カルディコットレポート

カルディコット委員会の患者識別情報の見直しに関する報告書（通常カルディコット報告書と呼ばれる ）は、イングランドとウェールズの国民保健サービス（NHS）における患者情報の使用に関する懸念の高まりと、NHSにおける情報技術の発達と患者に関する情報を迅速かつ広範囲に伝播する能力によって機密性が損なわれるのを避ける必要性から、 1997年にイングランドの主席医務官によって委託された見直しであった。

オックスフォード大学サマービル・カレッジの学長であり、以前は英国精神科医師会会長を務めていたフィオナ・カルディコット女史を委員長とする委員会が設立され、その調査結果は 1997 年 12 月に発表されました。

カルディコット報告書^[1]は6つの主要原則を強調し、16の具体的な勧告を行った。

2012年にフィオナ女史はフォローアップ報告書^[2]を作成し、以下のリストに含まれる7番目の原則の追加を含む26の追加勧告を行った。

2016年には、 HSCICのcare.dataイニシアチブをめぐる論争を受けて、さらなるフォローアップレポート^[3]が作成されました。

1. 目的を正当化する
   組織内または組織からの患者識別情報の使用または転送の提案はすべて明確に定義および精査され、継続的な使用は適切な保護者によって定期的にレビューされる必要があります。
2. 必要でない限り、患者を特定できる情報を使用しないでください
   。患者を特定できる情報項目は、そのフローの特定の目的にとって不可欠でない限り、含めないでください。患者を特定する必要性は、目的を満たす各段階で考慮する必要があります。
3. 必要最小限の患者識別情報を使用する
   患者識別情報の使用が不可欠であると考えられる場合、特定の機能を実行するために必要な最小限の識別情報が転送またはアクセス可能になるように、個々の情報項目の組み込みを検討し、正当化する必要があります。
4. 患者の識別情報へのアクセスは、厳密に必要最小限に抑える必要があります
   。患者の識別情報にアクセスする必要のある個人のみがその情報にアクセスでき、また、その個人がアクセスできるのは確認する必要のある情報項目のみです。これは、アクセス制御を導入したり、1 つの情報フローを複数の目的で使用する場合は情報フローを分割したりすることを意味する場合があります。
5. 患者の識別情報にアクセスできるすべての人は、自分の責任を認識する必要
   があります。患者の識別情報を取り扱う人（臨床スタッフと非臨床スタッフの両方）が、患者の機密性を尊重する責任と義務を十分に認識できるように措置を講じる必要があります。
6. 法律を理解し、遵守する
   患者を特定できる情報の使用はすべて合法でなければなりません。患者情報を取り扱う各組織では、組織が法的要件に準拠していることを確認する責任を持つ人物が必要です。
7. 情報を共有する義務は、患者の機密を保護する義務と同じくらい重要です
   。専門家は患者の利益のために、この枠組み内で情報を共有する必要があります。公式のポリシーは、専門家による情報共有をサポートする必要があります。

これらの原則はNHSの守秘義務実践規範に組み込まれている。^[4]

1. 現在のデータフローも提案されているデータフローも、すべてベストプラクティスの基本原則に照らしてテストする必要があります。継続的なフローは定期的に再テストする必要があります。
2. NHS内のすべてのスタッフの間で機密性と情報セキュリティの要件に関する認識を強化するための作業プログラムを確立する必要があります。
3. 各医療機関では、患者情報の機密性を保護する責任を持つ保護者として、できれば医療専門家である上級の人物を指名する必要があります。
4. 患者を特定できる情報の使用を承認する責任を負う個人/機関には、明確なガイダンスを提供する必要があります。
5. NHS と NHS 以外の機関の間で患者を特定できる情報の交換を保護するためのプロトコルを開発する必要があります。
6. 合意されたローカルプロトコルの範囲内で情報の共有と転送を監視する責任者の身元は明確に伝達される必要があります。
7. 機密保持に関する優れた実践に従う組織を認定する認定制度を検討すべきである。
8. エラーの結果と他の特定の識別子に対する特定の要件を考慮して、可能な限り NHS 番号を他の識別子に置き換える必要があります。
9. NHS 番号またはその他のコード化された識別子が使用される場合、患者の ID にアクセスする権限が誰にあるかを厳格なプロトコルで定義する必要があります。
10. 特に機密性の高い情報が転送される場合は、プライバシー強化技術（識別子や「患者識別情報」の暗号化など）を検討する必要があります。
11. 医療情報システムの開発に携わる者は、設計段階でベストプラクティスの原則が組み込まれるようにする必要があります。
12. 実行可能な場合、患者を特定できる情報を保持するデータベースの内部構造と管理は、このレポートで開発された原則を反映する必要があります。
13. 可能な限り速やかに、一般開業医が行うサービス請求項目の患者名を NHS 番号に置き換える必要があります。
14. 処方データの転送のための新しいシステムの設計には、このレポートで開発された原則を組み込む必要があります。
15. 総合診療医の給与や待遇に関する今後の交渉では、可能な限り、患者の身元確認の詳細の送信を必要とする支払いシステムを避けるべきです。
16. 患者識別情報の転送を必要としない一般診療の請求および支払いの手順を検討し、それを試験的に導入する必要があります。

• カルディコット守護者
• 英国カルディコット ガーディアン評議会 (UKCGC)