生命倫理学・医療倫理学 · 11
患者の守秘義務
Patient Confidentiality
🧠 全体像:守秘義務 confidentiality 守秘義務(confidentiality) confidentiality(守秘義務) は絶対ではない。原則(すべての識別可能な患者情報は秘密)→ 例外(同意・法令・裁判所命令・公共の利益)という構造で理解する。例外の中で最も判断が難しいのは「公共の利益」であり、その基準を作ったのがTarasoff判決である。そして守秘義務 confidentiality 守秘義務(confidentiality) confidentiality(守秘義務) 違反の多くは、悪意ある漏洩ではなく不注意inattention 不注意(inattention)inattention(不注意) と杜撰な実務から生じる——この点が実務上いちばん重要である。
守秘義務とは
医師medical doctor 医師(medical doctor)medical doctor(医師) 患者間の守秘義務 doctor-patient confidentiality 守秘義務(doctor-patient confidentiality) doctor-patient confidentiality(守秘義務) は、倫理上かつ法律上の原則であり、次を定める。
- 患者と医療提供者の間のあらゆるやりとりは私的なものとして保たれなければならない。
- 医療専門職が職務の遂行の過程で患者について知ったことは、すべて秘密である。
💡 「職務の遂行の過程で」という限定が重要である。守秘義務confidentiality 守秘義務(confidentiality)confidentiality(守秘義務) の対象は、患者が診断や治療のために自ら話した内容に限られない。診察中に偶然 chance 偶然(chance) chance(偶然) 目にしたこと、家族構成、経済状況、生活習慣Lifestyle 生活習慣(Lifestyle)Lifestyle(生活習慣) ——職務を通じて知ったすべてが対象になる。
何が秘密の対象になるか
- すべての識別可能な患者情報が守秘義務 confidentiality 守秘義務(confidentiality) confidentiality(守秘義務) の対象になる。書面、電子化されたもの、映像・音声で記録されたもの、そして医療専門職の記憶の中にあるものを含む。
- 生存する個人を識別できるあらゆる健康情報および背景となる社会的 social 社会的(social) social(社会的) 情報が秘密である。
- 守秘義務confidentiality 守秘義務(confidentiality)confidentiality(守秘義務) は死後 post-mortem 死後(post-mortem) post-mortem(死後) にも及ぶ。
💡 「記憶の中にあるもの」も対象という点を見落とさない。カルテを持ち出さなくても、廊下やSNSで患者について話せば守秘義務 confidentiality 守秘義務(confidentiality) confidentiality(守秘義務) 違反になりうる。
⚠️ 「死後post-mortem 死後(post-mortem)post-mortem(死後) にも及ぶ」という点は、根拠となる法規範によって扱いが分かれるため注意が要る。専門職としての倫理的義務としては、英国医師 medical doctor 医師(medical doctor) medical doctor(医師) 会評議会(GMC、General Medical Council)の指針が「医師medical doctor 医師(medical doctor)medical doctor(医師) の守秘義務 confidentiality 守秘義務(confidentiality) confidentiality(守秘義務) は患者の死後 post-mortem 死後(post-mortem) post-mortem(死後) も継続する」と明記している。1 一方、EUEU(European Union)のデータ保護法(GDPR)は「死者の個人データには適用されない」と定め、死者のデータの取扱いは各加盟国が独自に規則を定めうるとしている。2 つまり、死後post-mortem 死後(post-mortem)post-mortem(死後) の守秘は「GDPRが守ってくれる」のではなく、職業倫理と各国の国内法が担保している。ハンガリーで実務に就く際は、この点を国内法で確認する必要がある。
守秘義務違反(breach of confidentiality)
一般に、守秘義務confidentiality 守秘義務(confidentiality)confidentiality(守秘義務) 違反は次の場合に生じる。
- 医師medical doctor 医師(medical doctor)medical doctor(医師) が患者情報を第三者と共有し、
- 患者の同意も裁判所命令もなく、
- かつその開示が法律で明示的に許容されていない場合。
