The 28th Annual Conference of the Japanese Society for Artificial Intelligence, 2014
- 1 -
療
利用
保護
課題
解決策
提案
Issues and discussion in privacy preserving medical record utilization
森
瑞樹
*1
荒井
*2
Mizuki Morita Hiromi Arai
*1
東京大学
*2
理化学研究所
The University of Tokyo RIKENMedical records stored in clinical practice require careful handling because it includes highly sensitive information. Meanwhile, medical records utilization for health promotion and medical care is expected. In this paper, we review the case studies and current problems in Japan. We discuss solutions of considering patient’s sensitive information in medical records.
1.
じめ
療 や 学 い 患 者 保 護 極 要
問題 あ ． 患者 情報 療機関 留 い
，時代 要請 現在 電子化 患者情報
外 部 共 場 面 増 え い ． 伴 い ，患 者 や 市 民
う あ 考え 必要 あ ．
日 療 学 い 個 人 情 報 扱 い 法
各 種 指 針 ン 規 定 い ，
内 容 曖 昧 性 あ ， 情 報 利 活 用 側
側 態 慎 ，萎縮 生 い ．
う 曖 昧 性 解 消 保 護 技 術 大
役 割 果 期 待 ， ， 技 術
貢 献 可 能 性 吟 味 示 必 要 あ ． 研 究
準 備 日 療 学 い 保 護 関
代 表 的 例 整 理 ， 保 護 技 術 利 用 可
能 性 い い 提 案 行 う ． 通 療
学 保 護 技 術 可 能 性 い 理 解
深 狙い， 足場 提供 試 ．
2.
プライバシ保護が必要
る事例紹介
， 療 学 患 者 保 護
う 匿 化 行 う 要 求 い ， 現 在
整 理 ． い ， 療 現 場 個 人 情 報
扱 い ， 学 研 究 個 人 情 報 扱 い ， 緊 急 態 救 急
や災害 個人情報 扱い， 例
紹 ．
2.1 医療分野 指針 おける匿名化
療 学 ，患者 個人情報 う 匿 化
い ，関連 い 指針 ン 書
い ． 学 研 究 関 連 ン 疫 学 研 究 関
倫理指針 ， 臨床研究 関 倫理指針 ， 遺
伝 子 解 析 研 究 関 倫 理 指 針 業 者 向
ン 療 護 業者 個人情報 適 扱い
ン い ，匿 化 ，個人 識
情 報 ン 氏 ， 生 日 ， 所
例示 い ， 項目 個人情報 あ 否
個 状 況 応 断 除 ，
関わ い符号 置 換え ，特定 個人 識
い う あ ． ， 個 人 識 情
報 符 号 対 応 表 保 持 い 場 合 連 結 可 能 匿 化
呼 ，保持 い場合 連結 可能匿 化 呼 ．い
方 法 匿 化 い ， 連 結 可 能 匿 化
場 合 対 応 表 使 う 個 人 特 定 可 能 あ
連 結 可 能 匿 化 場 合 個 人 情 報 当 い
， 学研究 関連 ン 適用外 ．
わ 国 現 在 ， 療 機 関 治 療 内 容 や 特 定 健 診 い わ
ゆ 検 診 結 果 情 報 特 定 健 診 等 情 報
通称： ョ ，NDB 蓄積
*1
，疫 学 調 査 基 礎 資 料 活 用 期
待 い 実 特 定 健 診 々
