訪問、通所、施設。介護や福祉の現場では、利用者の心身の状況やサービス内容といった、扱いに配慮が必要な情報（要配慮個人情報）を日常的に扱います。在宅での事務処理や、複数事業所での記録・請求の共有が増えるほど、「外から安全につなぐ」しくみが必要になります。
一方で、社外から利用者情報を扱う以上、「誰が・どこから・どの記録に」アクセスできるかをきちんと管理しないと、情報の経路と置き場所が見えなくなります。この記事では、業界のルールや法令をふまえつつ、利用者情報を守るためのリモートアクセスの考え方を、専門用語ぬきで整理します。
この記事は一般的な解説です。実際の対応は、最新のガイダンス本文や自事業所の状況にもとづいて判断してください。
この記事でわかること
- 介護・福祉のテレワークで問題になりやすい点
- 確認しておきたいルールと法令
- 利用者情報を守るリモートアクセスの確認ポイント
介護・福祉のテレワークで問題になりやすい点
介護・福祉のテレワークには、一般企業以上に注意したい事情があります。
- 要配慮個人情報を扱う：心身の状況や介護の内容など、漏れたときの影響が大きい
- 専任担当がいない：情報システムの専任者を置きにくい小規模事業所が多い
- 私物端末・私用クラウドの利用：手元の端末や個人のクラウドに、つい記録を置いてしまう
- 派遣・委託・退職者の存在：登録ヘルパーや委託先にも、記録へのアクセスが発生する
問題は、テレワークそのものではなく、利用者情報の経路と置き場所が管理しきれなくなることです。
確認しておきたいルールと法令
介護・福祉には、業界向けの具体的な指針と、共通の法令があります。
業界向けのガイダンス：個人情報保護委員会・厚生労働省「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」は、介護サービス事業者などが個人情報を適正に扱うための具体的な留意点を示しています。安全管理措置や、従業者・委託先の監督が求められます。介護事業では、職員だけでなく派遣職員・委託先・退職者（元職員）が関わるため、利用中の権限だけでなく、終了後の停止手順も重要です。
共通の法令：介護・福祉の記録には、心身の状態・病歴・サービス利用状況など、要配慮個人情報に当たる情報を含むことがあります。個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」でも、安全管理措置や、従業者・委託先に対する必要かつ適切な監督が求められています。登録ヘルパーや委託先がいる事業所では、この監督の観点が重要です。
利用者情報を守るリモートアクセスの確認ポイント
ルール・法令の考え方を、リモートアクセスに絞って点検できる形にしました。
- 社外からの接続を、安全な経路にしている（直接公開しない）
- 共有IDをやめ、利用者（職員）ごとに認証している
- 接続後に必要なシステムだけに到達できる（社内全体を開放しない）
- 介護記録ソフト・請求ソフト・ファイル共有の権限を別々に確認している
- 私物端末・私用クラウドへの記録保存にルールがある
- 派遣・委託先・退職者のアカウントを止める手順がある
- 複数事業所で使う場合、事業所ごとの範囲を分けている
- 接続ログを確認し、バックアップも取得している
- 事故時の連絡先・初動を決めている
できていない項目から、一つずつ進めます。基本的なテレワーク対策の全体像はテレワークセキュリティの記事でも整理しています。
「人」「経路」「データ」で整理する
利用者情報を守る観点は、3つに分けると抜けが減ります。
| 観点 | 確認すること | 関連 |
|---|---|---|
| 人（誰が入れるか） | 職員ごとの認証、派遣・委託先の権限、退職時の停止 | 権限管理の記事 |
| 経路（どうつなぐか） | 直接公開しない、接続後の到達範囲を絞る | セキュリティ |
| データ（どこに置くか） | 私物端末・私用クラウドの制限、保存場所、バックアップ | 事業所のルール |
とくに介護・福祉では、派遣・委託先の権限管理と、記録の置き場所が見落とされがちです。
小規模事業所での進め方
専任担当がいない事業所では、一度にすべては難しいものです。優先順位をつけるなら、次の順が現実的です。
- 社外からの接続を安全な経路にし、職員ごとに認証する
- 接続後の到達範囲を絞る（介護記録・請求システムなど必要な範囲だけ）
- 私物端末・私用クラウドのルールと、退職・委託終了時の停止手順を決める
たとえばForceLinkは、職員ごとに介護記録・請求システムなど必要な宛先だけを許可し、接続後に社内LAN全体を開放しないリモートアクセス製品の一例です（介護・福祉向けの説明）。なお、MFAや二要素認証など、パスワードだけに依存しない本人確認を必須要件にする場合は、ForceLink単体では要件に合わない可能性があります。要件に合う構成を別途ご確認ください。
まとめ：押さえるべき3点
- 介護・福祉は要配慮個人情報を扱うため、記録の経路と置き場所の管理が要
- 業界向けガイダンスと個人情報保護法の考え方（安全管理措置・委託先の監督）を確認する
- リモートアクセスは、職員ごとの認証・到達範囲の制限・記録の置き場所から着手する
自事業所に合った進め方は、業種別ページやセキュリティのページを確認しつつ、あわせて料金ページとFAQで確認してください。