セキュリティ対策 スマホと医療現場の情報漏洩防止

セキュリティ対策 スマホと医療現場リスク

セキュリティ対策 スマホと医療従事者の私用端末利用リスク

医療現場では、私用スマホを情報検索や同僚との連絡、当直時のオンコール対応などに使うケースが増えています。 一方で、調査では医師・看護師の約6割が私用スマホを業務に利用している一方、3分の2以上が「情報漏洩リスク」に不安を感じているというデータもあります。 このギャップは、「業務で使わざるを得ないが、組織としてのセキュリティ対策やルールが追いついていない」という現場の実情を示しています。

参考）https://prtimes.jp/main/html/rd/p/000000041.000064723.html

私用スマホのリスクとして代表的なのは、端末の紛失・盗難、画面ののぞき見、家族との写真共有アプリを介した誤共有、バックアップ設定による意図しないクラウド送信などです。 特に医療情報は、氏名・疾患名・検査画像・支払情報など、単なる個人情報よりもさらに高い機微性を持ち、漏洩した場合の影響が社会的・法的に大きくなります。

参考）スマホから個人情報を流出させないための対策｜流出の原因と対処…

医療機関としては、私用端末の業務利用（BYOD）を全面禁止するか、条件付きで許可するかのポリシーを定めることが重要です。 条件付き許可とする場合は、端末に保存してよいデータの種類、スクリーンショットや写真撮影の可否、チャットアプリへの情報貼り付け可否、クラウド同期の制限といった細かいルールが必要になります。

参考）https://www.mhlw.go.jp/content/10808000/001079508.pdf

また、私用スマホを使う医療従事者一人ひとりが「自分の端末は、潜在的に病院全体のセキュリティホールになり得る」という意識を持つことも欠かせません。 業務上やむを得ず私用スマホを使う場合には、後述する画面ロックの強化やアプリの精査、ネットワークの使い分けなど、実行可能な範囲からでもセキュリティ対策を積み上げていく必要があります。

参考）https://www.mhlw.go.jp/content/10808000/000845417.pdf

私用スマホ利用に関する実態調査や、医療機関のBYODポリシー策定に役立つ統計情報として、次のような資料も参考になります。

医師・看護師の医療現場におけるスマートフォン利用実態調査（メドコム）

セキュリティ対策 スマホ設定と紛失・盗難時の実践的対処

スマホのセキュリティ対策は、難しい専門技術よりも「標準機能の設定をどこまでやり切るか」で大きく差がつきます。 まず前提として、画面ロックは必須であり、4桁の単純なパスコードではなく、6桁以上の数字、もしくは英数字混在パスコードと生体認証の併用が推奨されます。 ロック解除回数制限と、自動ロックまでの時間を短め（30秒～1分）に設定することで、ちょっとした置き忘れからの不正利用のリスクを大きく下げられます。

参考）第433回 スマホの個人情報を守るために｜女性の防犯・防災対…

OSレベルでの端末暗号化は、現在の主要スマホでは標準で有効になっていることが多いものの、古い端末や独自設定では無効化されているケースもあります。 端末の設定画面から「暗号化」「セキュリティ」などの項目を確認し、ストレージが暗号化されているかどうかを明示的にチェックする習慣をつけるとよいでしょう。 さらに、ロック画面の通知内容を「タイトルのみ」または「内容を非表示」にしておくことで、ロック中でも患者名や検査内容がポップアップから漏れるリスクを抑えられます。

紛失・盗難時に備えた設定としては、「端末を探す」機能の有効化と、遠隔ロック・遠隔初期化の準備が重要です。 iPhoneでは「iPhoneを探す」、Androidでは「デバイスを探す」をオンにし、Apple ID・Googleアカウントのパスワードを忘れないよう安全な方法で管理しておきます。 紛失に気付いた段階で、位置情報で端末を探すことに加え、院内の情報セキュリティ担当者や上司への報告を最優先で行う体制を整えておくことが、被害範囲の特定と外部への報告判断にもつながります。

現場で意外と見落とされがちなのが、「一時的な貸し出し」や「家族にスマホを渡す」シーンです。 自宅で子どもに動画を見せるつもりが、通知欄に患者名入りのメッセージが表示される、といった形での情報漏洩も起こり得ます。 医療情報アプリや業務メールが入っている端末は、プライベート利用でもロック状態を維持し、貸し出し用には業務アプリの入っていない別端末を用意するなど、運用面でのセキュリティ対策も検討が必要です。

情報漏洩リスクを最小にする スマートフォンの紛失対策（ソフトバンク）
このページは、紛失時の具体的な初動やMDMの活用ポイントが整理されており、院内マニュアル作成時の参考になります。

セキュリティ対策 スマホと院内ネットワーク・フリーWi‑Fiの危険性

スマホのセキュリティ対策というと、端末側の設定に意識が向きがちですが、通信経路のリスクも同じくらい重要です。 特に院外での訪問診療や学会参加時に、カフェや駅などのフリーWi‑Fiへ安易に接続すると、暗号化されていない通信が盗聴され、患者情報を含むメッセージや画像が第三者に抜き取られる可能性があります。

対策としては、以下のようなポイントが挙げられます。

• 公共のフリーWi‑Fiには、原則として業務目的の接続を行わない。
• やむを得ず利用する場合は、VPNを経由し暗号化されたトンネルで通信する。
• 院内の無線LANはSSID・パスワード管理を徹底し、患者・来訪者用と業務用をSSIDレベルで分離する。
• テザリングを活用し、自分のスマホ経由の通信のみで業務端末をインターネット接続する。