格納 ， 成 25 12 時 件
数 情報 約69億件，特定健診等情報 約9,000万
件 あ [厚生労働省 13] ．患者 氏 や生 日 あ
ッ ュ値 現在 SHA-256 用い ッ ュ値 置
換え 集 い ，
含 情 報 個 人 情 報 当 い い ．
，場合 以外 属性情報 個人 特定
可能性 あ 極 疾患 ，個人情報 準
扱 い い ． ，NDB 第
者 提 供 い 定 情 報 特 定 健 診 等 情 報
提供 関 ン 2013 8 改 い ，
学 術 研 究 提 供 研 究 者 研 究 成 果
公 表 求 い ． ， 個 人 や 療 機 関
特 定 可 能 性 ， 公 表 基 準 最 集 計
単 原則 齢 地域 3項目 定 い
． 最 集計単 原則 ，患者 数 10 満
集 計 単 含 い ， 療 機 関 や 保 険 者
個 機関 数 3 満 特定 い， い
． 齢 ，5 歳 化 ， 地 域
，最 狭 市 村 集計単 ，
定 い ．
，2003 施行 HIPAA法 Privacy Rule [HHS 02] い 療情報 匿 化 い 定 ，
Expert Determination Safe Harbor 呼 方法
*1 患者 対し 行 治療内容 い ，医療機関 保険者
市町村や健康保険組合 対し 診療報酬 支払いを請求
す ．こ 請求書 レセプ 診療報酬明細書 呼 ，
以前 厚生労働省 こ 請求 電子化 オンライン請求化 を
推進し い ．こ 膨大 量 レセプ 電子 ータ
し 蓄積さ う ．
連 絡 先 ： 森 瑞 樹 ， 東 京 大 学 大 学 院 情 報 理 工 学 系 研 究 科 ソ
ICT研 究 ン ，m @ c ac
The 28th Annual Conference of the Japanese Society for Artificial Intelligence, 2014
- 2 -
い 匿 化 行 え ， 療 情 報 使 用 開 示
制限 無 ．Expert Determination ，提供 情報
個 人 特 定 い 専 門 家 匿 化
い 統 計 的 科 学 的 原 理 方 法 知 識 経 験
い 確 方法 あ ． ，提供 情報
， 入 手 可 能 情 報 組 合 わ
特定 い 求 ．一方，Safe Harbor ，氏
や 所 個人 特定 う 18項目 情報 氏 ，
所 ， 日 付 ， 電 番 号 ，FAX 番 号 ， 電 子 ， 社 会
保 番 号 ， 番 号 ， 健 康 保 険 給 者 番 号 ， 口 番 号 ， 証
明 証 番 号 ， 車 体 番 号 ， 機 器 ID，URL，IP ， 生 体 証
ID，顔写真， ID 特徴 除 方法 あ ．
2.2 医療 おける連携 情報共有
わ 国 疾 患 構 ， 感 染 症 急 性 疾 患 や 糖
病 慢性疾患 移行 ，高齢化 伴 全体
患 者 数 急 増 い ． わ 国 療 体 制 大 特 徴 一
， 診 療 機 関 患 者 自 選
あ ， 療 巻 環 境 大 変 化
， 病院完結型 療提供体制 維持 困
い ， 療 機 関 機 能 化 ッ
ワ 構 築 ， 必 要 時 必 要 療
療体制 維持 う い [社会保 制 改革国民
会 議 13]． ， 機 能 化 ッ ワ 化 い 要
， 療 機 関 士 連 携 ， 療 機 関 以 外
機関 連携 あ ．
う 療 連 携 ，患 者 い 情 報 共
目 的 あ ， 個 人 特 定 い 前
提 ． 慢 性 疾 患 場 合 ， 患 者 治 療 長 期 間 渡 ，
病状 合わ 複数 療機関 診 ，
療 機 関 士 患 者 情 報 共 必 須
あ ．急 性 疾 患 い ， え 脳 卒 中 退 院
的 護 必 要 ， や 情 報 共 要
[厚生労働省 10]．
療 ICT化 伴 地域 療 連携 い ，各省庁
様 々 業 実 施 ． え ， 地 域 療 再
