訪問看護で使うスマホ、写真と通知はどこに残っていますか
更新:

業務で撮った写真を記録へ添付したあと、スマホの写真一覧にも同じ画像がある。端末はロックしているのに、通知には利用者名が出ている。「業務用だから大丈夫」と思って使っている端末にも、見落としやすい設定があります。写真はどこへ送られ、通知は誰に見えるのでしょうか。管理担当者と一緒にたどってみましょう。
そのアプリと撮り方は、事業所で認められているか
「支給されたスマホ」と「業務利用を認められた個人のスマホ」では、誰が設定を管理するかも違います。使ってよいアプリ、写真の撮り方と保存先、連絡経路、持ち出し、紛失時の報告先を、所属先の規程で調べておきます。
「いったん自分のメールへ送って、あとで添付しよう」と、私用のチャットやメールを間に挟まないようにします。個人端末を使う許可がある場合も、私用アカウントへの同期や、家族との端末共有が業務データにどう影響するかを、管理担当者と話しておきます。
厚生労働省の医療情報システムの安全管理に関するガイドラインと、個人情報保護委員会の医療・介護分野のガイダンスも参照し、「どの端末で、何を、どこへ保存するか」を事業所の運用に沿って決めます。自分のスマホの設定だけで判断せず、分からない保存先は担当者へ尋ねます。
写真を一枚撮ったあとの行き先をたどる
業務上、写真を扱う必要がある場合は、撮影の可否と説明・同意の手順を確認します。撮る前に、対象以外の人、書類、住所、生活空間が写り込まないかも見ます。
撮影した画像は、記録に添付したあとも別の場所に残ることがあります。「この写真は、ほかにどこで見られますか」と、次の場所を管理担当者と見ていきます。
| 確認する場所 | 見落としやすいこと |
|---|---|
| 端末内の写真一覧 | 添付後も元の画像が残っている |
| クラウドへの同期 | 私用アカウントへ自動で送られている |
| 共有アルバム | 家族など別の人にも見える設定になっている |
| 最近削除した項目 | 削除操作だけで直ちに消えるとは限らない |
| メッセージへの添付 | 送り先と保存期間が記録システムと異なる |
記録に添付できたからといって、元の画像をいつ消してよいかまで決まるわけではありません。保存期間や削除の時期は規程に従います。端末から削除しても、ほかの保存先にはコピーが残る場合があります。設定を調べるときは、実際の利用者情報を使わず、機密情報を含まないテスト画像で試します。
通知と画面を、隣の人から見える位置で確かめる
パスコードを設定していても、ロック画面の通知に本文が表示される場合があります。業務アプリごとに通知プレビューを確認し、周囲へ情報が見えない設定にします。自動ロック、OSとアプリの更新、認証方法は管理担当者の指示に合わせてください。
入力する場所も設定と同じくらい大切です。電車の中や受付前などで、画面を隣の人に見られる状態になっていないかを意識します。車内なら安全な場所へ停車し、運転中には操作しません。共有端末では、次の利用者へ渡す前のログアウトやアカウント切り替えも手順としてそろえます。
テスト画像で作る「保存先の地図」
次の点検は、患者の写真を使わず、「テスト・個人情報なし」と書いた紙などで行います。写真を撮影する業務が承認されていることを前提に、管理担当者と確認してください。同期の停止や一括削除は、正式な記録や他の業務データに影響するため、職員個人の判断で実行しません。
| 確認した箇所 | 架空の点検結果 | 対応担当・完了の証拠 |
|---|---|---|
| 業務アプリへの添付 | テスト画像は記録に保存済み。保存先の説明書あり | アプリ担当:別端末で見えることを確認 |
| 端末の写真一覧 | 添付後もテスト画像の原本がある | 端末担当:撮影方式と保管・削除手順を決定 |
| 私用クラウド同期 | 有効。テスト画像が個人アカウント側にも表示 | 管理者:業務での利用を止め、過去の業務画像の範囲を調査。設定変更を承認 |
