電子カルテの保存期間や運用ルールがあいまいで、「紙カルテと同じ5年で良いのか」「法律改正にどう対応するのか」「廃棄手順は？」と悩んでいませんか。
この記事では、電子カルテの保存期間を定める法律と実際の運用例、安全な保存・廃棄方法、プライバシー保護のポイントなどを解説します。
主な内容は以下のとおりです。
- 電子カルテと紙カルテの保存期間の違い
- 関係法令・通知で押さえるべき要点
- 病院での保存期間運用パターン
- アクセスログ・処方箋など周辺記録の保存期間
- データ改ざん防止・バックアップ・廃棄時の注意点
現場で今すぐ役立つ実務的なヒントが満載です。ぜひ参考にしてください。
【結論】電子カルテの保存期間は5年
電子カルテは医師法と医療法施行規則で診療完結日から5年間保存する義務があります。これは紙カルテと同期間で、診療報酬請求や監査・訴訟時の証拠能力を担保する最低ラインです。
ただし医療事故や研究目的では20年以上の長期保存が推奨される場合もあるため、院内規定とシステム設定で延長可否を明確にしておくことが重要です。
電子カルテの保存期間の基本
電子カルテの保存期間は、診療録や処方箋、検査データなど幅広い医療情報を診療完結日から5年間保存するよう法律で義務付けられています。
ここでは、保存期間の根拠法と基本概念を押さえたうえで、紙カルテとの運用差異や実務上の注意点を整理します。最初に全体像を把握することで、後続の詳細解説が理解しやすくなります。
電子カルテの保存期間の基本的な考え方
冒頭でも記載しましたが、電子カルテの保存期間は「医師法」「医療法施行規則」「保険医療機関及び保険医療養担当規則」で診療完結日から5年間と定められています。対象は診療録だけでなく、手術記録や検査所見、同意書、紹介状まで多岐にわたります。
適切な保存は診療報酬請求・監査・訴訟対応の証拠能力を担保し、患者の権利保護に直結します。そのため改ざん防止策や定期バックアップ、システム障害対策を整え、院内保存ポリシーを文書化しておくことが重要です。
紙カルテとの保存期間の違い
保存期間は紙・電子とも5年で統一されていますが、管理コストとリスクの質が異なります。紙カルテは保管スペースや防湿防火対策が必須で、経年劣化や紛失リスクが高いのが難点です。一方、電子カルテは省スペースで検索性に優れますが、サイバー攻撃やシステム障害への備えが不可欠です。
以下では両者を比較し、導入検討時の判断材料を示します。
- 紙カルテ：広い保管場所、防湿・防火対策、経年劣化や紛失リスクが高い
- 電子カルテ：省スペースで検索性が高いが、サイバー攻撃対策や停電時の閲覧不可リスクがある
院内の人的・物的リソースと訴訟リスクを総合的に勘案したうえで、最適な保存体制を構築しましょう。
よくある疑問の背景
「起算日は診療完結日か最終受診日か」「システム変更時のデータはどう扱うのか」など、保存期間に関する疑問は法令解釈と現場事情が絡むため生じやすいものです。また、訴訟リスクに備え20年以上の保存を推奨する学会もあります。こうしたケースでは院内規定とシステム設定の整合性が重要です。以下で代表的な疑問と解決策を解説します。
診療報酬請求との関係
診療報酬請求や監査では保存期間内に診療録・処方箋を提出できないと報酬返還や行政処分のリスクがあります。保存期間管理・アクセスログ監査・バックアップ体制を整備し、監査に耐える証跡を確保しましょう。特に電子カルテでは、データ改ざんの有無が厳しく問われるため、電子署名やタイムスタンプを併用すると安全です。
例外的な保存期間の延長例
医療事故や訴訟の可能性がある症例、研究価値の高い希少疾患データなどは保存期間を20年以上に延長するケースがあります。延長判断は院内委員会で審議し、対象症例・保存期間・廃棄方法を文書化しておくと監査時に説明しやすくなります。システム側でも長期アーカイブ機能を有効化し、保存コストと証拠能力を両立させましょう。
電子カルテの保存期間に関する法律・ルール
この章では、電子カルテの保存期間の根拠法令と厚生労働省通知の要点を整理します。法律ごとの位置づけと遵守ポイントを明確にすることで、現場での混乱を防ぎ、コンプライアンスを強化できます。
医療法による保存期間の規定
医師法24条と医療法施行規則第20条の十では、診療録や処方箋、検査記録などを5年間保存する義務を規定しています。罰則はありませんが、違反すると監査や診療報酬返還の可能性があります。全記録が保存対象であることを周知し、対象外文書が混在しないよう分類と保管手順を標準化しましょう。
