セキュリティ対策 スマホ 医療従事者 情報漏洩 防止

セキュリティ対策 スマホ 医療従事者の基本

医療従事者のスマホは、患者の個人情報や診療情報が含まれる「小さな金庫」のような存在です。 紛失や盗難、不正アクセスによって情報が漏洩すると、患者のプライバシー侵害だけでなく、病院の信頼失墜や法的責任にもつながります。

参考）情報漏洩リスクを最小にする　スマートフォンの紛失対策：中小規…

2022年に発生した近畿大学病院の事例では、委託先企業の元社員が私用スマートフォンで電子カルテ画面を動画撮影し、SNSを通じて友人に送信する事案が発覚しました。 この事案では、患者の氏名、生年月日、診察記録が流出し、業務委託契約の終了や関係者の処分につながる深刻な結果となりました。

参考）医療機関の個人情報漏洩事件まとめ - Watchy（ウォッチ…

また、2024年には仙台市立病院で、職員が業務参考のために電子カルテを印刷したものをスマートフォンで撮影し、自身のインスタグラムに投稿した結果、患者の氏名とIDが写り込んだ状態で約1カ月間公開される事案が発生しています。

参考）仙台市立病院でSNS（インスタグラム）に投稿した患者カルテの…

これらの事例から、医療従事者におけるスマホのセキュリティ対策は、単なる「個人の習慣」ではなく、病院全体のリスクマネジメントとして重要な位置づけにあることがわかります。

参考）https://www.mhlw.go.jp/content/10808000/000845417.pdf

セキュリティ対策 スマホ 基本の画面ロックと認証

スマホのセキュリティ対策で最も基本かつ重要なのが、画面ロックの設定です。 パスコード、パターン、指紋認証、顔認証など、複数の認証手段を組み合わせることで、第三者による不正利用を効果的に防止できます。

参考）第433回 スマホの個人情報を守るために｜女性の防犯・防災対…

画面ロック設定の重要性

• 紛失・盗難時に端末内の情報へのアクセスを阻止
• 第三者によるアプリの不正利用を防止
• 院内でののぞき見リスクを低減

推奨される認証設定

• 6桁以上の数字、または英数字混合のパスコード
• 生体認証（指紋・顔）との併用
• 自動ロック時間の短縮（30秒〜1分）

「面倒だから」という理由でパスコードを設定していない、または「1111」「9999」のように類推されやすい番号を設定しているケースは、セキュリティ上非常に危険です。 医療従事者として、個人情報の取り扱いに関わる端末であることを自覚し、強固な認証設定が必須となります。

参考リンク。
医療機関における携帯電話等の使用に関する指針（PMDA）- 医療機関内でのスマホ使用に関する基本的な指針が記載

セキュリティ対策 スマホ OSとアプリの脆弱性対策

OSやアプリの脆弱性は、マルウェア感染や不正アクセスの主要な侵入経路です。 2025年のフィッシング報告は245万件に達しており、スマホを狙った攻撃は増加傾向にあります。

参考）【リスク別】スマートフォンのセキュリティー対策｜トラブルへの…

OS・アプリの最新化が重要な理由

• セキュリティパッチで既知の脆弱性を修正
• 新たな攻撃手法への対策を強化
• アプリのアクセス権限の適正化

具体的な対策手順

• iPhone：設定 → 一般 → ソフトウェアアップデート
• Android：設定 → システム → システムアップデート
• アプリ：App Store / Google Play で自動更新を有効化

特に医療従事者は、患者情報にアクセスできる端末であることを認識し、一般ユーザー以上に厳しいセキュリティ意識を持つ必要があります。

セキュリティ対策 スマホ 二段階認証でアカウント保護

二段階認証の仕組み

• 1段階目：IDとパスワード（知識による認証）
• 2段階目：SMS認証コード、認証アプリ、生体認証など（所有・生体による認証）

設定すべき主なサービス

• Googleアカウント（Gmail、Google Drive）
• Microsoftアカウント（Outlook、OneDrive）
• 病院の電子カルテシステム
• クラウドストレージサービス

パスワードのみの場合、世界中どこからでも攻撃を仕掛けることができますが、スマホなどの他の要素を加えることで、アカウントのハッキングが格段に難しくなります。 医療従事者は、患者情報にアクセスする可能性のあるすべてのアカウントで、二段階認証を有効にすることが推奨されます。

