メインコンテンツへスキップ
AMPL
医療情報の管理：端末・同期・共有・削除
レッスン 10 / 15|8分で読めます

医療情報の管理：端末・同期・共有・削除

情報は入力の瞬間だけでなく、置かれている間ずっとリスクを持つ。端末の暗号化、クラウド同期の落とし穴、チャット履歴の棚卸し、正しい消し方。

前回は、AIに入れる瞬間の話でした。

今回は、その前後です。

情報は、入力の一瞬だけでなく、手元に置かれている間ずっとリスクを持ち続けます。

厚労省が医療機関向けに毎年更新しているサイバーセキュリティ対策チェックリストも、大半は「攻撃を防ぐ技」ではなく、置き場所と持ち運びの管理の話です。派手さはありませんが、事故の現場はいつもここです。

今日は4つの場面で総点検します。端末・同期・共有・削除。

ㅤ

場面1: 端末：紛失した日を想定して備える

ノートPCやスマホの紛失は、確率の問題です。いつか起きる前提で備えます。

備えの本丸は全ディスク暗号化です。MacならFileVault、WindowsならBitLocker。これが有効なら、端末を拾った人がストレージを抜き出しても、中身は読めません。逆に無効なら、ログインパスワードはただの飾りです。

  • Mac: システム設定 → プライバシーとセキュリティ → FileVault が「オン」か
  • Windows: 設定 → プライバシーとセキュリティ → デバイスの暗号化（またはBitLocker）

加えて、画面ロックまでの時間を短く（数分以内）、共有PCに個人アカウントでログインしたままにしない。当直室や医局の共用端末でブラウザにログインした記憶、ないでしょうか。あれが典型的な置き忘れです。

ㅤ

場面2: 同期：「自動で便利」は「自動で拡散」

現代の端末は、頼んでいなくても同期します。

スクリーンショットは撮った瞬間にクラウドへ。メモアプリは全端末へ。ブラウザの履歴もタブも同期される。1台に入れたつもりの情報が、実は5箇所にある。これが同期の正体です。

医療情報で特に危ないのは、スクリーンショットです。検査結果や紹介状の画面を「あとで見返す用」に撮ると、その画像は自動でクラウドフォトに上がり、家族共有アルバムの候補にまで顔を出すことがあります。

注意

チャット履歴も「保存されたデータ」である

忘れられがちですが、AIとの会話履歴そのものがデータです。過去に入力したものは、履歴として残り続けます。APIキー安全講座でやった「過去ログの棚卸し」を、医療情報でも一度やってください。履歴を検索し、患者に関わる入力が残っていないかを確認する。あれば削除する。過去の自分は、今より知識が少なかった前提で点検します。

ㅤ

場面3: 共有：送る前の3秒

症例の相談をメールやチャットで送る場面。前回の変換（ダミー化・構造だけ・一般化）を通したうえで、送る前に3秒だけ確認します。

  • 宛先は正しいか（オートコンプリートの誤爆は、医療情報だと事故になる）
  • 転送されうる前提で書いているか
  • 施設に指定の連絡手段があるなら、それを使っているか

個人のメッセージアプリでの業務連絡は、施設の指針で禁止されていることが少なくありません。便利さと引き換えに、管理の外側に情報を出す行為だからです。施設の指針が最優先、なければ「管理の外に出さない」を原則に。

ㅤ

場面4: 削除：ゴミ箱は削除ではない

最後は、消し方です。

ファイルをゴミ箱に入れても、消えていません。クラウドのゴミ箱にも、30日程度の復元期間があります。共有リンクを「削除」しても、すでにダウンロードした人の手元には残っています。

覚えておく原則は2つ。

消したいものは、最初から作らない・撒かないが最強の削除であること。そして、消すときはすべての置き場所（端末・クラウド・ゴミ箱・履歴・共有先）を一巡することです。第5回でやった「Gitの歴史は消えない」と同じ構図が、日常のデータにもあります。

明日のアクション

今日中にやる4点

  1. 自分の端末の全ディスク暗号化（FileVault / BitLocker）が有効か確認する
  2. スマホの写真アプリを「検査」「結果」等で検索し、医療情報のスクショが同期されていないか点検する
  3. AIチャットの履歴を棚卸しし、患者に関わる過去の入力を削除する
  4. 施設のセキュリティ指針（連絡手段・私物端末の扱い）を一度読み直す

ㅤ

今日のまとめ

3行で振り返ります。

  • 端末は全ディスク暗号化が本丸。無効ならログインパスワードは飾り
  • 同期は自動で拡散。スクショとチャット履歴という「忘れられたデータ」を棚卸しする
  • ゴミ箱は削除ではない。最初から作らない・撒かないが最強の削除

ㅤ

次のレッスン

これで11回分の鍵がすべて揃いました。最終回は、全部を毎回回せるチェックリストに固めて、事故が起きた日の初動まで。卒業ゲートで締めます。

ㅤ

参考・出典