個人情報保護法改正はGH運営にどう関わるのか
個人情報保護法は2020年改正が2022年4月に全面施行され、その後も3年ごとの見直し規定に基づき制度の検討が続いています。介護事業者にとって影響が大きいのは次の3点です。
| 改正のポイント | 内容 | GHへの影響 |
|---|---|---|
| 漏えい等の報告義務 | 個人データの漏えい等が発生した場合、個人情報保護委員会への報告と本人への通知が義務化 | 要配慮個人情報を含む場合は件数に関わらず報告対象 |
| 罰則の強化 | 法人に対する罰金の上限が最大1億円以下に引き上げ | 記録不備や説明不足がそのまま経営リスクに直結 |
| 保有個人データの開示請求 | 電磁的方法での開示請求に対応する義務 | 記録のデジタル化と開示手順の整備が必要 |
介護記録や病歴、精神疾患の有無といった情報は要配慮個人情報に該当します。グループホームで日常的に扱う情報の多くがこの区分に入るため、一般の事業者よりも厳格な管理が求められる点を押さえておく必要があります。
認知症の入居者から同意を取るのは誰の役割か
個人情報保護法上、同意は本人から取得するのが原則です。しかし認知症により判断能力が低下している場合、本人の同意だけでは実務上不十分になることがあります。ここで整理しておきたいのが同意の主体の考え方です。
| 状況 | 同意取得の主体 | 実務上のポイント |
|---|---|---|
| 判断能力が保たれている | 本人 | 説明内容を本人が理解しているか確認し記録する |
| 判断能力に一部制限がある | 本人+家族の同席 | 本人への説明を行った上で家族が補足同意する |
| 判断能力が著しく低下している | 成年後見人または家族代理 | 代理同意の根拠となる関係性を記録に残す |
| 身寄りがない | 市町村長申立てによる後見人等 | 行政窓口と早期に連携し空白期間を作らない |
重要なのは、本人が同意できないから家族が自動的に代わりに同意できるわけではないという点です。法的な代理権の有無を確認し、家族が代理権を持たない場合は説明の記録と本人の意思確認を最大限尽くしたことを文書で残す運用が現実的な対応になります。
同意書に盛り込むべき項目とは
入居契約時の重要事項説明書とは別に、個人情報の取り扱いに特化した同意書を用意している施設が増えています。最低限含めるべき項目は次の通りです。
- 利用目的の特定(介護記録の作成、医療機関への情報提供、運営推進会議での共有など)
- 第三者提供の範囲(医療機関、居宅介護支援事業所、行政、家族)
- 要配慮個人情報が含まれる旨の明記
- 開示、訂正、利用停止の請求方法と窓口
- 同意の撤回方法
- 見守りカメラ、ICT機器で取得する映像・音声データの扱い
- 同意取得日と同意者の続柄、代理関係の根拠
同意書は一度取得して終わりにせず、入居後の状態変化に応じて見直す仕組みが必要です。年1回の運営推進会議や契約更新のタイミングに合わせて再確認する施設が多く見られます。
実務対応チェックリスト
以下は管理者が年次で確認しておきたい項目です。
- 個人情報の利用目的を重要事項説明書に明記しているか
- 要配慮個人情報を含む同意書を別途整備しているか
- 判断能力の低下が疑われる入居者について代理同意の根拠を記録しているか
- 成年後見人がいる場合、後見人情報を最新化しているか
- 見守りカメラ、センサーの映像データの保管期間を定めているか
- 職員、実習生、ボランティアへの守秘義務教育を年1回実施しているか
- 漏えい等が発生した場合の報告フローを文書化しているか
- 開示請求があった場合の対応窓口と手順を職員に周知しているか
- 家族や医療機関への情報提供時に同意範囲を超えていないか確認する体制があるか
- 退去、死亡後の情報保管期間と廃棄手順を定めているか
このチェックリストを年に一度、運営推進会議や内部研修の題材として使うことで、形骸化を防ぎやすくなります。
漏えい等が発生したときの対応フロー
万が一情報漏えいが発生した場合、次の流れで対応します。
| ステップ | 内容 | 目安期間 |
|---|---|---|
| 発覚 | 漏えいの事実確認、範囲の特定 | 即日 |
| 速報 | 個人情報保護委員会への速報 | 概ね3〜5日以内 |
| 本人通知 | 影響を受ける本人または家族への通知 | 速やかに |
| 確報 | 発生原因、再発防止策を含めた報告 | 概ね30日以内 |
| 再発防止 | 手順の見直し、職員教育の実施 | 1か月以内をめど |
要配慮個人情報を含む漏えいは件数の多寡にかかわらず報告対象になる点に注意が必要です。日頃から誰が報告責任者になるかを決めておくと、緊急時の対応が遅れません。
職員教育で押さえておきたいポイント
個人情報保護は制度の理解だけでなく、日常業務での取り扱いが問われます。研修では次の点を扱うと実務に直結します。
- 申し送りノートや口頭での情報共有時に第三者が聞こえる場所で話していないか
- SNSや私用スマートフォンでの写真撮影の禁止と例外運用
- 家族からの電話問い合わせ時の本人確認手順
- 実習生、ボランティアへの守秘義務誓約書の取得
これらは制度改正の有無にかかわらず継続的に行うべき内容ですが、法改正のタイミングに合わせて研修を実施すると職員の当事者意識が高まりやすくなります。
まとめ
個人情報保護法の改正は罰則強化と報告義務の厳格化という形でグループホーム運営に影響します。特に認知症の入居者を対象とする施設では、本人同意だけに頼らず代理同意の根拠を明確にし、記録として残す運用が欠かせません。同意書のテンプレート化とチェックリストによる年次点検を仕組み化することで、制度対応と現場の負担軽減を両立できます。
