○つがる西北五広域連合医療情報システム等運用管理規程
平成24年3月30日
病院事業管理規程第25号
(趣旨)
第1条 この規程は、つがる西北五広域連合病院事業(以下「病院事業」という。)において、情報システムで使用される機器、ソフトウェアの安全かつ合理的な運用を図り、併せて法令に基づき保存が義務付けられている情報及び電子媒体の適正な運用管理、個人情報の漏えい及び不正使用を防止するため、必要な事項を定めるものとする。
(一部改正〔平成26年27号〕)
(対象)
第2条 この規程において「情報システム」とは、病院事業で行う業務のうち電子媒体を使用して行うソフトウェア及びそれらに接続する機器をいう。
(情報システムの管理体制)
第3条 情報システムを管理するため、次に掲げる責任者を置く。
(1) 情報システム最高責任者は、病院事業の管理者(以下「管理者」という。)をもってこれに充てる。
(2) つがる西北五広域連合病院運営局各課(以下「運営局各課」という。)並びにつがる西北五広域連合つがる総合病院、つがる西北五広域連合かなぎ病院、つがる西北五広域連合鰺ヶ沢病院、つがる西北五広域連合つがる市民診療所及びつがる西北五広域連合鶴田診療所(以下「病院等」という。)に情報システム管理責任者(以下「管理責任者」という。)を置き、運営局各課においては運営局長、病院等においては、それぞれの院長及び所長をもってこれに充てる。
(3) 情報システムを円滑に運用するため、運営局各課及び病院に運用責任者(以下「運用責任者」という。)を置き、運営局各課においては病院運営課長を、病院等においてはそれぞれの事務部長及び事務長をもってこれに充てる。
(4) 各部門における情報システムの管理を円滑に運用するため、各部門システム及び部門システムに接続する機器の責任者(以下「取扱責任者」という。)を置き、関連部門の長をもってこれに充てる。
(5) 運用責任者は、情報システムの管理運用における業務を円滑に行うため、管理責任者の承認を得て、システム担当者を選任することができる。
(一部改正〔平成24年44号・26年9号・26年27号・27年11号〕)
(情報システムの運用)
第4条 情報システムは、次に掲げる基本原則にのっとり運用する。
(1) 保存義務のある情報の電子媒体による保存については、情報の真正性、見読性及び保存性を確保すること。
(2) 情報システムの利用に当たっては、守秘義務を遵守し、患者個人の情報を保護すること。
(3) 情報システムへのコンピュータウィルスの侵入及び外部からの不正アクセスに対しては、必要な対策を講じること。
(4) 情報システム端末へのソフトウェアのインストール及び記録媒体の接続については、運用責任者が認めたもののみとし、それ以外のインストール及び記録媒体の接続は、原則禁止とする。ただし、緊急を要するもので、システム担当者の審査を得たものについては、この限りではない。
(一部改正〔平成26年27号〕)
(情報システムの監査)
第5条 情報システムの運用管理状況等についての監査を実施するために管理者が監査責任者を指名する。
2 管理者は、監査責任者に監査を依頼する。
3 監査責任者は、管理者の承認を得て、監査担当者を選任することができる。
4 監査責任者は、情報システムの運用が安全かつ合理的に行われているかを監査し、問題解決の改善策を提案するように努める。
5 監査は、定期的な実施とし、実地監査を原則とする。ただし、管理責任者が必要と認めた場合は、臨時の監査又は書面による監査を実施することができる。
(責任者の責務)
第6条 管理者は、病院事業の情報システムの管理及び運営を統括し、本規程を病院事業の職員に周知するとともに、本規程に基づき作成された文書を閲覧に供し、保管する。
2 管理責任者は、次に掲げる責務を負う。
(1) 情報システムに用いる機器及びソフトウェアを導入するに当たって、システムの機能を確認すること。
(2) 情報システムの機能要件に挙げられている機能が支障なく運用される環境を整備すること。
(3) 診療情報の安全性を確保し、常に利用可能な状態に置いておくこと。
(4) 第8条の規定よる利用者の登録を管理し、そのアクセス権限を規定し、不正な利用を防止すること。
(5) 患者及び利用者からの情報システムについての問い合せや苦情を受け付ける窓口を設けること。
3 運用責任者は、以下の責務を負う。
(1) 情報システムを正しく利用させるため、作業手順書の整備を行い利用者の教育と訓練を行うこと。
(2) 機器やソフトウェアに変更があった場合においても、情報が継続的に使用できるよう維持すること。
4 取扱責任者は、以下の責務を負う。
(1) 各部門システム及び部門システムに接続する機器を正しく利用させるため、作業手順書の整備を行い利用者の教育と訓練を行うこと。
(2) 機器やソフトウェアに変更があった場合においても、情報が継続的に使用できるよう維持すること。
