情報の取り扱い

• お預かりする情報は、ご依頼の業務に必要な範囲に限って取り扱います。
• 個人情報の保護に関する法律その他の関係法令および医療情報の安全管理に関するガイドラインを遵守します。
• 情報を取り扱う者を限定し、取り扱いの手順を定めて運用します。
• 情報セキュリティ上の事故が発生した際は、速やかにご報告のうえ対応します。

医療機関の情報システムに関わる業務では、次のガイドラインに沿って対応します。

• 厚生労働省「医療情報システムの安全管理に関するガイドライン」
• 経済産業省・総務省「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」

ご契約の際は、次のとおり取り決めます。

• 業務の内容・体制・責任分担・情報の取り扱い方法を書面で取り決めます。
• 業務の一部を他の事業者へ再委託する場合は、事前に内容をお知らせし、ご承認を得てから行います。
• 事故発生時の連絡体制と手順も書面で取り決めます。
• AIデータ分析でお預かりするデータは、外部のクラウドAIサービスへ送信しません。秘密保持契約を締結したうえで取り扱います。

医療情報の安全管理に関するガイドラインに沿って、次の書類をご用意します。

• 業務委託契約書
• 秘密保持契約書
• サービス仕様適合開示書（経済産業省・総務省のガイドラインに基づくもの）
• 責任分界の取り決め（医療機関と MSYNC の役割の分担）
• 事故発生時の連絡体制表
• 再委託先と再委託する業務の一覧（再委託がある場合）

ほかに必要な書類があれば、ご相談のうえ作成します。