医療NDA（秘密保持契約書）

Template Preview

医療NDA特有の3要素

医療機関向けNDAは、一般企業向けNDAと比較して3つの特殊性を持ちます。これらを契約書に明示しないと、患者個人情報の漏洩・カルテの不正コピー・治験データの流出といった重大インシデントで医療機関側に過失が認定され、巨額の損害賠償と刑事責任に発展する恐れがあります。

カルテ・診療記録の秘密保持

カルテ・処方箋・看護記録・検査結果・画像データ（CT/MRI/X線）は要配慮個人情報（個人情報保護法2条3項）として通常の個人情報より厳格な取り扱いが要求されます。NDA上は「診療情報全般（電子カルテ・紙カルテ・口頭での申し送り内容を含む）」と明示列挙し、業務委託先（医療事務・清掃・警備・電子カルテ保守業者・翻訳業者）にも同等の守秘義務を課す必要があります。

患者個人情報（要配慮個人情報）

患者の病歴・診断結果・治療履歴・服薬歴・遺伝情報等は要配慮個人情報に該当し、本人同意なき第三者提供は個人情報保護法第27条で原則禁止（緊急時・公衆衛生上必要な場合等の例外あり）です。NDAでは「患者個人情報の社外持ち出し禁止」「業務終了後の即時返還・削除」「アクセスログ取得義務」を必須条項として規定します。

医療従事者の守秘義務（法令上の義務）

医師・歯科医師（医師法第19条の2・刑法134条）、看護師・助産師（保助看法第42条の2）、薬剤師（薬剤師法第8条の2）等には法令上の守秘義務があり、違反は刑事罰の対象です。NDAは法令上の義務に加えて、業務委託先（事務職・IT保守・清掃等）に法令と同等の守秘義務を契約として課す役割を持ちます。

守るべき情報の範囲（医療法・刑法）

NDA上の「秘密情報」は限定列挙または例示列挙＋包括条項のいずれかで規定します。医療業界では下記7カテゴリーを必ず含めるべきです：

1. カルテ・診療記録（電子・紙・画像・音声）
2. 患者個人情報（氏名・住所・連絡先・保険情報）
3. 診療予約情報（日時・科目・主治医）
4. 処方箋・服薬情報
5. 検査結果・画像データ（CT/MRI/X線・心電図）
6. 治験データ・研究情報（プロトコール・症例報告書）
7. 院内システム情報（電子カルテID・パスワード・ネットワーク構成）

法令上の守秘義務（医師法・刑法134条等）

下記の医療従事者には法令上の守秘義務があり、違反すると刑事罰が科されます。NDAはこれらと並行して契約上の追加義務を課す仕組みです。

• 医師・歯科医師：刑法134条（6月以下の懲役又は10万円以下の罰金）
• 薬剤師：刑法134条
• 看護師・助産師：保助看法第42条の2（6月以下の懲役又は10万円以下の罰金）
• 診療放射線技師：診療放射線技師法第29条
• 臨床検査技師：臨床検査技師等に関する法律第19条
• 理学療法士・作業療法士：理学療法士及び作業療法士法第16条

個人情報保護法・要配慮個人情報の特例

2022年4月施行の改正個人情報保護法では、医療機関に対する規制が大幅に強化されました：

• 漏洩時の本人通知義務（個情法第26条）：要配慮個人情報の漏洩は本人通知が義務化
• 個人情報保護委員会への報告義務：1,000人超または要配慮個人情報の漏洩で報告必須（速報3〜5日・確報30日以内）
• 越境データ移転規制（個情法第28条）：海外クラウドサービス利用時の事前同意
• 個人関連情報の規制（個情法第31条）：閲覧履歴・位置情報の第三者提供制限

医療機関と業務委託先（清掃/警備/IT/翻訳）のNDA

個人情報保護法では「委託先の監督義務」（個情法第25条）が病院側に課されています。下記の業務委託先とは必ずNDAを締結し、定期的な監査を実施してください。

• 医療事務代行：レセプト処理・診療報酬請求
• 清掃・警備：診察室・カルテ庫への立ち入り
• 電子カルテ保守：リモートアクセスによるシステム保守
• 翻訳・通訳：外国人患者対応
• シュレッダー・廃棄物処理：カルテ廃棄時の流出リスク
• 給食・配膳：患者情報（病室番号・氏名・食事制限）への接触

違反時のペナルティ・刑事責任

医療NDA違反は民事責任（損害賠償）と刑事責任が同時に成立し得るのが特徴です。下記の刑事罰が並行適用される可能性があります。

• 刑法134条：医師等の秘密漏示罪（6月以下の懲役又は10万円以下の罰金）
• 個人情報保護法第179条：1年以下の懲役又は50万円以下の罰金
• 不正競争防止法第21条：営業秘密侵害（10年以下の懲役又は2,000万円以下の罰金）
• 民事損害賠償：1人あたり3〜5万円が判例の目安・1,000人規模では3,000万円〜5,000万円

NG/OK比較