診療録等の保存に関する厚生労働省通知
厚労省通知「診療録等の電子媒体による保存について」では真正性・見読性・保存性の3原則を満たすよう求めています。具体的には、電子署名・タイムスタンプで改ざんを防ぎ、長期保存後も読めるデータ形式を維持し、災害時復旧を可能にする多重バックアップを実施することがポイントです。
電子カルテに求められる保存要件
電子カルテは保存期間中、真正性・見読性・保存性を同時に満たす必要があります。具体的要件と対策を示し、院内システム導入時のチェックリストとして活用してください。
- 真正性：改ざん防止と操作責任の明確化
- 見読性：長期間保存していても画面表示・印刷が可能
- 保存性：バックアップと災害対策でデータ消失を防止
これら要件を満たすことで、監査や訴訟時に証拠能力を発揮し、患者からの開示請求にも確実に対応できます。
保存期間中の改ざん防止
ここでは、改ざんを未然に防ぎ証跡を確実に残すための具体策を整理します。導入済みの医療機関もチェックリストとしてご活用ください。
- 役割別アクセス制御で不要権限を排除
- 全操作ログを保管し不正検知に活用
- 電子署名・タイムスタンプで記録を固定
- 外部侵入対策としてFW・EDR・WAFを実装
- システム改修時はテスト環境で改ざん有無を検証
これらを多層防御で組み合わせることで、内部不正・外部攻撃の双方から記録を保護できます。
電子データの改ざん防止・読みやすさ・保存性
電子データの改ざん防止・読みやすさ・保存性を長期にわたり維持するには、定期的なシステム監査とデータ復元テストが欠かせません。互換性の高い非独自形式（PDF/A・CSVなど）でアーカイブし、災害時にも稼働可能な体制を備えた施設（例：災害拠点病院等）へのリモートバックアップを行うことで、データの可用性と安全性を高めることができます。
個人情報保護法と保存期間の関係
医療情報は要配慮個人情報に該当し、保存期間満了後は速やかな廃棄が義務付けられます。電子データは復元不可能な方法で消去し、紙出力は溶解や焼却で処分しましょう。委託先・クラウド事業者にも同水準の管理を求め、契約書で取り決めておくと安心です。
電子カルテと紙カルテの保存期間・管理方法の違い
ここからは、紙カルテと電子カルテの運用コスト・リスク・バックアップ方法を比較し、それぞれのメリット・デメリットを整理します。院内のリソースやリスク許容度に応じた保存戦略を立てたい方に向けたガイドです。
紙カルテの保存期間と運用上の注意点
紙カルテは電子化以前から続くスタンダードな方式ですが、物理的な制約が大きく、長期保存には高コストがつきものです。ここでは代表的な注意点と対策を紹介します。
- 保管スペース確保と防湿・防火対策を徹底
- 経年劣化や水害・火災による情報喪失リスク
- 箱詰め・台帳管理の手間と人件費
- 訴訟リスクがある場合は20年以上の保管スペースが必要
防湿庫や外部倉庫の利用でリスクは軽減できますが、コスト・効率面で限界があるため、電子化との併用を検討する病院が増えています。
電子カルテの保存期間のメリット・デメリット
電子カルテはデジタルゆえの高い機能性を備えますが、システムトラブルやサイバー攻撃など新たなリスクも抱えます。ここでは両面を客観的に比較し、導入判断の材料にしていただけるよう表形式で解説します。
| メリット | デメリット |
|---|
- 省スペースで検索・共有が迅速
- 遠隔バックアップで災害対策が容易
- 経年劣化や物理破損リスクが低い
|
- サイバー攻撃や障害で閲覧不能のリスク
- 導入・運用コストとスタッフ教育が必要
- ベンダー乗り換え時にデータ互換性問題
|
メリットを最大化しデメリットを抑えるには、多重バックアップ＋セキュリティ多層防御＋定期訓練が鍵です。
紙媒体への出力やバックアップの必要性
電子カルテであっても、停電や大規模障害に備え一部データを紙出力する運用が推奨されるケースがあります。さらに、デジタルデータはバックアップの冗長性が命綱です。ここでは代表的なバックアップ方法と導入ポイントを紹介します。
- オンプレミスと外部ストレージの二重保管
- クラウドや遠隔データセンターでのバックアップ
- 定期的なリストア（復元）テストで確実性を検証
- 物理的に離れた場所へのオフサイト保管
オフラインバックアップを併用すると、ランサムウェア被害で同時に暗号化されるリスクを大きく減らせます。
電子カルテの紙媒体保存期間