開示は会話でも書面でも起こりうる(FAX、電子メール、その他の電子的手段を含む)。
違反の多くは悪意ではなく杜撰さから生じる
- 医療専門職には、健康情報を安全に保管する責任がある。
- 守秘義務confidentiality 守秘義務(confidentiality)confidentiality(守秘義務) 違反は、不注意inattention 不注意(inattention)inattention(不注意) で(inadvertently)、あるいは杜撰な実務(poor practice)の結果として起こりうる。
- 電子データの管理——電子的に送信・保管される情報は暗号化とパスワード保護が必要である。
💡 ここが実務上いちばんの要点である。守秘義務confidentiality 守秘義務(confidentiality)confidentiality(守秘義務) 違反として問題になるのは「医師medical doctor 医師(medical doctor)medical doctor(医師) が意図的 intentional 意図的(intentional) intentional(意図的) に秘密を売った」ような事例より、エレベーターでの会話、共有端末のログアウト忘れ、宛先を誤った電子メール、SNSへの投稿といった不注意 inattention 不注意(inattention) inattention(不注意) な事例の方がはるかに多い。
⚠️ EU(ハンガリーを含む)では、これは倫理の問題であるだけでなくGDPRの適用対象である。健康に関するデータは「特別な種類の個人データ」に分類され、処理が原則として禁止されており、医療診断や保健医療 health sciences 保健医療(health sciences) health sciences(保健医療) の提供という目的で、職業上の守秘義務 confidentiality 守秘義務(confidentiality) confidentiality(守秘義務) を伴う条件下でのみ例外的に認められる。3 守秘義務confidentiality 守秘義務(confidentiality)confidentiality(守秘義務) を職業倫理の問題としてのみ説明する資料もあるが、EU域内で診療するうえでは、暗号化・アクセス制限は「望ましい慣行」ではなく法令上の要求である。
正当化される開示(justified disclosure)
守秘義務confidentiality 守秘義務(confidentiality)confidentiality(守秘義務) は絶対ではない。次のいずれかに当たる場合、開示が正当化 justification (radiological protection principle) 正当化(justification (radiological protection principle)) justification (radiological protection principle)(正当化) される。
flowchart TD
A["患者情報の開示を検討する"] --> B{"<span class='jp-term jp-term-diagram' title='decision-making capacity'>判断能力</span>のある患者が<br>開示に同意しているか"}
B -->|"はい"| C["開示できる"]
B -->|"いいえ"| D{"法律が開示を<br>要求しているか<br>(特定の感染症など)"}
D -->|"はい"| C
D -->|"いいえ"| E{"裁判所命令が<br>あるか"}
E -->|"はい"| F["命令に従う<br>(求められた範囲を超えない)"]
E -->|"いいえ"| G{"公共の利益が<span class='jp-term jp-term-diagram' title='confidentiality'>守秘義務</span>を<br>上回るか(開示しなければ<br>死亡または重大な害が生じる)"}
G -->|"はい"| C
G -->|"いいえ"| H["開示してはならない"]
- 患者が同意する能力を持ち、開示に同意している場合。
- または法律が要求する場合(特定の感染症に関するものなど)。
- または裁判所命令が要求する場合。
- または公共の利益において正当化 justification (radiological protection principle) 正当化(justification (radiological protection principle)) justification (radiological protection principle)(正当化) される場合——開示しなければ死亡または重大な害が生じるようなとき(コモンロー諸国での枠組み。他の国ではこうした事案も制定法で規律される)。
同意に基づく開示
医療チーム内での共有
- ほとんどの患者は、適切なケアを提供するために情報が医療チーム内で共有されなければならないことを理解し受け入れている。
- 国によっては、この同意は黙示implied黙示(implied)implied(黙示)とされる——情報共有が法律で許容されている。
