向だけでも教えてください」と聞かれる。答えた瞬間に118条の7に触れる。退職は免罪符ではない
• 厚生労働省から報告徴収の通知が届いた。回答期限まであと10日。誰がどの端末でいつデータに触れたかのログを、今から遡って再現できるか。ここで「取扱者の範囲を管理していた証拠」が出せないと、是正命令（118条の9）に一段進む
• 友人が飲みの席で「介護 DB のデータ、研究室の共有 NAS に入れっぱなしで卒業しちゃった」と笑っている。相談された側のあなたが知っておくべきは、その友人はもう学生ではなく「利用者であった者」であり、義務はまだ生きているという点だ。さらに118条の5の消去義務も別途かぶっている可能性がある

取るべき行動

被害を受けた側：自治体・保険者として提供元側に立つ場合、または不適切な利用を発見した場合。1. いつ、誰が、どの範囲の情報を、どこへ流したかを日時付きで記録する。2. 厚生労働省の担当部局へ情報提供し、118条の8の報告徴収・立入検査の端緒とする。3. 自ら民事で動くなら、匿名情報であるため個人の権利侵害の立証が難題になる点を最初に見積もる。4. 実務上は刑事・民事より、提供制度の枠内での是正命令と以後の提供停止の方が早く効く。

訴えられた側：1. まず提供申出書と承認通知を引き出し、記載された利用目的・取扱者の範囲と、実際の行為との差分を自分で洗い出す。2. 差分があっても隠さない。是正命令（118条の9）の前段階で自主的に是正し、該当データを消去（118条の5）して報告した記録が、その後の判断を大きく左右する。3. アクセスログ、取扱者名簿、保管環境の記録を時系列で整える。4. 所属機関の研究倫理・法務部門を早期に巻き込む。個人で抱えると、機関全体の提供資格まで巻き添えにする。

時効（請求できる期限）：本条の義務自体に終期の定めはなく、「利用者であった者」として無期限に及ぶ。行政上の是正命令にも申請期限のような期間制限はない。不適切利用により損害が生じた場合の民事請求は、一般の不法行為時効（民法724条、損害および加害者を知った時から3年、行為時から20年）が基準になる（最新の改正状況をご確認ください）。