HIPAAをベースに考える
医療機関が「Microsoft Teams」を使う4大メリットと3大リスクは?
「Microsoft Teams」は、医療環境でのコミュニケーションやコラボレーションにメリットをもたらす可能性がある。ただし医療情報の送受信に利用するときは、コンプライアンスを最優先にしなければならない。
Microsoftのクラウドサービス群「Office 365」を利用する医療機関は、コラボレーションツール「Microsoft Teams」を利用して、病院職員間のリアルタイムでの共同作業とコミュニケーションを実現できる。ただしMicrosoft Teamsの利用に当たっては、コンプライアンス(法令順守)面でのリスクに注意する必要がある。医療従事者は業務の中で、治療のために患者の医療情報を扱うことがあるからだ。
医療機関の職員間でのITを介したやりとりには課題が伴う。コラボレーションツールを使用して、職員間で医療関連の情報を送受信している場合は、特に大きな問題となる。HIPAA(米国における医療保険の相互運用性と説明責任に関する法令)では、医療情報を扱うソフトウェアに対して、厳格なガイドラインの順守と、患者のプライバシーを保護することを義務付けている。IT部門は、Microsoft Teamsを始めとしたコラボレーションツールがHIPAAの要件を満たしているかどうか確認することが必要だ。
併せて読みたいお薦め記事
医療現場における、セキュリティと利便性のトレードオフ
医療現場のセキュリティは今
病院や診療所でMicrosoft Teamsの導入を検討するとき、コラボレーションにおけるコンプライアンスの懸念に対処することは欠かせない。Microsoft Teamsのメリットとリスク、コラボレーションツール利用時に確認すべきHIPAAの要件について、詳しく説明する。
医療機関でMicrosoft Teamsを利用するメリット
メリット1.チャットによる医師間の連携
医療業界のトレンドに、治療連携がある。これは、同じ患者の治療においてさまざまな専門医が協力することを指す。医師と看護師は、互いに患者に関する事柄について継続的にコミュニケーションを取る。指示した検査の状況を医師が確認するときや、同僚の支援を求めるときに、Microsoft Teamsのチャット機能や在席状況の確認機能などを使用すれば、コミュニケーションがより取りやすくなる可能性がある。
メリット2.電子カルテとの連携によるデータの集約
Microsoft TeamsはAPI(アプリケーションプログラミングインタフェース)を使ってサードパーティー製品と連携できる。これにより医師はMicrosoft Teamsのアプリケーションで、サードパーティーのアプリケーションや電子カルテ(EMR:電子診療記録)が提供する外部データを表示/操作することが可能だ。Microsoftは、Microsoft Teamsが「Fast Healthcare Interoperability Resources」(FHIR)に準拠した連携インタフェースを備えることもアピールしている。FHIRは、医療情報をソフトウェア間でやりとりするための一般的な規格だ。
メリット3.医師の代理人の割り当て
医師がMicrosoft Teamsに備わる代理アクセス権を設定する機能を使用すると、チーム内の誰かを代理に立てることができる。その医師の不在時には、代理人がMicrosoft Teamsのアクセス権限を引き継ぐ。Microsoft Teamsは、別のユーザーをバックアップに指名しやすくする機能が充実している。これは担当医師とは別の医師が患者対応をする際に役立つ。
メリット4.保護された医療情報への院外からのアクセスを管理
Microsoft Teamsのセキュリティ機能の一つに、データ損失防止(DLP)機能がある。IT管理者はDLP機能を利用して、医療情報などの機密情報が院外のユーザーと共有されるときにフラグを設定し、セキュリティ担当者に通知するなどの設定ができる。
Microsoft Teamsによるコラボレーションのコンプライアンスリスク
リスク1.データ漏えい
悪意のある第三者が管理外のデバイスや未承認のデバイスでMicrosoft Teamsを使用すると、患者データに不正にアクセスする恐れがある。このとき攻撃者が機密情報を誤って公開すると、医療機関はHIPAA違反で罰則を受ける可能性がある。グループ内に、不適切なデバイスを使用してメッセージをやりとりする医療従事者がいると、データ漏えいのリスクが高まる。
リスク2.データ損失
病院のIT部門が管理しているオンプレミスアプリケーションとは異なり、クラウドサービスのバックアップは簡単な仕事ではない。非構造化データをユーザー間で共有するMicrosoft Teamsのような複雑なクラウドサービスは特に当てはまる。
多数のサードパーティーベンダーがMicrosoft Teams向けに何らかのバックアップ機能を提供している。しかしこれらはMicrosoft Teams APIによる制限を受ける。そのため、IT部門はバックアップツールを吟味し、そのプラットフォーム内で生成したり、保管したりする患者情報が保護されるかどうか確認する必要があるだろう。
リスク3.将来のデータ取り出し
Microsoft Teamsはサブスクリプションベースのサービスだ。支払いの中止やサービスの変更を検討するときには、自機関のデータを他の場所に移動したり、アーカイブしたりするための方法をIT部門が考えておく必要があるだろう。IT部門はMicrosoft Teamsの導入前に、HIPAAなどの法制度を踏まえて、データの取り出しについてよく検討しておく必要がある
Microsoft Teamsは、医療業界での導入が広がりつつある。病院や診療所の関係者にとって、Microsoft Teamsの機能の多くは大いに役立つだろう。ただだし導入にはIT部門の負担も伴う。ツール利用時のコンプライアンスとセキュリティの想定が満たされていることを確認し、取り扱うデータを守るのはIT部門の責務だ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
4
221人調査で分かった「情シス最大のストレス」は?
-
5
「データストレージの活用方法」に関するアンケート
-
6
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
7
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
8
本当に安いPCで十分か? “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
9
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
10
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー