【個人情報保護の完全ガイド】介護現場で絶対にやってはいけないことと正しい実践方法

こんにちは、介護歴20年・現役の介護主任みしょです。
介護の現場では、利用者さまの「人生の深い部分」に触れる情報を日々扱っています。
それは病歴・家族構成・経済状況・過去の生活など、まさに“個人の尊厳”そのものです。
だからこそ個人情報をどう守るかは、介護職にとって最も大切な信頼の礎でもあります。

今回は、介護主任として実際の現場経験を踏まえながら、「個人情報保護の基本」「実際に起きた事例」「今すぐできる対策」をわかりやすく解説します。

■ 個人情報とは？まず押さえるべき基本

介護施設で扱う個人情報は、単に「名前や住所」だけではありません。
一見些細に見える情報でも、組み合わせることで特定できてしまうケースがあります。

• 氏名・住所・生年月日
• 健康状態・診断名・服薬内容
• 家族構成・緊急連絡先・連絡履歴
• 経済状況（負担割合証・年金など）
• 写真・動画・音声データ・見学時のメモ

これらすべてが「個人情報」です。
たとえば「○○さん、糖尿病がひどくて…」という会話も、場所によっては情報漏洩に該当します。

最近はSNSの普及により、知らぬ間に職員個人の投稿から施設名や利用者の様子が特定される事例も増えています。

■ 情報漏洩のリスクと実際に起きた事例

介護現場では「うっかりミス」が大きな問題に発展することがあります。
以下は私が実際に見聞きした事例です。

• 職員が私物スマホで利用者を撮影
  「かわいいから」と撮影した写真がSNSに投稿され、施設名が特定されて炎上。
  → 結果、職員は懲戒処分・施設は謝罪文を掲載。
• 紙記録を車内に放置
  夜勤明けの職員が記録用紙を自宅に持ち帰り、車上荒らしで紛失。
  → 家族からの苦情、自治体報告、マスコミ対応にまで発展。
• 会話から名前が漏れる
  エレベーター内で利用者名を出して体調を話した結果、同乗者が家族だった。
  → 「うちの母の病気を話題にされた」とクレーム。
• パソコンをログインしたまま放置
  他の職員が誤って別利用者の情報を印刷。
  → 施設全体でアクセスルールを再構築。

このようなミスは、意識一つで防げることばかりです。
しかし、一度漏洩が起きると信用を失い、再発防止研修・報告義務など大きな負担になります。

■ ICT導入で便利になる一方、危険も増える

近年は電子カルテやタブレットを導入する施設が増えています。
業務効率は格段に上がりますが、その分セキュリティ意識が求められます。

• パスワードは複雑化＋定期変更
• アクセス権限を明確化（誰がどの情報にアクセスできるか）
• USBメモリや私物端末へのデータ保存は原則禁止
• Wi-Fiは暗号化し、職員用とゲスト用を分ける
• 離席時は必ずロック、画面を他人に見せない

ICTの導入は「便利さ」と「危険性」が表裏一体です。
システム管理者だけでなく、現場全員が情報保護の責任を持つ意識を持つことが不可欠です。

■ 個人情報を守るための基本ルール

現場で徹底すべきルールを以下に整理します。これらは全職員が共有・実践することが大切です。

• ① 記録類の保管・廃棄
  紙記録は施錠管理。廃棄時はシュレッダー処理。コピーは必要最低限。
• ② パスワードとID管理
  他人と共有しない。書き置き禁止。複数システムで同一パスワードを使わない。
• ③ SNS・写真投稿のルール
  原則禁止。広報用は同意書を取得し、責任者のチェックを通す。
• ④ 会話・情報共有の範囲
  会話は必要最小限に。第三者がいない空間で行う。
• ⑤ 定期的な職員研修
  「うちは大丈夫」ではなく、「今も大丈夫か」を確認する。

これらを徹底していくと、自然と「情報保護が文化になる」施設へと変わっていきます。

■ 実際に起きた3つの現場事例と対応策

事例①：写真のSNS流出

行事の様子を私物スマホで撮影し、職員のSNSにアップ。利用者家族が気づき、クレームに発展。
➡ 対応： 職員処分、撮影は施設カメラのみ許可。投稿は責任者チェック制に。

事例②：USBメモリ紛失

研修発表の資料をUSBで持ち出し、そのまま紛失。内部に利用者名が含まれていた。
➡ 対応： USB使用禁止。クラウドストレージ＋ログ管理に移行。

事例③：メール誤送信

同姓利用者の家族に別人の情報を誤送信。
➡ 対応： メール送信前にダブルチェック体制導入、テンプレート統一。

こうした事例は全国的に多く報告されています。
「小さな気の緩み」が「施設全体の信頼損失」につながることを、全員が理解することが重要です。

■ 管理職・主任が担う役割

個人情報保護は「現場職員だけの課題」ではありません。
主任やリーダーは以下の役割を担います。

• 情報保護マニュアルの整備と定期更新
• 新人・パート職員への教育とフォロー
• 問題発生時の初期対応・報告フローの指導
• 管理者・看護師・ケアマネ間の連携体制構築
• 情報共有会議での意識強化

現場では「主任が背中で見せる」ことが最も効果的です。
職員が迷った時、「主任がこうしているから安心」と思える体制を作ることが最大の予防策です。

■ 家族・外部業者との情報共有の注意点

介護現場では、家族・ケアマネ・訪問医・外部業者など多くの関係者と情報をやり取りします。
この連携こそが信頼の源ですが、共有範囲を誤ると一気にトラブルへとつながります。

• 家族への説明は、同意書に基づく範囲で行う
• FAX・メール送信時は宛先と内容をダブルチェック
• 他利用者に関する話題を混ぜない
• 外部業者が立ち入るときは閲覧・撮影を制限

「共有すべき情報」と「共有してはいけない情報」を線引きすること。
この判断ができるかどうかが、主任・管理者としての腕の見せどころです。

■ まとめ：個人情報は“命と同じ重さ”

介護現場での個人情報は、単なるデータではありません。
それは「利用者の尊厳」と「施設の信用」を支える柱です。

ICT化が進む今こそ、職員一人ひとりの意識が問われています。
守るのは「法律」ではなく「人の信頼」。
今日からできる小さな確認と声かけが、明日のトラブルを防ぎます。

介護主任として、私はいつもこう伝えています。
「情報を守ることは、利用者の人生を守ること。」
この意識を、すべての介護職が持てる現場を一緒につくっていきましょう。