- 一方、国によっては患者がこの情報共有に異議を述べられる。その場合、「異議を述べない限り、あなたに関する個人情報は医療チーム内で共有される」ことを説明する情報が、患者に利用可能な形で提供されていなければならない。
患者が異議を述べた場合
- 患者は、それが今後の診療にどのような影響を与えるかを知る必要がある。
- 多くの場合、二次的な医療提供者(例:歯科医)は、情報の不足によって結果が危うくなりうるのであれば、提供する処置の範囲を制限しなければならない。
💡 ここには誠実さが求められる。「情報を共有しない権利」を認めることは、「情報がないままでも同じ診療ができる」という意味ではない。患者が異議を述べるなら、その帰結(受けられる処置が限られる)まで伝えるのが正直な対応である。
他の医療専門職への開示
- 合法・許可された開示の場合でも、共有できるのは安全な水準のケアを提供するために不可欠な最小限の情報である。
- 他の医療専門職が正当な理由なく患者の詳細を求めてきた場合、その求めは拒否すべきである(患者の明示的な同意があるか、他に開示の正当化 justification (radiological protection principle) 正当化(justification (radiological protection principle)) justification (radiological protection principle)(正当化) 理由がある場合を除く)。
💡 「必要最小限minimum necessary必要最小限(minimum necessary)minimum necessary(必要最小限)」の原則は、通報義務のトピックで見た「通報する情報は必要最小限にとどめる」という原則と同じ考え方である。開示が正当化 justification (radiological protection principle) 正当化(justification (radiological protection principle)) justification (radiological protection principle)(正当化) されることと、何をどこまで開示してよいかは別の問題である。
家族・友人と未成年者
- 判断能力decision-making capacity 判断能力(decision-making capacity)decision-making capacity(判断能力) のある成人患者:親族や友人と情報を共有する前に、本人の同意を求めなければならない。
- 未成年者:親または保護者は、子の疾患の治療選択 therapeutic options 治療選択(therapeutic options) therapeutic options(治療選択) 肢について知らされる必要があり、他の医療専門職との情報共有に同意することもできる。
⚠️ 「家族だから当然伝えてよい」ということはない。判断能力decision-making capacity 判断能力(decision-making capacity)decision-making capacity(判断能力) のある成人については、配偶者や親であっても、本人の同意なしに病状を伝えることは守秘義務 confidentiality 守秘義務(confidentiality) confidentiality(守秘義務) 違反になりうる。
教育目的での利用
- 教育には匿名化された情報を用いなければならない。
- 画像はピクセル化(モザイク処理)すべきである。
- X線写真上の氏名など、識別につながる詳細は隠すべきである。
- 識別可能な資料がどうしても必要な場合は、患者の同意が必要である。
- 医学生、研修医、その他ケアを提供するチームの一員ではない職員は、患者の明示的な同意なしに識別可能な患者情報にアクセスすべきではない。
💡 最後の点は自分自身に直接かかわる。実習で見た患者の情報を、症例報告やレポート、勉強会で使うときは、匿名化されているか、明示的な同意があるかを確認する必要がある。
法律に基づく開示
犯罪の予防・発見・訴追
医療専門職(および他のすべての市民)は、限られた状況において、犯罪を予防または発見するために警察へ情報を報告する法的義務を負う。
警察からの照会
- 国によっては、医療専門職は求めに応じて特定のデータを提供しなければならない(制定法上の規則に基づき、知る必要のある範囲で)。
- 他の国では、医療専門職が開示が正当化 justification (radiological protection principle) 正当化(justification (radiological protection principle)) justification (radiological protection principle)(正当化) されるかを自ら判断できる(例:その情報が捜査にどう役立つか)。
裁判所命令
- 裁判所は、患者の同意なしに開示を要求する法的権限を持つ。
- 医療専門職は裁判所命令に従わなければならないが、
- 求められた範囲を超えてはならない。
