健康医療データ利活用届出

この届出が必要になる事業者

次世代医療基盤法（正式名称: 医療分野の研究開発に資するための匿名加工医療情報及び仮名加工医療情報に関する法律）に基づく制度です。医療機関が保有する診療データ・検査値・レセプト等を、本人へのオプトアウト通知を経て収集・名寄せし、匿名加工または仮名加工した上で研究開発に提供する事業が対象になります。ヘルスケアAIの学習データ整備、創薬研究、疫学解析、医療機器の性能評価などを行う事業者が典型です。

注意すべきは、本制度の中核が「認定」であり、単なる届出で完結しないことです。医療情報を集約・加工して提供する立場になる場合は、主務大臣（内閣総理大臣・文部科学大臣・厚生労働大臣・経済産業大臣の連名）による**認定匿名加工医療情報作成事業者**等の認定が必要です。所管は厚生労働省単独ではなく複数省庁にまたがります。

取得の必須要件

• 高度なセキュリティ体制: 医療情報を扱うため、ISMS（ISO/IEC 27001）相当に加え、入退室管理・アクセスログ・暗号化・物理的隔離など、ガイドラインに沿った技術的・組織的安全管理措置が求められます
• 体制と人員: 個人情報保護・情報セキュリティの責任者、医療情報の取扱いに精通した人材の配置
• 財務・継続性: 大量の医療データを長期に安全管理できる財務基盤と事業継続計画
• 名寄せ・加工能力: 複数医療機関のデータを正確に突合し、再識別リスクを排除した匿名加工を行う技術

仮名加工医療情報（2023年改正で追加、2024年施行）を扱う場合は、利用範囲が研究目的に限定され、別途の認定区分・利用条件が課されます。

申請の流れ

1. 事業スキームと安全管理体制の設計（取扱規程・データフロー図の整備） 2. 認定基準への適合確認、必要に応じた第三者認証の取得 3. 主務省庁への事前相談（ここで論点を詰めるのが実務上ほぼ必須） 4. 認定申請書・添付書類の提出、審査対応・現地確認 5. 認定後、医療機関との提供契約、本人へのオプトアウト通知運用を開始

費用の内訳

提示の30万〜150万円は主に申請準備・コンサル・体制構築の初期費用の目安です。実際にはこれに加え、セキュリティ基盤の構築・運用、第三者認証取得、専門人材の人件費が継続的に発生し、総額は事業規模により大きく変動します。正確な額は事業スキームと省庁協議により異なります。

よくある差し戻し理由

• 安全管理措置がガイドライン水準に達していない（特に再識別リスクの評価が不十分）
• オプトアウト通知の方法・記載が医療機関側で適切に運用できていない
• 名寄せ・匿名加工の手順が技術的に検証されていない
• 事業継続性・財務基盤への裏付けが弱い

関連する許認可・運用上の注意

個人情報保護法の枠組みとは別系統の制度ですが、両者の整合は必須です。医療情報システムを扱う場合は「医療情報システムの安全管理に関するガイドライン」への準拠も問われます。認定後も、取扱規程の変更・体制変更時には届出・報告義務があり、立入検査や報告徴収の対象となります。まずは主務省庁への事前相談から着手し、認定基準と自社スキームの差分を洗い出すことを最初の一歩としてください。