livedoor ナレッジ

病院情報と繋がるサーバ運営を海外で行うのが法律上に出来るか？お答え願います。

　「病院情報」というのは、カルテなどを含む患者の個人情報という意味ですよね？あと、「病院方法と繋がる」というのは、どの程度つながりますか？病院の業務に関する情報システムの委託といえるか、それとも一応それとは分けて考えることができる別の業務か？　もし、病院業務とは直接関係ないなら、情報を第三者にわたすことなので、必要に応じて匿名化処理などするにしても、あらかじめ患者の同意が必要かと思います。
　もし病院業務の一環なら、病院が業務委託者、サーバ運営者は業務受託者という関係であり、情報を第三者に渡すのではないので、自分のところで扱うのと同じように（患者のサインなしで）扱えることになります。ただし、この場合、業務委託者である病院側が管理責任、監督責任を有し、何か起きたら全部かぶることになります。
　運用上のガイドラインが厚労省から出されていて、リスク分析やら、情報を扱う非医療従事者には採用時に守秘義務の遵守をサインさせるだの、従事者の退職後の主義義務規定だのといろいろあったはずです。つまり、業務受託者との間にこういった内容を含んだ契約を結び、それを「ポリシー」として公開する必要があります。
　日本国内でも院外でのカルテ管理というのはよほどきちんとしないといけないと思うので、海外というのは現実的ではないんじゃないかと思います。

http://www.mhlw.go.jp/topics/bukyoku/seisaku/kojin...
ガイドラインのPDFファイルです。III-4、III-5あたりがその内容かと。

ちなみに私は素人です。レベル低すぎる回答でしたらごめんなさいね。