(一部改正〔平成26年9号・26年27号〕)
(利用者の定義)
第7条 情報システムを利用できるものは、次に掲げる利用資格者のうち、管理責任者が利用を許可した者とする。
(1) 病院事業の職員
(2) 病院等の医療業務の委託を受けた者
(3) 病院等の許可を得ている者
(4) 管理責任者の許可を得た研修生及び学生
(5) その他管理責任者が必要と認めた者
2 管理責任者は、利用者の職種等により、利用制限を課する。
(一部改正〔平成24年44号・24年47号・26年27号〕)
(利用者の責務)
第8条 利用者は、以下の責任を負う。
(1) 自身の認証番号やパスワードを管理し、これを他者に利用させないこと。
(2) 情報システムの情報の参照や入力(以下「アクセス」という。)に際して、認証番号やパスワード等によって、システムに自身を認識させること。
(3) 情報システムへの情報入力に際して、確定操作(入力情報が正しいことを確認する操作)を行なって、入力情報に対する責任を明示すること。
(4) 与えられたアクセス権限を越えた操作を行わないこと。
(5) 参照した情報を、目的外に利用しないこと。
(6) 患者プライバシーを侵害しないこと。
(7) システムの異常を発見した場合、速やかにシステム担当者に連絡し、その指示に従うこと。
(8) 不正アクセスを発見した場合、速やかにシステム担当者に連絡し、その指示に従うこと。
(9) 離席する際は、ログアウトすること。
(一部改正〔平成26年27号〕)
(主要機器の管理)
第9条 管理責任者は、システムに係る主要機器を独立したサーバー室に設置する。ただし、独立したサーバー室に設置出来ない場合は、機器をパーティション等で仕切るか又は機器に覆いをするか等により、関係者以外の者が機器に接しないようにしなければならない。また、その旨を管理者に届け出しなければならない。
2 サーバー室の出入り口は常に施錠し、運用責任者がその入退出を管理する。入退出管理ができない場合は、運用責任者は管理者にその旨を報告しなければならない。
3 運用責任者は、サーバー室の入退室を名簿に記載し、入退室の記録内容について定期的にチェックを行う。
4 取扱責任者は、担当する部門システム及び設置機器の定期的な点検を行わなければならない。
(一部改正〔平成26年27号〕)
(個人情報を含む記録媒体の管理(保管、授受))
第10条 保管、バックアップの作業に当たる者は、手順に従い行い、その作業の記録を残し、定期的に管理責任者に状況を報告しなければならない。
2 個人情報を含むデータの授受を行う場合には、授受の記録を残し、定期的に管理責任者に報告しなければならない。
(一部改正〔平成26年27号〕)
(個人情報を含む記録媒体の管理)
第11条 個人情報を記した紙媒体の破棄に当たっては、シュレッダー等で物理的に破壊し、破棄しなければならない。
2 個人情報を記した電子媒体の破棄にあたっては、メディアシュレッダー等で物理的に破壊し、破棄しなければならない。破壊が困難な場合は、運用責任者に提出し、電子媒体の破棄を依頼しなければならない。
3 個人情報を記した媒体の破棄は、5月末までに管理者に報告しなければならない。
(一部改正〔平成26年9号・26年27号〕)
(リスクに対する予防、発生時の対応)
第12条 管理者は、業務上において情報漏えいなどのリスクが予想されるものに対し、運用管理規程の見直しを行う。また、事故発生に対しては、速やかに管理者に報告し利用者に周知しなければならない。
(一部改正〔平成26年27号〕)
(マニュアルの整備)
第13条 管理責任者は情報システムの取扱いについてマニュアルを整備し、利用者に周知のうえ、常に利用可能な状態にしておかなければならない。
(一部改正〔平成26年27号〕)
(教育と訓練)
第14条 運用責任者は、情報システムの利用に対し、定期的に情報システムの取扱い及びプライバシー保護に関する研修を行わなければならない。
(一部改正〔平成26年27号〕)
(その他)
第15条 この規程に定めるもののほか、情報システムの運用管理に関し必要な事項は、管理者が別に定める。
(一部改正〔平成26年27号〕)
附則
この規程は、平成24年4月1日から施行する。
附則(平成24年10月1日病院事業管理規程第44号)
この規程は、平成24年10月1日から施行する。
附則(平成24年11月30日病院事業管理規程第47号)
この規程は、平成24年12月1日から施行する。
附則(平成26年2月28日病院事業管理規程第9号)
この規程は、平成26年3月1日から施行する。ただし、第4条第2項の改正規定(「西北中央病院」を「つがる総合病院」に改める部分に限る。)は、同年4月1日から施行する。
附則(平成26年9月1日病院事業管理規程第27号)
この規程は、平成26年9月1日から施行する。
附則(平成27年3月30日病院事業管理規程第11号)
この規程は、平成27年4月1日から施行する。