○牛久市国民健康保険画像レセプト情報管理システムの運用管理に関する訓令
令和4年3月29日
訓令第5号
(目的)
第1条 この訓令は、牛久市(以下「市」という。)と茨城県国民健康保険団体連合会(以下「国保連」という。)との間で電子計算組織の結合に用いる画像レセプト情報管理システム(以下「伝送用端末」という。)の管理及び運営に関し必要な事項を定め、伝送用端末を適正に使用することにより、個人情報の保護の向上を図ることを目的とする。
(1) 個人情報とは、個人情報の保護に関する法律(平成15年法律第57号)第60条第1項に規定する保有個人情報のうち国民健康保険に係るデータ項目をいう。
(2) 管理責任者とは、伝送用端末の管理、運営及び個人情報の保護について統括する者をいう。
(3) 操作責任者とは、伝送用端末を操作する職員のうちから管理責任者が指名し、パスワードの設定、接続状況の確認、国保連との連絡調整及び伝送用端末の保守点検等を主体的に行う者をいう。
(一部改正〔令和5年訓令5号〕)
(管理責任者)
第3条 管理責任者は、国民健康保険担当課長をもってこれに充てる。
(セキュリティ対策)
第4条 盗難、紛失及び不正利用を防ぐため、伝送用端末に、起動時ユーザID及びパスワードを設定するとともに、ウイルス対策ソフトを導入することにより、システム及びデータの保護を図るものとする。
2 伝送用端末の回線は、専用回線を使用し、接続は市からのみ行い、国保連はユーザID及びパスワード等により利用権限のある市からの接続であることを認証するものとする。
3 管理責任者は、伝送用端末に係る情報セキュリティ対策を実施するために、個人情報に対する脅威及び個人情報の重要度に対応する情報セキュリティ実施手順を策定するものとする。
(使用範囲等)
第5条 伝送用端末の使用は、次に掲げる業務の範囲に限るものとし、伝送以外の目的には使用してはならない。
(1) 国保連からの診療報酬明細書情報の受信
(2) 市から報告する過誤調整情報の送信及び国保連からの結果情報の受信
(3) 前2号に掲げるもののほか、管理責任者が必要と認める情報の送受信
2 伝送用端末には、前項各号に掲げる業務に必要となるもの以外のアプリケーションソフトを導入してはならない。
3 管理責任者は、前項の規定に反するアプリケーションソフトが導入されていると認められる場合は、速やかに当該アプリケーションソフトを削除しなければならない。
(使用者の限定)
第6条 伝送用端末を操作することができる者(以下「操作担当者」という。)は、管理責任者が指定するものとする。
(パスワードの付与)
第7条 操作責任者は、操作担当者に対し、伝送用端末の起動に必要なパスワードを付与するものとする。
2 操作責任者が付与するパスワードは、操作担当者以外の者が容易に使用することができない内容としなければならない。
3 操作責任者は、付与したパスワードについて定期的に変更を行うものとする。
(使用方法)
第8条 操作担当者は、操作ごとに伝送用端末を起動し、操作終了次第速やかにシャットダウンしなければならない。
(使用状況の確認)
第9条 管理責任者は、操作責任者に対し、伝送用端末の使用状況について定期的に報告を求め、伝送以外の目的に使用されていないことを確認しなければならない。
(個人情報保護の啓発等)
第10条 管理責任者は、操作責任者及び操作担当者に対して、個人情報保護の重要性についての啓発又は研修を行う等個人情報の保護に努めなければならない。
(事故の報告等)
第11条 操作責任者及び操作担当者は、伝送用端末の使用において個人情報の保護に重大な影響を及ぼすおそれのある事故が発生した場合は、直ちに管理責任者及び国保連に報告し、適切な対応を取らなければならない。
(委任)
第12条 この訓令に定めるもののほか、システムの運用に関し必要な事項は、管理責任者が別に定める。
附則
この訓令は、公布の日から施行する。
附則(令和5年訓令第5号)
この訓令は、令和5年4月1日から施行する。