💡 「裁判所命令があるから何を出してもよい」ではない。命令の範囲に限定するという点は、上述の「必要最小限」原則の一貫した適用である。
公共の利益に基づく開示
目的と基準
- 公共の利益に基づく開示の目的は、患者以外の誰かに対する潜在的な重大な害を予防または軽減することである。
- 「明白な」事例——公衆衛生 public health 公衆衛生(public health) public health(公衆衛生) または国家安全保障に対する重大かつ差し迫った脅威 tumor cells 脅威(tumor cells) tumor cells(脅威) を予防・軽減する場合、あるいは誰かの生命を救う場合。
- 公共の利益が守秘義務 confidentiality 守秘義務(confidentiality) confidentiality(守秘義務) を上回る場合、同意なしに開示できる。
Tarasoff判決(1976年)
「誰かの生命を救う」という類型の基準を作ったのが、カリフォルニア州最高裁判所のTarasoff判決である。4
大学院生であったPoddarは、交際を拒まれたTatiana Tarasoffへの執着を心理士 psychologist 心理士(psychologist) psychologist(心理士) に語り、彼女を殺すつもりだと述べた。心理士psychologist 心理士(psychologist)psychologist(心理士) は学内警察に通報したが、Poddarは理性的に見えたため釈放された。Tarasoff本人にも家族にも警告 warnings 警告(warnings) warnings(警告) は届かず、1969年10月、PoddarはTarasoffを殺害した。遺族は大学とその職員を訴えた。
裁判所は、精神保健の専門職が、患者によって脅かされている特定可能な個人を保護する義務を負うと判示した。この義務は、警察への通報、対象となる被害者への警告 warnings警告(warnings) warnings(警告)、その他の合理的な保護措置といった複数の手段で果たしうるとされた。
「守秘の特権は、公共の危険が始まるところで終わる(The protective privilege ends where the public peril begins)。」(Tobriner裁判官による多数意見、日本語Japanese 日本語(Japanese)Japanese(日本語) 訳)4
⚠️ 見落としやすい細部:この判決には2段階の変遷がある。1974年の当初の判決 Tarasoff I 判決(Tarasoff I) Tarasoff I(判決) は、脅かされている人への「警告義務duty to warn警告義務(duty to warn)duty to warn(警告義務)」のみを課すものだった。1976年の再審理 Tarasoff II 再審理(Tarasoff II) Tarasoff II(再審理) でこれが「保護義務duty to protect保護義務(duty to protect)duty to protect(保護義務)」へ拡張され、警告warnings 警告(warnings)warnings(警告) 以外の複数の保護手段が認められた。4 単に「Tarasoff 1976」と引かれるのは、この拡張後の判決である。
💡 この構造を押さえる。Tarasoffが要求するのは「秘密を破れ」ではなく「特定可能な第三者を保護せよ」である。だから警察への通報でも足りる場合がある——目的は情報開示それ自体ではなく、危害の防止である。
性感染症とHIV
届出義務
- 性感染症・HIVHIV(human immunodeficiency virus)については、患者の治療に関連して、また疾患の蔓延を防止する目的で、医師medical doctor 医師(medical doctor)medical doctor(医師) への開示が許容される。
- クラミジア感染症Chlamydial infectionクラミジア感染症(Chlamydial infection)Chlamydial infection(クラミジア感染症)、淋病gonorrhea淋病(gonorrhea)gonorrhea(淋病)、梅毒、HIVは、事実上すべての「西洋」諸国で届出notification 届出(notification)notification(届出) 対象疾患 target disease対象疾患(target disease) target disease(対象疾患)である。
- 保健当局health authority 保健当局(health authority)health authority(保健当局) への届出notification 届出(notification)notification(届出) が義務とされる。
検査をめぐる原則
- ⚠️ 特定の患者カテゴリー(例:妊婦)に対する強制的・義務的・強要された検査は、決して適切ではない。
- 雇用のための強制検査、陽性を理由とする解雇は、違法な差別に等しい。
- 患者がHIV検査を断った場合、その決定をカルテに記録すべきである。