電子カルテを紙に出力した場合でも保存期間は5年間です。改ざんを防ぐため、出力後は院内シリアル管理を行い、廃棄時はシュレッダーや溶解処理で確実に処分しましょう。
紙カルテから電子カルテへの移行時の注意
紙カルテを電子化する際に気を付けたいポイントをまとめました。移行後の監査や訴訟トラブルを未然に防ぐため、チェックリストとしてご利用ください。
- 旧紙カルテの5年保存義務を順守
- スキャン時に電子署名・タイムスタンプで真正性を担保
- 移行計画書と廃棄記録を保管して証跡を確保
- 重複保存期間中は紙・電子双方の責任分担を明確化
段階的電子化（部分移行）を採用すると、業務負荷を抑えつつ安全に移行できます。
電子カルテの保存期間と実際の病院運用例
多くの医療機関が保存期間をシステム化し、症例ごとに延長保存ルールを設けています。この章では運用パターンと具体的な設定例を紹介し、自院に取り入れる際のヒントを提供します。
一般的な病院での保存期間運用パターン
中小病院で採用される代表的な運用方法をまとめました。自動化とガバナンス強化が両立できる設計が主流です。
- 5年間保存を基本にシステムで期限管理
- 訴訟リスクが高い症例は院内規定で20年以上保存
- 廃棄対象を自動抽出し、管理者承認後に完全消去
システム監査ログと廃棄承認フローを連動させると、監査時に証拠を提示しやすくなります。
アクセスログや処方箋等の保存期間
診療録以外の周辺記録や監査証跡は保存期間が異なる場合があります。以下に主要記録と保存期間の目安を示しますので、自院の運用と照合してください。
| 記録の種類 | 保存期間 |
|---|
| 診療録（カルテ） | 5年間 |
| アクセスログ | 2年以上（推奨） |
| 院内処方箋 | 5年間 |
| 調剤録 | 3年間 |
アクセスログは不正操作の検知や訴訟時の証跡確保に欠かせません。容量管理と定期点検を実施し、満了後は消去ログも含めて証跡を残せば安心です。
電子カルテのアクセスログ保存期間
アクセスログは2年以上保存するのが一般的ですが、訴訟リスクの高い診療科では5年以上保存するケースもあります。ログ保管中は暗号化・改ざん防止措置を講じ、定期的にメディア更新して読めなくならないようにしましょう。
院内処方箋の保存期間
電子カルテ管理の院内処方箋も5年間保存義務があります。診療報酬請求や薬剤管理指導の監査対象になるため、真正性と見読性を維持し、廃棄時は処方歴のある患者情報と整合性を保って消去してください。
保存期間満了後のデータ廃棄基準
廃棄フローを標準化すると、ヒューマンエラーや情報漏洩リスクを大幅に低減できます。以下にモデルフローを示します。
- 保存期間満了データをシステムで抽出
- 管理者承認後に完全消去
- 消去証跡を台帳とシステムログ両方に記録
- バックアップ・紙媒体も同時廃棄
廃棄証明書を発行すると外部監査や患者説明の際に有効です。
電子カルテの保存方法と安全管理のポイント
ここからは、安全に長期保存するための具体的なシステム構成と運用策を解説します。サーバー／クラウド選定やバックアップ計画、セキュリティ強化策まで網羅的にカバーします。
電子カルテのデータの安全な保存方法
保存方式は大きくオンプレミス、クラウド、ハイブリッドに分類されます。それぞれの特徴を把握したうえで、院内規模・ITリソース・BCPポリシーに最適な構成を選びましょう。
- オンプレミス：院内完結で高カスタマイズ性
- クラウド：災害対策と保守負担の軽減
- ハイブリッド：リスク分散と柔軟運用
次節では、それぞれの方式を表で比較しメリット・デメリットを整理します。
サーバー・クラウド保存の特徴
下表はオンプレミス・クラウド・ハイブリッド各方式の特徴をまとめ、導入判断の指針にできるよう整理したものです。
| 保存方式 | 特徴 |
|---|
| オンプレミス | 院内で完結しカスタマイズ性が高い。初期投資と運用負担が大きく災害時に弱い。 |
| クラウド | 遠隔バックアップと自動保守でBCPに優れる。外部アクセス対策を強化する必要がある。 |
| ハイブリッド | 両方式のメリットを融合し柔軟運用が可能。設計と監視コストが増える。 |
日常業務のレスポンスと障害発生時の復旧時間のバランスを考慮し、院内体制に合った方式を選択してください。
定期バックアップの重要性
バックアップは診療継続と監査対応を守る最後の砦です。
以下に実践ポイントを示します。導入済みの医療機関も改めてチェックしましょう。
- 毎日または週次で自動バックアップ
