介護の個人情報保護研修は義務？秘密保持義務と、研修が求められる理由

介護事業所には、利用者の個人情報を守る二つの義務があります。一つは運営基準の「秘密保持等」、もう一つは個人情報保護法の「安全管理措置」です。いずれも法令上の義務ですが、条文そのものに「研修を実施しなければならない」という明文があるわけではありません。

ではなぜ研修が求められるのか。個人情報の漏えいの多くは、外部からの攻撃よりも、職員の不注意や持ち出しなど内部の要因で起こります。そのため、義務（秘密保持・安全管理）を実際に守れる状態にする手段として、職員への教育＝研修が求められる、という関係になっています。「研修が法律に明記された義務」ではなく「義務を果たすために実施が求められる（推奨される）」が正確な整理です。

介護保険の運営基準（例：平成11年厚生省令第37号第33条）は、従業者が業務上知り得た利用者・家族の秘密を漏らしてはならないこと、そして事業者が、従業者であった者を含めて秘密が漏れないよう必要な措置を講じることを義務づけています。退職後も秘密保持が及ぶよう、雇用時に取り決めておくことも実務上重要です。

• 従業者：業務上知り得た利用者・家族の秘密を漏らさない義務。
• 事業者：従業者・元従業者が秘密を漏らさないよう必要な措置を講じる義務。

個人情報保護法は、事業者に対し、取り扱う個人データの安全管理のために必要な措置（安全管理措置・第23条）と、従業者に対する必要かつ適切な監督（第24条）を義務づけています。この安全管理措置の具体的な内容として、個人情報保護委員会のガイドライン（通則編）は、組織的・人的・物理的・技術的な安全管理措置を求めており、そのうちの「人的安全管理措置」として従業者への教育（研修）が位置づけられています。

つまり、法律の条文に「研修」の語がなくても、安全管理措置の一部として従業者教育が求められている、という構造です。介護事業所が扱う情報は、健康・要介護状態など特にセンシティブなものを含むため、教育の重要性は高いと言えます。

個人情報保護の研修では、何が個人情報にあたるのか、日常業務のどこにリスクがあるのか、漏えいが起きたらどう動くのかを、現場の具体例に沿って共有します。

• 個人情報・要配慮個人情報の範囲（氏名だけでなく健康状態・要介護状態・顔写真なども対象）。
• SNSへの投稿、写真・記録の持ち出し、私物USB・スマホの扱いなど、身近なリスク。
• 記録・書類・端末の管理、離席時の画面ロックなどの基本ルール。
• 委託先（給食・清掃・システム等）の監督と、利用目的・第三者提供の考え方。
• 万一漏えいが起きたときの報告ルートと初期対応。

秘密保持・安全管理の義務は、施設か在宅かを問わずすべてのサービスに共通です。訪問系では利用者宅で得た情報の扱い、通所系では送迎や連絡帳、居宅介護支援ではサービス担当者会議での情報共有など、類型ごとに気をつけるべき場面があります。研修は全職員を対象に、定期的に繰り返すことで効果を持ちます。

介護事業所は、医師や看護師、他の事業所など多職種と利用者情報を共有する場面が日常的にあります。共有する情報は業務に必要な範囲にとどめ、目的外の共有や、必要以上に詳しい情報を伝えることは避けます。委託先（給食・清掃・システム保守等）に情報を扱わせる場合は、委託先が適切に管理しているかを事業者が監督する必要があります。

秘密保持の義務は、在職中だけでなく退職後も及びます。雇用契約や就業規則に秘密保持の条項を明記し、入職時・退職時にその内容を確認する機会を設けておくと、退職後のトラブルを防ぎやすくなります。異動や配置転換の際も、担当が変わることで情報の管理者が不明確にならないよう、引き継ぎのルールを決めておきましょう。

個人情報保護の研修は、資料を配布して読んでもらうだけでは、実際に身についたかを確認できません。具体的な場面（SNS投稿・記録の持ち出しなど）を例に「この行動は問題があるか」を職員自身に考えてもらう形にすると、単なる知識の伝達で終わらず、日々の行動に結びつきやすくなります。実施したら、実施記録・出席簿に加えて、扱った具体例のメモを残しておくと、内容の充実度も示せます。

個人情報の漏えいが疑われる場面（書類の紛失、誤送信、私物端末からの流出など）に気づいたら、まず被害の拡大を防ぐ行動（送信の停止依頼、端末のロック等）をとり、速やかに管理者へ報告します。研修では、誰にどう報告するかの連絡ルートをあらかじめ共有しておくと、実際の場面で迷わず動けます。自分で判断して対応を終わらせず、必ず管理者へ報告する習慣づけが重要です。

本サイトの「個人情報・プライバシー保護研修キット」には、読み上げレジュメ・確認テスト10問・実施記録様式・出席簿がそろっています。登録不要・無料で、入力はお使いのブラウザ内にのみ保存され、外部には送信されません。全職員向けの定期研修にお使いください。