- HIV検査を断ったことが、HIVの状態を知る必要がないサービスの質の低下や提供拒否につながってはならない。
💡 「強制検査は不適切」という原則と、産科での日常的 routine 日常的(routine) routine(日常的) なHIV検査の実施は矛盾しない。両者を分けるのは拒否できるかどうかである。説明の上で拒否する機会が保障された検査(オプトアウト方式)は強制検査ではない。上記の「断った場合はカルテに記録する」という指針も、拒否が可能であることを前提にしている。
パートナー通知(partner notification)
- 陽性結果が出た場合、守秘義務confidentiality 守秘義務(confidentiality)confidentiality(守秘義務) は絶対ではなく、医療提供者は当局および/またはパートナーへHIVの状態を開示する法的義務を負う場合がある。
- パートナーの追跡と通知の制度は、国によって大きく異なる。
| 型 | 講義で挙げられた例 |
|---|---|
| 任意voluntary任意(voluntary)voluntary(任意) | オーストリア |
| 医療提供者に義務 | イタリア、ハンガリー |
| 医療提供者と患者の双方に義務 | フィンランド、ノルウェー、スウェーデン |
| 指標患者index patient 指標患者(index patient)index patient(指標患者) 本人のみ | リトアニア |
💡 ハンガリーで実務に就くのであれば、医療提供者側に通知義務がある類型に分類されている点を押さえておく。
⚠️ この国別の分類について。欧州疾病予防管理センター(ECDC)の報告書は、欧州のパートナー通知の実務が法制度・政策の違いによって大きく多様であることを確認しており、回答した24か国のうち11か国で、医療提供者・患者・またはその双方にパートナー通知を義務づける法令が存在するとしている。5 つまり「国によって義務の所在が異なる」という枠組み自体は一次資料で裏づけられる。ただし上表の個々の国の割り当ては、一次資料の原文(PDFが機械可読でなかった)では確認できていないため、あくまで例示として扱う。また各国の法令は改正されうるので、実務では最新の国内法を確認する。
診療記録(health records)
- 診療記録medical record 診療記録(medical record)medical record(診療記録) の第一の目的は、患者への直接のケアを支えることである。
- 良質な記録とは、事実に基づき、正確で、同時的(最新)で、判読可能なものである。
- 同じ原則が、電子的・映像・紙のいずれで保管されるかを問わず、すべての識別可能な患者情報に適用される。
- すべての記録は安全に保管・取扱いされなければならない。
- 個人は自らの診療記録 medical record 診療記録(medical record) medical record(診療記録) へアクセスする法令上の権利を持つ。EU域内では、これはGDPR第15条が定めるデータ主体のアクセス権としても保障されている。6
- 臨床ケアのために作成された画像は、患者の診療記録 medical record 診療記録(medical record) medical record(診療記録) の一部である。
- 記録は法律が要求する保存期間の間保管し、その後は安全に廃棄する。
💡 「第一の目的は患者への直接のケア」という位置づけが、他の用途(研究・教育・監査)を二次的なものとして扱う根拠になる。二次利用には匿名化または同意が必要になるのは、この優先順位から導かれる。
⚠️ したがって診療記録 medical record 診療記録(medical record) medical record(診療記録) へのアクセス請求は、単なる院内手続ではなくデータ保護法上の請求として扱われうる。開示の可否・期限・手数料の扱いは、院内規程ではなくGDPRと国内法が決める。6
まとめ
- 守秘義務confidentiality 守秘義務(confidentiality)confidentiality(守秘義務) の対象は、職務を通じて知ったすべての識別可能な患者情報であり、医療専門職の記憶の中にあるものを含み、患者の死後 post-mortem 死後(post-mortem) post-mortem(死後) にも及ぶ。ただし死後 post-mortem 死後(post-mortem) post-mortem(死後) の守秘の法的根拠はGDPRではなく(GDPRは死者に適用されない)、職業倫理と各国の国内法である。
- 守秘義務confidentiality 守秘義務(confidentiality)confidentiality(守秘義務) 違反の多くは意図的 intentional 意図的(intentional) intentional(意図的) な漏洩ではなく、不注意inattention 不注意(inattention)inattention(不注意) と杜撰な実務から生じる。EU域内では健康データの保護はGDPR上の法令要求であり、暗号化・アクセス制限は選択肢ではない。
