特養のICT化はなぜ個人情報保護とセットで語られるのか

特別養護老人ホーム（特養）では、介護記録のICT化が急速に進んでいます。国の後押しによりICT導入補助金や介護ソフトの普及が進む一方、記録がデジタル化されることで個人情報の漏えいリスクや不正アクセスのリスクも同時に高まっています。紙の記録であれば施錠された書庫での保管が基本でしたが、クラウド型記録システムでは職員のスマートフォンやタブレットからアクセスできる利便性の裏に、アクセス権限の設計ミスや退職者アカウントの削除漏れといった新しいリスクが潜んでいます。

厚生労働省が公表する「介護サービス事業者における個人情報の適正な取扱いのためのガイドライン」では、利用者や家族の要配慮個人情報を扱う事業者に対し、安全管理措置の実施と従業者の監督義務を求めています。ICT化を進める特養経営者・管理者は、業務効率化のメリットだけでなく、この安全管理措置をどう実装するかを同時に検討する必要があります。

記録システム導入前に確認すべき8つのチェックポイント

記録システムを選定する段階で、個人情報保護の観点から確認しておくべき項目を整理します。導入後にトラブルになりやすいポイントを事前にチェックリスト化しておくことで、選定の失敗を防げます。

No確認項目具体的な確認内容
1データ保存場所国内のデータセンターか、海外サーバーを利用していないか
2アクセス権限設定職種・役職別に閲覧範囲を細かく設定できるか
3ログ管理機能誰がいつ何を閲覧・編集したか記録が残るか
4退職者アカウント処理退職時に即座にアカウントを無効化できる仕組みがあるか
5再委託の有無ベンダーが第三者へ運用を再委託していないか
6契約終了時のデータ処理契約解除時のデータ返却・完全消去の手順が明記されているか
7障害時の対応体制システム障害発生時の代替記録手段が確保されているか
8家族への説明資料個人情報の利用目的をわかりやすく説明する資料があるか

この8項目は契約前の見積もり比較段階で必ず確認し、口頭説明だけでなく契約書や仕様書に明記してもらうことが重要です。特に4番目の退職者アカウント処理は見落とされがちですが、退職後もログイン可能な状態が数か月続いていたという事例も報告されています。

導入後の運用ルールをどう設計するか

システムを導入した後は、運用ルールの設計が個人情報保護の実効性を左右します。以下の3つの柱で運用ルールを整備します。

アクセス権限の階層設計

介護職員、看護職員、生活相談員、管理者では必要な情報の範囲が異なります。例えば夜勤の介護職員には日々のバイタルや排泄記録へのアクセスは必要でも、家族との相談記録や医療機関との連携文書まで見せる必要はないケースが多くあります。職種ごとに閲覧権限を3段階程度に分けて設計すると管理がしやすくなります。

ログ確認の定例化

多くの記録システムにはアクセスログ機能が標準搭載されていますが、機能があっても確認していなければ意味がありません。月1回程度、管理者がログを抽出して不自然なアクセス（休日の深夜アクセス、担当外利用者への閲覧など）がないか確認する運用を定例化することをお勧めします。

委託先管理の年次点検

記録システムのベンダーだけでなく、バックアップ業務や保守を別会社に委託している場合、その委託先の管理状況も年1回程度点検します。委託先が個人情報保護に関する第三者認証（プライバシーマークやISMSなど）を取得しているかも選定・更新時の判断材料になります。

職員教育で押さえるべきポイント

システムやルールを整備しても、実際に操作する職員の意識が伴わなければ漏えいは防げません。職員教育では以下の内容を必ず盛り込みます。

・個人情報の定義と要配慮個人情報の範囲 ・パスワード管理の基本（使い回し禁止、定期変更） ・私物端末での記録閲覧の可否と条件 ・SNSやメッセージアプリでの利用者情報のやり取り禁止 ・情報漏えい発生時の初期対応と報告フロー

研修は年1回の定期実施に加え、新人採用時のオリエンテーションや新システム導入時にも実施することで、意識の形骸化を防げます。厚労省ガイドラインでも従業者への教育・研修の実施が安全管理措置の一環として求められています。

2026年改定を踏まえたICT化と個人情報保護の実務対応

2026年の介護報酬改定では、ICT活用による記録業務の効率化がさらに評価される方向性が示されています。一方で、記録のデジタル化が進むほど個人情報保護に関する実地指導での指摘事項も増加傾向にあります。実地指導では次の点が確認されやすくなっています。

・個人情報保護に関する規程が最新の運用実態と一致しているか ・記録システムのアクセス権限設定が職種と一致しているか ・委託契約書に個人情報の取扱いに関する条項があるか ・利用者・家族への説明と同意取得の記録が保管されているか

加算算定の要件を満たすためにICT化を進める施設は多いですが、算定要件を満たすことだけに注力し、個人情報保護の体制整備が後回しになるケースが実地指導で指摘される典型パターンです。ICT化と個人情報保護は別々の課題ではなく、同時並行で設計すべき一つの実務として捉える必要があります。

記録システム導入時によくある失敗事例

現場でよく見られる失敗事例を3つ紹介します。

・退職者アカウントを削除せず放置し、退職後も記録閲覧が可能な状態が続いていた ・タブレット端末を共有アカウントで運用し、誰が記録を編集したか特定できなかった ・ベンダーとの契約に契約終了後のデータ消去条項がなく、解約時にデータの扱いで揉めた

これらはいずれも導入前のチェックリスト確認と、導入後の定期点検で防げるものです。特に契約終了時のデータ処理条項は見落とされやすいため、契約締結前に必ず確認してください。

まとめ

特養における記録システムのICT化は、業務効率化と加算算定の両面でメリットが大きい一方、個人情報保護の体制整備が伴わなければ実地指導での指摘や漏えい事故のリスクを高めます。導入前は8項目のチェックリストでベンダーと契約内容を確認し、導入後はアクセス権限の階層設計、ログ確認の定例化、委託先管理の年次点検という3つの運用ルールを継続することが重要です。あわせて職員教育を年1回以上定例化し、2026年改定で強化される実地指導のポイントも踏まえた体制づくりを進めていくことをお勧めします。