| 共有アルバム・別端末 | 家族の端末で見える可能性あり、未確認 | 管理者・個人情報担当:共有先と履歴を確認。職員が家族へ業務画像を送って試さない |
| 最近削除した項目 | 原本を削除してもテスト画像が表示 | 端末担当:各保存先の処理手順を文書化 |
| 通知プレビュー | ロック中にテスト利用者名が表示 | 端末担当:プレビューを変更し、ロック状態で再試験 |
テスト画像が端末から消えたら、クラウドや共有先でもどうなったかを見ます。過去の業務画像が私用の同期先に見つかったときは、設定を直して終えず、どの画像があり、誰が見られる状態だったかを管理者へ報告して判断を受けます。
設定を変えたあと、ロック画面をもう一度見る
設定画面だけでは、アプリごとの表示を見落とします。架空のテスト通知を送って端末をロックし、本文、名前、画像のサムネイル、スマートウォッチなど連携端末への表示を確かめます。通知を全部止めることで必要な業務連絡を見失う場合は、表示内容を抑えた通知と承認済みの確認手段を管理担当者と組み合わせます。
個人端末の業務利用を認める場合は、「家族と端末を共有しない」「業務アカウントと私用同期の関係を調べる」「退職時に業務データと認証を処理する担当を決める」といった点も運用管理規程に記載します。端末の種類によって使える制御が違うので、ほかの端末の手順をそのまま当てはめないようにします。
「スマホがない」と気づいたとき、何を伝えるか
以下は架空の初動メモです。10分・30分などの時刻は例の経過で、報告を待ってよい期限ではありません。気付いた時点で速やかに報告します。
| 欄 | 記入例 |
|---|---|
| 発覚・最後の使用 | 10月11日14:10発覚。13:50に事業所車内で使用、以降の所在は未確認 |
| 端末とアカウント | 支給端末M-07。業務アカウントあり。端末ロックの設定はあるが紛失時にロック済みかは不明 |
| 入っている可能性のある情報 | 承認済み業務アプリ、利用者の連絡先。写真の端末保存範囲は調査中 |
| 誰へ伝えたか | 14:12管理者Bへ電話、Bが端末管理者Cへ引継ぎ |
| 封じ込めの状況 | Cが利用セッションの停止と遠隔ロックの可否を確認中。遠隔操作の結果はまだ未確認 |
| 証跡と次の確認 | 最後のログイン・同期時刻はCが保全。14:30にCからBへ状況報告予定 |
職員は、分かる事実を渡し、探す場所と連絡先を共有します。端末担当はセッション停止、遠隔ロック・消去の可否、認証情報の処理を手順に沿って確認します。管理者・個人情報担当は情報の範囲、閲覧可能性、本人への通知や法令上の報告の要否を判断します。職員が独自に「パスコードがあるから漏えいなし」と確定しないでください。
個人情報保護委員会の医療・介護分野FAQでは、要配慮個人情報を含む個人データの漏えい等など、法令上の対象事態には委員会への報告と本人への通知等が必要とされています。全容が分からないことを理由に、事業所内の第一報を遅らせない運用にします。資料の確認日:2026年10月11日。
探し終わるのを待たず、分かるところまで報告する
紛失時は「最後に使ったのは事業所の車内です。今、手元にありません」と、まず連絡します。所属先の手順に沿って、端末の種類や最後の使用時刻、ロック状態、保存していた業務情報を分かるところまで伝えます。思い出せない部分は、そのまま「分からない」と伝えて構いません。
遠隔ロック・消去、認証情報の変更、関係先への連絡などは、権限を持つ担当者と判断します。自分だけで履歴を消したり、外部へ連絡したりする前に、対応の指示を受けてください。
次の勤務前に、写真の保存先を管理担当者へ尋ね、紛失時に最初に連絡する相手も確かめておきましょう。申し送りの整理も参考に、スマホが手元になくても状況を伝えられるようにしておきます。

