医療情報技師能力検定試験 医療情報のデータ解析 練習問題 第11問: 病院の研究者が、電子カルテから解析用に抽出したデータをUSBメモリに入れて自宅で作業したいと情報部門に相談した。医療情報システムの安全管理に関するガイドライン第

「リスク評価に基づき、持ち出しの対応方針、持ち出す情報、持ち出し方法や管理方法を情報管理に関する規程で定める」が適切です。医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6月）企画管理編「8．情報管理（管理、持ち出し、破棄等）」の遵守事項⑤がこの内容です。

⑥は、媒体や機器による持ち出しのほか、ネットワークを通じた送信や外部からの閲覧も想定するよう求めています。⑪は、破棄の手順を情報の種別ごとに定め、破棄の条件・破棄できる職員・方法を含めるとしています。

⑩は持ち出し状況を定期的にレビューするとしており、事故の後に限りません。⑧の許諾の手順を定めるのは、この編の読み手である医療機関等の企画管理者（安全管理の実務の担当者）で、保守の委託先ではありません。

USBでの持ち出しは、規程で方針と方法を先に決め、状況を定期的に見直します。