医療情報システムの安全管理に関するガイドラインでも、ネットワーク分離やアクセス制御は基本的な要件として位置付けられており、スマホから電子カルテや院内システムにアクセスする場合も同じ考え方が適用されます。 スマホ用の専用VPNクライアントを導入し、「カルテ閲覧などの機微情報アクセスは必ずVPN接続時のみ許可する」といったルールを技術的に enforce しておくことが望ましいでしょう。

あまり知られていないリスクとして、Bluetoothや近距離通信機能（AirDropなど）の設定があります。 学会会場や人の多い場所でこれらを「全員に公開」の設定にしていると、悪意ある相手から不審なファイルを送りつけられたり、誤って患者情報を含むファイルを送信してしまう可能性があります。 デフォルトを「連絡先のみ」に変更し、業務で使わない機能はオフにしておくことが、シンプルながら有効なセキュリティ対策となります。

スマホから個人情報を流出させないための対策（NTTドコモ）
このコラムは、ネット利用時の情報流出パターンと対策を分かりやすく整理しており、院外でスマホを使う医療従事者の啓発資料に適しています。

セキュリティ対策 スマホとMDM・業務アプリ導入のメリット

医療機関全体としてスマホのセキュリティ対策を底上げするためには、個々人の設定任せにせず、MDM（モバイルデバイス管理）ツールや業務専用アプリの活用を検討する価値があります。 MDMを導入すると、パスコードポリシーの一元適用、特定アプリのインストール制限、遠隔ロック・データ消去、OSバージョンの管理などを組織側で集中管理できるようになります。

特に、業務用スマホを貸与している病院では、以下のような運用が現実的です。

• カメラ機能を制限し、患者の顔やカルテ画面の撮影を技術的に防止する。
• 業務外アプリ（SNS、ゲーム等）のインストールを禁止する。
• 指定した医療情報アプリや連絡ツールのみ利用可能にする。
• ルート化・脱獄された端末の接続を自動的にブロックする。

BYOD環境でも、業務データのみMDMで保護する「コンテナ型」ソリューションを導入することで、プライベート領域とは分離された安全な業務領域をスマホ内に作ることができます。 これにより、端末紛失時に業務コンテナだけをリモートワイプし、個人の写真や連絡先には影響を与えない、といった柔軟な運用が可能になります。

また、医療機関向けのセキュアメッセージングアプリや、オンコール連絡専用アプリを導入することで、一般的なSNSや無料チャットサービスに患者情報が流れるのを防ぐことができます。 こうした業務アプリは、送受信ログの保全や監査証跡の確保、メッセージの自動削除など、医療機関の監査・訴訟リスクにも配慮した設計になっているものが多く、結果として組織全体のコンプライアンス強化にもつながります。

医療情報システムの安全管理に関するガイドライン 第6.0版（厚生労働省）
このガイドラインは、モバイル端末やクラウド利用を含む医療情報システム全体の安全管理方針を示しており、MDM導入やスマホ利用規程の根拠としても活用できます。

セキュリティ対策 スマホとヒューマンエラー・心理的盲点への独自アプローチ

技術的なセキュリティ対策をどれだけ整えても、最終的な弱点になりやすいのが人間の行動や心理的な盲点です。 医療現場では、時間的プレッシャーや夜間帯の疲労、複数業務の並行処理が当たり前であり、その中で「ちょっとだけ」「今だけ」とルールを逸脱したスマホ利用をしてしまう場面が少なくありません。

参考）携帯・スマホで起きた情報漏洩事例を紹介！原因と対策は？

たとえば、忙しい救急外来で症例写真を私用スマホに撮影し、後で教育用資料にまとめるつもりが、そのまま端末に残り続けてしまうケースがあります。 患者の同意取得が不十分なまま写真が他のアプリと自動同期されたり、クラウドにバックアップされたりすれば、意図せぬ情報漏洩につながります。 このような「善意だが危うい行動」に対しては、単なる禁止ではなく、「どのようなプロセスで、どこまでなら許されるのか」を具体的に示した運用ルールと教育が重要です。

参考）スマホのデータが漏洩する原因とは？漏洩するリスクや対処法を解…

独自の視点として有効なのは、「医療従事者自身のプライバシー保護」を切り口にした啓発です。 スマホのセキュリティ対策は患者情報のためだけでなく、自分自身の連絡先・位置情報・家族写真・決済情報を守ることにも直結します。 「自分の情報を守るためにやるべきこと」として、画面ロック強化やフィッシング対策、フリーWi‑Fi回避などを伝えることで、結果的に業務上のセキュリティレベルも底上げされるというアプローチです。

さらに、院内のインシデント・ヒヤリハット報告に「スマホ関連」をきちんとカテゴリとして設け、小さなミスでも報告・共有できる雰囲気を作ることが、組織学習の観点から重要です。 例えば、「ロックをかけ忘れたスマホをラウンジに置きっぱなしにしてしまった」「フリーWi‑Fiに接続してから業務チャットを開いてしまった」といった事例を匿名で共有し、再発防止策を皆で考える場を設けることで、セキュリティ対策が「個人の問題」から「チームの問題」へと意識変容していきます。

医療機関のサイバーセキュリティ対策チェックリスト（厚生労働省）
このチェックリストは、組織的・人的対策を含むセルフチェック項目が整理されており、スマホを含むモバイル端末リスクをチームで話し合う際のたたき台として有用です。

医療現場でのスマホ利用について、あなたの職場ではBYODや業務用スマホのルールがどの程度まで文書化されていますか？

アースノーマット 電池式 コードレス 蚊除け 屋内 屋外 蚊 対策 駆除 無香 詰め替え 180日×2 防除用医薬部外品