参考）Google/Gmailアカウントに２段階認証を設定すること…

二段階認証の主な方法

• SMS認証：登録した電話番号に認証コードを送信
• 認証アプリ：Google Authenticator、Microsoft Authenticatorなど
• セキュリティキー：物理的な認証デバイス
• バックアップコード：緊急時に使用する一次性コード

セキュリティ対策 スマホ 医療従事者の独自視点：院内使用ルールとマナー

医療従事者特有の視点として、スマホの院内使用ルールとマナーの遵守が重要です。 総務省が公表した「医療機関における携帯電話等の使用に関する指針」では、患者・見舞客向けと医療従事者向けのルールが明確に区分されています。

参考）https://www.mhlw.go.jp/www1/kinkyu/iyaku_j/iyaku_j/anzenseijyouhou/317_1.pdf

医療従事者向けエリア別使用ルール（指針の参考例）

場所	通話	メール等
待合室	○	○
病室	△	○
診察室	×	△
手術室	×	×

※医療機器から1m離し、マナーに注意する

参考）https://www.soumu.go.jp/main_content/000353952.pdf

具体的な院内ルール

• 医用電気機器から1m以上離す（ペースメーカーは22cm以上）

参考）https://www.meitetsu-hospital.jp/about/visit/pdf/phone_usage_regulations.pdf

• 院内ではマナーモードまたはサイレントモードに設定
• 診察室、手術室、検査室などでは電源OFFまたは使用禁止
• 患者のプライバシー保護のため、撮影・録音機能の使用は原則禁止

参考）https://www.fuzoku-hosp.tokai.ac.jp/wordpress/wp-content/uploads/2025/04/20250411-67f9187562f8f.pdf

• 歩きながらの使用、大声での通話は禁止

名古屋のメイテツ病院の事例では、エリアごとに詳細な使用ルールが設定されており、待合スペース、廊下・ロビー、診察室、検査室、病室などで使用可否が明確に区分されています。

個人情報・医療情報の保護

• 院内でのカメラ撮影、録音は原則控える
• 業務上必要な場合や同意が得られた場合のみ例外
• 患者の肖像権、プライバシー権を侵害しないよう注意

参考リンク。
総務省 医療機関における携帯電話使用指針の制定について - 医療機関内でのスマホ使用に関する詳細な指針とエリア別ルール

セキュリティ対策 スマホ 紛失・盗難時の遠隔対策

スマホを紛失・盗難した際の初動対応が、情報漏洩の拡大を防ぐ鍵となります。 位置情報サービス、遠隔ロック、遠隔消去などの機能を事前に設定しておくことで、万が一の事態にも迅速に対応できます。

紛失・盗難に備えた事前の設定

• iPhone：設定 → 〔ユーザ名〕 → iCloud → 位置情報サービス、Find My iPhoneをオン
• Android：設定 →セキュリティ → デバイスを探す、Find My Deviceをオン
• iCloud / Google アカウントのIDとパスワードを控えておく

紛失に気付いた時の対応フロー
1. 位置情報サービスを使って端末を探す
2. 近くにない場合、すぐさま遠隔ロックを実行
3. 機密情報が格納されている場合は遠隔消去を検討
4. 病院のセキュリティ担当者に報告

注意点

• 遠隔消去を実行すると位置情報サービスが使えなくなるため、初動対応では注意が必要

医療機関のデバイス管理において、MDMを活用することで、情報漏洩の防止、不正アクセスの防止、端末管理の負担軽減などの効果が期待できます。 MDMにはAI分析機能が搭載されており、悪意のある攻撃の検知と対応を支援する機能も備えています。

参考）医療業界向けモバイル・デバイス管理（MDM） - IBM …

参考リンク。

セキュリティ対策 スマホ フリーWi-Fiの危険性と安全な利用方法

外出先で気軽にインターネットに接続できるフリーWi-Fiは、便利であると同時に、通信内容の盗み見や不正アクセスのリスクを伴います。 医療従事者が患者情報にアクセスする端末であることを考えると、フリーWi-Fiの利用には特に注意が必要です。

フリーWi-Fiの主な危険性

• 通信内容が暗号化されておらず、第三者に盗み見られる
• 偽のWi-Fiアクセスポイント（なりすまし）による攻撃
• マルウェア感染やフィッシングサイトへの誘導