生基金 厚生労働省 ， 療情報化 進 業 経済産業省 ，
健康情報活用基盤実証 業 厚生労働省 ，日
EHR 業 総 務 省 あ ． 結 果 ， 現 在
都道府県 ICT 利用 地域 療連携 組 行わ
い 日 師会総合政策研究機構 日 総研 2012
実施 調査 ，全国 154 地域 療連携 回答
あ [ 13]． 療 情 報 ッ ワ 例 ，K-MIX
香川県 ，あ い ッ ワ 長崎県 ， ッ 島 県 ，
晴 や ッ 岡山県 ， わ ッ 宮崎県 あ ．
療 機 関 連 携 ，あ 患 者 療 情 報 複 数 療 機
関 参照 う ， 連携方法 散型 集
中型 類 い ． 散型 各 療機関 情報 所在
格 納 中 経 相 互 接 方 式
あ ，集中型 中 病院 電子 療機関
方式 あ ． 散型 集中型 現在 用数
数 あ ， ， 用数 伸 い
[厚生労働省 10, 13]． 所在 ， 療機関
内 部 場 合 外 部 ン 場 合 あ ，現 在
数 あ [ 13]，厚生労働省 ン
委 価 持 可能性 高い情報連携 実施
望 い い [厚生労働省 10]．
療連携 ッ ワ 療機関 病院，診療所
，薬 や 護施設 含 あ ． え あ
い ッ ワ ， 薬 薬剤師 患者 診療情報 閲
覧 可能 あ 患者 意 必要 ． ，
師 処 方 意 把 握 や ，患 者 用 意 必 要 質 問
回 避 ， 適 服 薬 指 い ．
一方 ，情報 閲覧 人 増え 情報漏洩
高 ， 対 声 あ [富 13]．
2013 7 ，Google 提供 ン
Google 利用 い 環境省 内部情報 ，誰
閲 覧 可 能 状 態 い 明 ，
省庁や企業 様 問題 次々 確 中
療 機 関 含 ， 患 者 療 情 報 外 部 閲 覧 可
能 い 例 あ [新井 13]
う ， 療情報 共 や ッ ワ 化 ，情報 共
範 広 伴 人 的 原 因 情 報 漏 洩
高 ． ， ン ッ 経 攻 撃 対 象 ．
わ 国 療 情 報 漏 洩 件 ， ソ ン や USB
盗 紛失 多い． ， ッ ワ 化
抑え ン ッ 利用 ，
う ン ッ 経
情 報 漏 洩 増 え い ． う 情 報 漏 洩 ，
保険金詐欺， 療費 還付金詐欺 犯罪 利用
起 得 ．
2.3 医学研究 照合
患 者 療 情 報 利 用 学 研 究 ， 患 者 目 前
行 わ 療 異 ， 患 者 行 わ ．
，研究者 自 使 い 情報 誰 来 い
知 必 要 い ． ， 基 的 非 可 逆 的
匿 化 い 問 題 無 う あ ． ，実 研
究 い ，非可逆的 匿 化 困 い い
出 ． ， 学 研 究 い 連 結 可 能 匿 化 選
択 多 あ い 例 挙 ．
一 目 ，得 研究結果 患者 返却 場合 あ ．
え ， 遺 伝 子 解 析 伴 う 研 究 ， 患 者 あ 疾 患
症 高い わ ．研究 異 ，
う 結 果 出 場 合 患 者 人 連 絡 明
あ 決 あ ． 目 ， 確 あ
． 療 限 い ， 研 究 い ， 使 い
間違 い い ， 想定 い 違う
使 い い ， 元 情 報 源 戻 確
あ ． 目 ， 追 加 情 報 得 あ ． 解 析 進 い 最
中 ，当初 予定 多 情報 解析 使う必要 迫
あ ． ， ン ン ン 得
い 意 範 越 え 情 報 必 要 あ ． う
場合 ，元 戻 ，患者 ン ン
ン 得 直 ．四 目 ， 情報源
連結 あ ．
前述 NDB ， 々 格納 い
特 定 健 診 寄 解 析 用 い 想
定 え ，特定健診 ッ ン
人 ， う 病 気 ， い 療 費
い ， い 解 析 考 え ．
個 人 情 報 様 方 法 ッ ュ 値 置 換 え
い ， 寄 可能 あ ． ，厚生労働省
研 究 班 寄 試 ， 特 定 健 診 80%
The 28th Annual Conference of the Japanese Society for Artificial Intelligence, 2014
