医療M&A総合センター
情報セキュリティ方針
医療M&Aの相談情報を適切に管理するための基本方針です。
当センターは、医療機関・介護事業者・ヘルスケア企業のM&Aに関する相談情報、財務資料、契約情報、職員・患者・利用者に関する情報を、重要な情報として扱い、漏えい、滅失、毀損、不正アクセスを防ぐための管理を行います。
管理責任とアクセス制限
情報の管理責任を明確にし、案件情報へアクセスできる担当者を必要最小限に限定します。外部へ共有する際は、相手方、目的、範囲を確認します。
秘密保持と段階開示
候補先への開示は匿名概要から開始し、秘密保持、開示範囲、譲渡企業様の意向を確認しながら進めます。
医療・介護情報の保護
患者様・利用者様・職員様が特定される情報、診療・介護記録、レセプト等は、初期相談では取得せず、必要な場合にも、匿名化・マスキング・同意の要否を確認します。
委託先・専門家の管理
弁護士、税理士、社労士、行政書士、システム事業者等へ情報を共有する場合は、共有目的と秘密保持を確認します。
インシデント対応
情報漏えい等が発生した場合、または発生が疑われる場合は、影響範囲を確認し、関係者への連絡、再発防止、法令上必要な報告を行います。
継続的改善
法令・ガイドラインの改正、サービス内容や利用ツールの変更に応じて、情報管理体制を継続的に見直します。
当サイトで確認できる具体的な安全対策
- 通信をHTTPSで暗号化し、ブラウザーにセキュリティ関連ヘッダーを送信します。
- 初回フォームにはファイル添付欄を設けず、患者名・カルテ・診療情報・職員個人情報・未加工の名簿や契約書を入力しないよう常時案内します。
- フォームにはワンタイムトークン、必須項目のサーバー側検証、自動送信を抑制する迷惑送信対策を設けています。
- 自動返信には自由記述を含む入力全文を掲載せず、機微情報を通常のメールに記載・添付しないよう案内します。
- アクセス解析用スクリプトは、訪問者が許可した場合に限り読み込み、広告パーソナライズを無効にしています。
最終改定日:2026年8月14日