- 開示が正当化 justification (radiological protection principle) 正当化(justification (radiological protection principle)) justification (radiological protection principle)(正当化) されるのは、①判断能力 decision-making capacity 判断能力(decision-making capacity) decision-making capacity(判断能力) のある患者の同意、②法令の要求、③裁判所命令、④公共の利益が守秘義務 confidentiality 守秘義務(confidentiality) confidentiality(守秘義務) を上回る場合、のいずれかである。
- いずれの場合も必要最小限の情報にとどめる。裁判所命令にも従うが、求められた範囲を超えてはならない。
- 公共の利益による開示の基準を作ったのがTarasoff判決(1976年)である。「守秘の特権は公共の危険が始まるところで終わる」。当初(1974年)の警告 warnings 警告(warnings) warnings(警告) 義務が、1976年に保護義務へ拡張された点を押さえる。
- 性感染症・HIVは届出 notification 届出(notification) notification(届出) 対象だが、強制検査は不適切であり、拒否の機会が保障されたオプトアウト方式と混同しない。パートナー通知の義務の所在は国によって異なり、ハンガリーは医療提供者に義務がある類型とされる。
- 診療記録medical record 診療記録(medical record)medical record(診療記録) の第一の目的は患者への直接のケアであり、本人にはアクセス権がある。医学生は、明示的な同意なしに識別可能な患者情報にアクセスすべきではない。
出典
- 1.Confidentiality: good practice in handling patient information(および Disclosing medical records after death)(General Medical Council(英国の医師登録・規制機関)・2017)医師の守秘義務は患者の死後も継続すること("Your duty of confidentiality continues after a patient has died.")閲覧 2026-08-17
- 2.Regulation (EU) 2016/679 (GDPR), Recital 27 — Not applicable to data of deceased persons(European Union(EU一般データ保護規則)・2016)GDPRは死者の個人データには適用されず、死者のデータの取扱いについては加盟国が独自に規則を定めうること閲覧 2026-08-17
- 3.Regulation (EU) 2016/679 (GDPR), Article 9 — Processing of special categories of personal data(European Union(EU一般データ保護規則)・2016)健康に関するデータが「特別な種類の個人データ」として原則的に処理を禁じられ、医療診断・保健医療の提供などの目的で、職業上の守秘義務を伴う条件下でのみ例外的に処理が認められること閲覧 2026-08-17
- 4.Tarasoff v. Regents of the University of California, 17 Cal. 3d 425, 551 P.2d 334 (1976)(California Supreme Court(カリフォルニア州最高裁判所)・1976)患者が特定可能な第三者へ重大な暴力の危険を及ぼす場合、治療者にその第三者を保護する義務(duty to protect)が生じること、および「守秘の特権は公共の危険が始まるところで終わる」という判示閲覧 2026-08-17
- 5.Public health benefits of partner notification for sexually transmitted infections and HIV(European Centre for Disease Prevention and Control (ECDC)・2013)欧州のパートナー通知の実務は法制度・政策の違いによって大きく多様であり、回答した24か国のうち11か国で、医療提供者・患者・またはその双方にパートナー通知を義務づける法令が存在すること閲覧 2026-08-17
- 6.Regulation (EU) 2016/679 (GDPR), Article 15 — Right of access by the data subject(European Union(EU一般データ保護規則)・2016)データ主体が自己に関する個人データの処理の有無の確認と当該データへのアクセスを求める権利を持つこと閲覧 2026-08-17