- 3 - ュ 13, 井原 14]．氏 述 仮 場合 漢 場
合 あ ， 特 定 健 診 半 角 全 角 混 い 対
全 角 い ， 原 因
い
*2
． 日 療 情 報 多 診 療 得
あ ， 研究 利用 想定 い い ，標準化
十 あ ． ， 例 う 研究 用い
う 問題 起 多い．
具 体 的 学 研 究 少 違 患 者 療 情 報 利 用
ン ， 治 験 臨 床 研 究 患 者 あ ．
臨 床 研 究 実 施 ， 研 究 参 加 患 者 条
件 あ 設 定 ． え ， 疾 患 い
， 何 歳 以 ， 症 い ， あ ． 条 件
満 患者 何人い 効率的 質 高い
臨床研究 ，患者 整備 い
場 合 用 い 出 来 ． 療 情 報 ッ ワ
集中型 場合 ，一 対 検索 行う
一 方 散 型 場 合 ， ッ ワ 通 複
数 療機関 病院や診療所 検索 行う ． 者
， 最 初 検 索 条 件 満 患 者 何 人 い
わ ，患者 個人情報 得 必要 無い．
療 情 報 用 い 得 公 的 研 究 成 果 ， 何
方法 公開 ．NDB 場合 ，得 研究成
果 あ 届 出 方 法 公 表 ン
定 い ．研究 透明性や得 成果 社会
還 元 い 意 味 ， う 公 開 要 あ ， 公
開 情 報 個 人 や 機 関 特 定 あ 得 ．
う 防 ，NDB 場 合 ン 最
集 計 単 原 則 ， 齢 ， 地 域 従 匿
化 行 う ．NDB 利 用 始 ，
原則 匿 化 評価 う．
研 究 成 果 公 開 情 報 漏 洩 い
， 想 定 外 在 あ ， 慎 吟 味
必 要 考 え ． 想 定 外 情 報 漏 洩 例 ． ソ
ェ 決 定 公 開 情 報
い ， 所 者 特 定 い う 論 文 2013
Science 表 [Gymrek 13]． 情 報 場 所
市 民 自 的 録 民 間 家 系 公
開 い 情報 組 合わ ，少 数人
個 人 結 可 能 あ ． 恐 持
主 ， ェ 研 究 者 ， う 方 法 特 定
想定 い い ．
2.4 緊急時 情報共有
患者 療情報 時 患者 療機関 訪
閲 覧 あ ． 一 方 ， 救 急 や 災 害 緊
急時 ， 状況 閲覧 必要 あ ．
え ，外出先 突然倒 意識 失 場合，居合わ
人 や 駆 救 急 隊 ，運 療 機 関 ッ
適 処置 求 ．倒 人 持病や あ
場 合 ， や 適 処 置 行 わ い 死 至 あ
． ， う 自 療 情 報 知 目 的
ID 療情報 書
利用 ．最近 QR 用い 例 あ ． ，
*2 現在 ，氏名 を用い ハッシュ値 保険者番号
を用い ハッシュ値 を生成し ， ち
変更し も，もう一方 ハッシュ値 名寄せ う し
い ．し し，結婚 氏名 変わ ，さ 転職
保険者番号 変わ ，対応 い．
死 至 可 能 性 あ 大 持 病 あ 関 わ う
身 付 い い 患 者 多 ， 背 景 ， う
常 身 付 煩 わ ， 病 情 報 日 常 生
活 中 偶 然 者 目 触 ， 紛 失 療 情 報
含 個人情報 漏洩 恐 ， い 理 あ ．持病 関
情 報 勤 務 先 や 学 校 ， 保 険 会 社 伝 わ 自 や 家
族 利 益 可 能 性 あ ，
い 患 者 慎 ． ，差 得 病
気 遺 伝 病 や HIV 場 合 ， 病 気 あ い う 知
い 考え 患者 非常 多い．
う 要 療情報 緊急時 救急隊員や 師
伝え う ．
岐 阜 県 救 急 療 体 制 支 援 GEMITS Global
Emergency Medical supporting Intelligence Transport System
，希望 県民 療情報IC MEDICA 行
， 消 防 部 救 急 車 端
配備 ，駆 救急隊員 療情報 確
う い ．
