医師の守秘義務と個人情報保護法——法的責任と違反時の罰則

医師の守秘義務とは——法的根拠と範囲

医師の守秘義務は、患者と医療者との信頼関係を支える最も基本的な義務の一つです。法的根拠としては、刑法第134条第1項が「医師、薬剤師、医薬品販売業者、助産師、弁護士、弁護人、公証人又はこれらの職にあった者が、正当な理由がないのに、その業務上取り扱ったことについて知り得た人の秘密を漏らしたときは、6月以下の拘禁刑又は10万円以下の罰金に処する」と定めています。

さらに、医師法や保健師助産師看護師法、医療法等の個別法令にも守秘義務や職業倫理上の義務が規定されており、違反すれば刑事責任のみならず、民事上の損害賠償責任（民法第709条）や、医道審議会による行政処分の対象ともなり得ます。守秘義務の対象は、病名・既往歴・検査結果といった医療情報にとどまらず、家族関係・経済状況・生活背景など、診療の過程で知り得た一切の情報に及ぶと解されています。

個人情報保護法における「要配慮個人情報」としての医療情報

医療情報は、個人情報保護法第2条第3項に定める「要配慮個人情報」に該当します。病歴、診療情報、健康診断の結果、服薬情報等は、本人の社会的差別や偏見につながるおそれがあるため、通常の個人情報よりも厳格な取扱いが求められます。

第三者提供の原則禁止と例外

要配慮個人情報は、原則として本人の事前同意なく第三者に提供することはできません（個人情報保護法第27条第2項）。通常の個人情報で認められる「オプトアウト方式」での第三者提供も禁止されており、より厳しいルールが課されています。

加えて、厚生労働省・個人情報保護委員会が策定する「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」も実務上の指針として重要であり、医療機関はこれに沿った運用体制を構築することが求められます。

守秘義務が解除される場面——どこまで話してよいか

刑法第134条の「正当な理由」や個人情報保護法上の例外事由にあたる場合、守秘義務違反とはなりません。実務上問題となりやすい主な場面は以下のとおりです。

• 本人の同意がある場合：最も基本的な例外。書面での同意取得が望ましいと解されます。
• 法令に基づく場合：感染症法に基づく届出、児童虐待防止法第6条に基づく通告、医師法第21条の異状死届出など。
• 人の生命・身体・財産の保護に必要で本人同意を得ることが困難な場合（個人情報保護法第27条第1項第2号）。
• 公衆衛生の向上や児童の健全育成に特に必要な場合（同第3号）。
• 裁判所の令状や捜査関係事項照会（刑事訴訟法第197条第2項）に基づく場合。ただし照会への回答は義務ではなく、個別判断が必要と解されます。

例えば、家族への病状説明についても、原則として本人の同意が必要であり、意識不明等で同意が困難な場合に限り、推定的同意に基づく説明が許容されると考えられています。

違法となる具体的ケースと法的責任

裁判例に見る違法性判断

東京地裁平成19年6月27日判決は、医師が患者の同意なくHIV感染の事実を勤務先に伝えた事案について、守秘義務違反による不法行為責任を認め、慰謝料の支払いを命じています。また、最高裁平成17年7月19日判決は、弁護士会からの照会に対する病院の回答義務について、医療情報の特殊性を踏まえた慎重な判断を示しました。

違法となりやすい典型例

• SNSや私的な会話で患者情報を特定可能な形で言及する
• 家族であっても本人同意なく病名・予後を告知する
• 警察からの任意照会に対して、令状なく機械的に全情報を開示する
• 医療機関内の無関係な職員が電子カルテを閲覧する（不正アクセスとして個人情報保護法違反に該当する可能性）

これらは、刑事責任（刑法第134条）、民事責任（民法第709条・第715条）、個人情報保護委員会からの指導・勧告・命令（個人情報保護法第148条）、さらには医療機関の社会的信用の失墜という多層的なリスクを招きます。

医療機関が実務で押さえるべきポイント

医療機関としては、守秘義務と個人情報保護法を一体として捉えた院内体制の整備が不可欠です。具体的には次のような取り組みが求められます。

• 個人情報取扱規程・プライバシーポリシーの整備と院内掲示
• 入院時・初診時における包括同意書（第三者提供を含む）の取得
• 職員への定期的な研修（守秘義務・SNS利用ルールを含む）
• 電子カルテのアクセス権限管理とログ監査
• 外部からの照会（警察・保険会社・弁護士会等）への対応フローの明文化
• 情報漏えいが発生した場合の報告体制（個人情報保護法第26条に基づく委員会への報告義務）

特に、警察や行政からの照会への対応は現場で判断に迷うことが多く、安易な開示は守秘義務違反のリスクを、過度な拒否は捜査妨害や行政対応上の問題を招くため、事前にフローを定め、必要に応じて顧問弁護士に照会する体制が望まれます。

患者・医療機関それぞれが取るべき対応

患者側としては、自らの医療情報がどのように取り扱われるかについて、医療機関の個人情報取扱規程を確認し、不明点は説明を求める権利があります。万一、同意なく情報が第三者に開示されたと感じた場合は、まず医療機関の個人情報保護窓口に申立てを行い、改善されない場合は個人情報保護委員会への申告や、民事訴訟による損害賠償請求といった対応が考えられます。

医療機関側としては、守秘義務違反は単なる職業倫理の問題ではなく、刑事・民事・行政の各領域にわたる重大な法的リスクであることを認識し、組織的な対応を講じる必要があります。特に、SNS時代においては職員の私的な発信からも情報漏えいが発生し得るため、継続的な教育と監督が不可欠です。

守秘義務と個人情報保護法の境界は、個別の事情によって判断が分かれる領域です。「この場合、開示してよいのか」「どこまで家族に説明できるのか」といった具体的な場面での判断にお悩みの場合は、医療法務に精通した専門家への相談をおすすめします。Medi Lex（medi-lex.com）では、医療機関・患者双方からのご相談に、医療と法律の両面から対応しています。