← 医療ITのお知らせ一覧

SANSMILE / NEWS & INSIGHTS

セキュリティ・リスク管理

退職した職員のアカウント、誰が利用停止を確認しますか

掲載: サン・スマイル

例えば、職員が退職したあと、電子カルテの利用停止は済んでいるのに、別のクラウドの権限確認が残っている場面です。

具体例で考える(架空の場面)

以下は運用を考えるための架空の例です。実際の相談事例・公式通知の事実や必須手順を示すものではありません。

一つのシステムの完了を全体の完了にせず、サービス単位で担当と状態を残します。記事の例を理由にデータを削除しないことも大切です。

院内メモの例:サービス名/管理担当/必要な権限変更/保存する記録/確認日。各欄は実際に確認した内容で記入し、患者情報や認証情報は含めません。

セキュリティ・チェックリストについて、確認を進めるときのイメージ図
確認を進めるためのイメージ図です。具体的な対象・条件・操作は公式案内でご確認ください。

Q. サービスごとに利用者を照合するで押さえたいことは?

A. レセコン、電子カルテ、メール、クラウドなど、施設で利用するサービスと管理担当を整理します。退職・異動の際に必要な権限変更や利用停止は、公式手順と施設の規程に沿って担当者へ依頼します。

Q. 記録の保存と利用停止を分けるで押さえたいことは?

A. アカウントの停止と業務記録の削除は同じ作業ではありません。保存が必要なデータや引き継ぐ所有権を確認し、記録を失わないよう管理担当者と手順・完了確認を相談してください。

セキュリティ・チェックリストについて、確認を進めるときのイメージ図
確認を進めるためのイメージ図です。具体的な対象・条件・操作は公式案内でご確認ください。

回答を確かめるためのチェック

  • 利用するサービスと管理担当を整理する。
  • 異動後の権限と停止手順を確認する。
  • 保存すべき記録と完了確認を分ける。

自院に置き換えるなら、利用するサービスと管理担当を整理する。例のメモをそのまま答えにせず、実際に分かったことと、まだ確認していないことを分けて使ってみてください。

日常運用を整理するための解説です。新しい公式通知の紹介ではありません。

参考となる公式情報:厚生労働省:安全管理ガイドライン・チェックリスト

記事作成日:2026年10月10日。この記事は日常運用を整理するための解説で、新しい公式通知の紹介ではありません。参考ページの本文を新たに取得したという表示でもありません。対象・条件・具体的な手順は、最新の公式案内をご確認ください。