クラウド事業者が医療情報を扱う際の安全管理ガイドライン - パブコメを実施

総務省は、「クラウドサービス事業者が医療情報を取り扱う際の安全管理に関するガイドライン」を公開した。6月21日まで意見を募集している。

同ガイドライン案は、クラウドサービス事業者が医療情報を扱う際の安全管理に関する要求事項をまとめたもの。

同省では、2009年7月に「ASP・SaaS事業者が医療情報を取り扱う際の安全管理に関するガイドライン」の第1版を策定。その後「SLA参考例」なども策定してきたが、クラウドサービスの多様化を受け、「IaaS」や「PaaS」を含めたクラウドサービス事業者全体を対象とする必要があるとして、あらたに同ガイドライン案を策定した。

同ガイドライン案では、クラウドサービス事業者が医療情報を扱う際の責任や、安全管理に関する要求事項、安全管理の実施における医療機関との合意形成の考え方などをまとめており、「ガイドラインに基づくSLA参考例」も含まれる。

同省では同ガイドライン案に対する意見募集を実施。意見は電子政府の総合窓口「e-Gov」や郵送、ファックス、メールで受け付ける。提出期限は6月21日。郵送の場合は同日必着。

同省では、提出された意見を踏まえて7月上旬をめどにガイドラインを公表する予定。

（Security NEXT - 2018/05/29 ） ツイート

PR

関連記事

個人情報や非開示情報含むUSBメモリを紛失 - 医薬品医療機器総合機構
患者の個人情報が記録されたHDDを紛失 - 国立国際医療センター
公務災害の認定結果通知書が所在不明 - 公立学校共済組合
複数管理サイトに不正アクセス、CMSに脆弱性 - 学研Meds
医療機器会社が手術室でのX線画像を保有、経緯を調査 - 金沢大病院
委託先の患者支援システムで個人情報流出 - 旭化成セラピューティクス
患者情報含むUSBメモリを紛失、座席下から発見 - 名古屋医療センター
精神障害者手帳などの申請書が所在不明、交付遅延も - 宮城県
メール本文に講座受講者メアドを誤記載 - 茨城県立こころの医療センター
Javaデータ変換ライブラリ「fastjson」に脆弱性 - 悪用攻撃も観測