， 体 内 埋 込 型 RFID radio frequency identification VeriChip 2002 初 人 体 内
埋 込 ． ID 録 ， ID
療 情 報 引 出 組 い ．
VeriChip 2004 FDA U.S. Food and Drug Administration， 食 品 薬 品 療 目 的 可
，2010 販売 終了 ．
災害時 救急時 類似 療 関 問題
起 得 ．救急時 大 問題 意識 無 い患者
情報確 あ ，災害時 主 問題 ，非 人
情報や服用 い 薬 情報 あ ．特 高齢者
多 種 類 薬 服 用 い 多 ， 前
確 憶 い 人 い い．薬 相互作用 起
， 複 数 薬 服 用 い 場 合 注 意
必要 ．病 わ 投 薬 断 ，
自 い 病 気 覚 え い 人 少 い ．
う ， 災 害 時 療 情 報 管 理 患 者 人 自 己 管 理 委
容 い． い ，現状 療機関
管理体制 確実 十 言え い．
療機関 病気や投薬 録 残 い 少
5 間 保 義務 あ ，東日 大震災
津 波 流 閲 覧 い 起 ．
保 療 録 消失 備え 必要 あ ．
う 態 対応 ，厚生労働省 成 25 補
予算 ICT 活用 地域 療 ッ ワ 業 療情報
連 携 保 全 基 盤 推 進 業 い ， 時 地 域 療 連 携
全 地 域 設 置 経 行 う ，
災害時 格納 療情報 活用
識 示 い ．
3.
課題整理
提案
２章 議論 え， 療情報 利活用 現状
主 課 題 ， 複 数 療 機 関 散 患 者
保 護 共 設 計 ， 漏 洩
評 価 減 ， 適 ン 考 え ．
課題 技術的 ， 利用者や
運 用 利 益 あ ， 時 心 感 期 待
．
患 者 保 護 共 ， 開
The 28th Annual Conference of the Japanese Society for Artificial Intelligence, 2014
- 4 -
情 報 ュ 技 術 用 い 情 報 漏 洩 極 力 減
必 要 あ ． 共 情 報 全 性 い ， 匿 化
個 人 再 特 定 評 価 技 術 活 用 期 待
． ，k匿 化 高 匿 化 呼 技術 用
い 考え ， 個人 照合
必 要 場 合 利 用 い ． 匿 化 技 術
利 用 目 的 合 方 法 選 択 必 要 あ ． ，
以外 形式 非構 化 匿 化 い 試
い [Morita 13].
減 ， 複 数
開示 目的 演算結果 得 秘匿 散計算
技 術 利 用 期 待 ． 療 情 報 利 用 い ，
治療 関 知見 得 マ ン や，診療支援
類 似 患 者 検 索 情 報検索 考え ．例
，複数 ン 利用 想定 ，複数 DB
保 持 SNP 情 報 解 析 秘 密 散 技 術 用 い 互
い 秘匿 行う提案 あ [Kamm 13]．秘密 散技術
， 災 害 時 う 紛 失 対 減
． ， 秘 密 計 算 秘 匿
検 査 実 行 マ ン 用 提 案 い
[De Cristofaro 12]． う 技 術 利 用 ， 寄
や共通 ID，標準化 合わ ン 必要
あ ． 実 運用 ン 秘密計
算技術 立場 明確 必要 あ ．
情報開示 保護 い ，
場 合 匿 化 議 論 あ ， 統 計 値
加 工 情 報 開 示 場 合 基 準 や い
技 術 的 議 論 行 う 必 要 あ 考 察 ． 保 護
観 差 [Dwork 06] 加工
方式 関連 ， う 方式 開示
， 用性 損 わ い場合
応用範 限 ．
ン い ， 適 情 報 開 示 相 手
証 ， 適 公 開 範 開 示 必 要 あ ． 場
合 ， え ， 療 従 者 あ 電 子 的 証 明 方 法
あ ， 利 用 療 従 者 閲 覧 組
作 あ ． 療 従 者 電 子 証 明
HPKI Healthcare Public Key Infrastructure， 療 公開
鍵基盤 わ 国 使わ い ．
4.