- 異なる拠点へ多重保管しランサムウェア対策
- 定期リストアテストで復元時間を短縮
- BCPを文書化し年1回以上訓練を実施
オフライン保管と世代管理を組み合わせることで、複数の障害シナリオに対応できる体制が整います。
保存期間中のデータ改ざん・流出対策
改ざん・流出リスクを抑えるには「技術的対策＋人的対策」を一体で運用する必要があります。代表的な施策を以下にまとめました。
- 権限管理と多要素認証で内部不正を抑止
- 電子署名・タイムスタンプで記録の真正性を担保
- 通信・保存データの暗号化で外部流出を防止
- SOC監視とEDRでサイバー攻撃を早期検知
- 従業員教育と定期監査でヒューマンエラーを低減
ゼロトラストアーキテクチャを採用すると、境界防御に頼らないセキュリティ強化が可能です。
廃棄時の注意点と適切な手順
廃棄時は情報漏洩防止と証跡保全の両立が不可欠です。作業を委託する場合も、廃棄証明書と監査ログを併用し、患者データの復元リスクをゼロに近づけましょう。
電子データの完全消去とは
完全消去は「復元不可能な状態」を指します。主な方法は以下のとおりです。
- 専用ソフトで複数回上書き
- HDD/SSDの物理破壊（破砕・溶解）
- クラウド事業者の消去証明書取得
完全消去後は、消去報告書と廃棄ログをセットで5年間保管すると監査時に安心です。
記録抹消時の証跡管理
廃棄台帳やシステムログに「誰が・いつ・何を処理したか」を残すことで、訴訟時に適正運用を証明できます。ログ保管期間は5年間を目安に設定し、改ざん防止のためWORMストレージを利用すると安全です。
電子カルテの保存期間に関するよくある質問と現場の悩み
最後に、現場で頻出する疑問と実務的な解決策をQ＆A形式でまとめます。自院の課題を照らし合わせながらお読みください。
保存期間を過ぎたカルテの取り扱い
保存期間満了後のデータを残し続けると法違反リスクが高まります。速やかに廃棄し、廃棄証跡を5年間保管しておくと監査や患者説明にも対応しやすくなります。
保存期間とプライバシー保護の両立
保存期間を守れば不要な長期保管が避けられ、漏洩リスクも低減します。院内ルール・教育・監査をセットで運用し、多層的な漏洩防止策を徹底しましょう。
診療情報の開示請求と保存期間の関係
保存期間内は開示義務がありますが、満了後に廃棄済みなら開示できません。開示不可の際は廃棄証跡を提示し、透明性を確保するとトラブル回避に役立ちます。
5年保存義務を超えるケースがあるのはなぜ？
医療訴訟の時効20年への備え、希少疾患研究、学会指針などが主な理由です。延長時は院内委員会の議事録とシステム設定を連動させ、保存根拠を明確にしましょう。
電子カルテの保存期間を守るためのチェックリスト
保存期間管理を仕組み化するには、チェックリストを運用に組み込むと効果的です。以下の項目を定期的に点検し、抜け漏れを防いでください。
保存期間管理の実務チェック項目
- 保存開始日の記録と確認
- データ分類と期間設定の見直し
- 廃棄対象抽出から承認までのフロー管理
- 廃棄証跡の台帳保管
- 紙媒体・バックアップの同時処理
チェックリストを月次・年次で運用すると、法改正やシステム変更をタイムリーに反映できます。
定期的な運用見直しのポイント
- 法令・通知の改正状況を年1回以上確認
- 運用マニュアルとシステム設定をアップデート
- スタッフ教育と内部監査で運用定着を確認
- 障害・インシデント発生時の対応フローをレビュー
PDCAサイクルで継続的に改善し、法令遵守と院内効率化を両立させましょう。
法改正・指針変更時の対応フロー
法改正があった際は、次のフローで迅速に運用を更新すると混乱を最小化できます。
- 改正内容を公的資料で確認
- マニュアル・システム設定の改定案を作成
- 院内周知と教育を実施
- 保存・廃棄運用の実作業を点検・修正
- 委託先・ベンダーへ変更内容を通知し契約を更新
ガントチャートでタスクと期限を可視化すると、部署間連携がスムーズになります。
まとめ
電子カルテの保存期間は法律上5年ですが、訴訟対応や研究目的では20年以上の長期保存が推奨される場合もあります。保存期間を正確に管理し、バックアップ・改ざん防止・廃棄時の証跡管理を徹底すれば、患者情報を守りながら医療機関の信頼性を高められます。
法改正があれば速やかに運用を見直し、電子・紙双方の特性を踏まえて最適な保存方式を選びましょう。さらに、廃棄後の証跡を残しておくことで監査や訴訟時にも安心です。
クリニック経営・開業支援