安全な利用のための対策

• 通信が暗号化されていないフリーWi-Fiは使わない

• 屋外や移動中はWi-Fiの自動接続機能をオフに設定

• 重要な通信（患者情報へのアクセス、金融取引など）はモバイルデータ通信を利用
• VPN（仮想プライベートネットワーク）を活用して通信を暗号化

参考リンク。

医療従事者は、カフェや駅などでフリーWi-Fiを利用する際にも、患者情報にアクセスする端末であることを常に意識し、セキュリティリスクを最小限に抑えるよう心がける必要があります。

セキュリティ対策 スマホ 情報漏洩発生時の対処法

万が一、スマホから個人情報が漏洩してしまった場合は、できるだけ早く対応することが被害拡大を防ぎます。 以下の手順を参考に、落ち着いて対処しましょう。

情報漏洩発生時の対応手順
1. クレジットカードや銀行口座の利用履歴をチェック

- カード会社や銀行に連絡し、利用停止などの対応を依頼
- 身に覚えのない決済や送金がないかを確認

2. IDやパスワードをすべて変更する

- すべてのアカウントの情報を見直し、強固なパスワードに変更
- SNSやショッピング、金融系などのアカウントで、同じIDやパスワードを使い回していた場合は特に注意

3. スマホのログイン履歴やアクセス記録を確認する

- 各サービスの「最終ログイン日時」や「ログイン履歴」を確認
- 第三者による不正アクセスの有無をチェック

4. セキュリティ対策サービスの通知を確認する

- 個人情報の流出を検知するサービスに登録している場合は、通知内容をすぐに確認
- 被害の範囲を把握し、必要な対応を講じる

5. 病院のセキュリティ担当者または管理者に報告
- 患者情報が関与する場合は、速やかに報告し、適切な対応を協議
- 個人情報保護委員会や関係機関への報告が必要な場合も

参考リンク。
データから分かる漏えい事故（看護師・看護学生のための情報倫理）- 2019年以降の医療機関・医療者による個人情報漏えい事故の統計データ

不審なメールやSMSに注意するなど、スマホ利用の基本的な備えが大切です。 セキュリティ対策ソフトを導入するなども、事前の備えのひとつとして検討しましょう。

セキュリティ対策 スマホ 医療従事者のための実務チェックリスト

最後に、医療従事者が実践すべきセキュリティ対策を、実務レベルのチェックリストとしてまとめます。

日常のセキュリティチェックリスト

• ✅ 画面ロック（6桁以上のパスコード＋生体認証）を設定
• ✅ OSとアプリを常に最新バージョンに更新
• ✅ 二段階認証を有効にしたアカウントのみでログイン
• ✅ フリーWi-Fiの自動接続をオフに設定
• ✅ 不審なメールやSMSを開かない
• ✅ アプリのインストールは公式ストアのみ
• ✅ 重要なアプリやサービスは二段階認証を利用

院内での使用ルール

• ✅ 医用電気機器から1m以上離す
• ✅ 院内ではマナーモードまたはサイレントモード
• ✅ 診察室、手術室、検査室では使用禁止
• ✅ 撮影・録音機能の使用は原則禁止
• ✅ 患者のプライバシー保護に配慮

紛失・盗難への備え

• ✅ 位置情報サービスをオンに設定
• ✅ 遠隔ロック・遠隔消去の設定を確認
• ✅ iCloud / Google アカウントのIDとパスワードを控える
• ✅ 病院のセキュリティ担当者の連絡先を把握

定期的な見直し

• ✅ 月1回：パスワードの変更と二段階認証の確認
• ✅ 四半期ごと：インストール済みアプリの見直し
• ✅ 半年ごと：セキュリティ設定の全項目チェック

医療従事者として、患者の個人情報や診療情報を守る責任を自覚し、セキュリティ対策を徹底することが求められます。 日々の習慣として上記のチェックリストを実践し、安全なスマホ利用を心がけましょう。

参考）看護師・看護学生のための情報倫理 - スマートフォンの利用

参考リンク。
厚生労働省 医療機関のサイバーセキュリティ対策チェックリスト - 医療機関向けのサイバーセキュリティ対策の詳細なチェックリスト

ブラックキャップ [12個入] ゴキブリ駆除剤 固形物 食いつき2.5倍! 置いたその日から効く 防除用医薬部外品 【Amazon.co.jp限定】