い
保 護 技 術 ， 個 人 情 報 共 範 極 限 定
い 必 要 性 い ． 現 在 ， 患 者 や 市 民
療情報 共 求 ， 得 大
規模 持 可能性 引 出 ，現在 将来
市 民 健 康 大 貢 献 期 待 ． ，
機 微 性 高 い 情 報 漏 洩 あ
い ． 一 方 ， 行 過 保 護 利 用 価 値
，場合 研究 遂行 ．
，個 人 情 報 含 利 活 用 保 護
対 立 い う 旧 来 観 念 越 え ， 保 護
利活用 方法 考え い． 稿 ，
保 護 技 術 適 保 護 利 活 用 両 立 可 能
考 え 前 提 ， 療 保 護 技 術 活
躍 う 場 面 明 ， 療 学 い
保 護 問 題 想 定 主 問 題 整 理 ，
課題解決 い 考察 述 ．
， 多 研 究 者 参 入 検 討 進 ，
ン い 適 保 護 技 術 利 用 可 能
，情報利活用 可能性 広 期待 ．
参考文献
[De Cristofaro 12] De Cristofaro, E., Faber, S., Gasti, P., and Tsudik, G.: Genodroid: are privacy-preserving genomic tests ready for prime time? In Proceedings of the 2012 ACM workshop on Privacy in the electronic society, 97–108 (2012) [Dwork 06] Dwork, C., McSherry, F., Nissim, K., and Smith, A.: Calibrating noise to sensitivity in private data analysis. Theory of Cryptography, 265–284 (2006)
[Gymrek 13] Gymrek, M., McGuire, A. L., Golan, D., Halperin, E., and Erlich, Y.: Science, 339, 321-324 (2013)
[HHS 02] U.S. Department of Health and Human Services (HH S): Health Information Privacy, http://www.hhs.gov/ ocr/privacy/hipaa/administrative/privacyr ule/ (accessed 2014-03-10) (2002)
[Kamm 13] Kamm, L., Bogdanov, D., Laur, S., and Vilo, J.: A new way to protect privacy in large-scale genome-wide association studies. Bioinformatics, 29, 886–893 (2013) [Morita 13] Morita, M., Kano, Y., Ohkuma, T., Miyabe, M.,
Aramaki, E.: Overview of the NTCIR-10 MedNLP Task, In Proceedings of the 10th NTCIR Conference, 696-701 (2013) [NHK ュ 13] NHK: 厚労省 診療 約8割 活用 , 2013-11-03, http://www3.nhk.or.jp/news/ html/20131103/k10015777731000.html (accessed 2013-11-04) (2013)
[新井 13] 新井 哉: 患者情報共 外部流出防 徹底 -厚
労省や日 注意喚起, 療 護CB ュ , 2013-07-18, http://www.cabrain.net/news/article/ newsId/40433.html (accessed 2013-07-19) (2013) [井原 14] 井原敏宏: 厚生労働省約1600万人 健診
生 入力時 全角/半角 混在 突合 能 ,
日経 ン ュ , 2014/02/20号, 64-66 (2014)
[ 13] 智明 and ORCA ェ : IT 利用
全国地域 療連携 概況 2012 , 日 総研ワ
ン No. 289, http://www.jmari.med.or.
jp/research/dl.php?no=514 (accessed 2014-03-10) (2013)
[厚生労働省 10] 厚生労働省: 第1回地域 療再生計
識者会議 資料1 地域 療再生基金 IT活用
地域 療連携 い , http://www.mhlw.go.
jp/shingi/2010/01/dl/s0125-9a.pdf (accessed 2 014-03-10) (2010)
[厚生労働省 13] 厚生労働省: 第9回病床機能情報 報告 提
供 具体的 あ 方 関 検討会 参考資料 3
情 報 特 定 健 診 等 情 報 NDB 概 要 , htt
p://www.mhlw.go.jp/file/05-Shingikai-1080 1000-Iseikyoku-Soumuka/0000034160.pdf (acce ssed 2014-03-10) (2013)
[社 会 保 制 改 革 国 民 会 議 13] 社 会 保 制 改 革 国 民 会
議: 社会保 制 改革国民会議報告書, http://www.k
antei.go.jp/jp/singi/kokuminkaigi/pdf/hou kokusyo.pdf (accessed 2014-03-04) (2013)
