「日本の医療データは使いにくい」 長年、研究者や企業から恨み節が聞こえていました。 個人情報保護の壁が厚すぎて、せっかくのビッグデータが塩漬けになっていたからです。 しかし、2023年（令和5年）、ついに国が動きました。 「次世代医療基盤法」の改正です。 この改正の目玉は「仮名加工情報（かめいかこうじょうほう）」の解禁です。 これは、これまでの医療データビジネスのルールを根底から覆すインパクトを持っています。
こんにちは。弁護士の高橋美穂です。 Article 72では「現行法の基本」をお話ししましたが、今回はこの「最新の改正法」にフォーカスします。 「何が変わったのか？」 「企業にどんなチャンスが生まれたのか？」 法律の条文を読むのは眠くなると思いますので、私がビジネス翻訳して解説します。
第1章：なぜ改正されたのか？ ～匿名加工の限界～
これまでの次世代医療基盤法（2018年施行）では、「匿名加工情報」しか扱えませんでした。 これは強力な加工が必要です。 「特異な値（極端に珍しい病気や年齢）」を削除したり、日付を「〇月上旬」のように丸めたりします。
データの「敗北」
この結果、何が起きたか。 「創薬に使えない」のです。 製薬企業は、「〇月〇日に投薬して、〇月〇日に副作用が出た」という正確な時系列データ（Time-to-Event）が欲しい。 しかし、匿名加工で日付が丸められると、因果関係が追えなくなります。 「安全すぎて役に立たないデータ」になってしまった。 これが改正前の反省点です。
第2章：改正の目玉「仮名加工情報」の活用
そこで登場したのが「仮名加工医療情報」です。 これは、氏名などをIDに置き換えただけの、比較的「生データ」に近いものです。 日付もそのまま、特異な値もそのまま使えます。
1. 製薬企業への提供が可能に
他の情報と照合しなければ個人を特定できない状態で、認定事業者（LDIなど）の中で非常に厳格に管理されることを条件に、製薬企業の研究目的での利用が可能になりました。 これにより、詳細な副作用調査や、希少疾患（患者数が少なくて匿名化すると消えてしまうデータ）の分析ができるようになります。
2. NDB（公的データ）との連結
これが最強のインパクトです。 NDB（レセプト・特定健診等情報データベース）という、国が持っている国民皆保険の巨大データベース。 これと、民間の電子カルテデータを連結（リンケージ）できるようになります。 「病院での治療データ（カルテ）」と「その後の薬局での調剤データ（レセプト）」が繋がる。 患者さんの治療の旅（ペイシェントジャーニー）が、途切れずに追えるようになるのです。
第3章：企業への影響とビジネスチャンス
この改正で、どの業界が儲かるのか？
1. 製薬企業・アカデミア
念願の「使えるRWD（リアルワールドデータ）」が手に入ります。 治験（RCT）では分からなかった、「実際の現場でどう使われているか」「長期的な予後はどうか」というエビデンスを構築できます。 これは、新薬の承認申請や、薬価交渉（費用対効果評価）において強力な武器になります。
2. 医療ITベンダー・CRO
認定事業者になれるのは限られた組織ですが、その周辺ビジネスが生まれます。 「データを仮名加工する支援ツール」 「連結解析を行う分析サービス」 「セキュリティ管理のコンサルティング」 法律が複雑になればなるほど、間に入る専門家の需要は高まります。
3. 保険会社
改正法では、新たに「保険会社」や「健康機器メーカー」への提供も柔軟になりました（厳密な要件はありますが）。 これにより、より精緻なリスク計算に基づいた保険商品の開発や、ウェアラブルデバイスのデータと医療データを組み合わせたヘルスケアサービスの開発が加速します。
3. グローバルデータ流通への布石（EHDS連携）
欧州では「EHDS（European Health Data Space）」という、国境を越えて医療データを流通させる巨大な構想が進んでいます。 フランスの患者さんがドイツの病院に行っても、カルテが見られる世界です。 日本もこの流れに乗り遅れないよう、今回の改正法で「海外へのデータ提供」の道筋をつけました。 将来的には、日本の高精度なデータが、世界中の創薬研究に使われる（データ輸出産業になる）可能性を秘めています。
第4章：忘れてはいけない「オプトアウト」の権利
規制緩和（アクセル）の一方で、ブレーキも強化されています。 「個人の権利尊重」です。
1. 停止請求権の拡充
改正法では、患者さんが「私のデータを使わないで」と言った場合、事業者は速やかに利用を停止しなければなりません。 これまでは「努力義務」的な側面がありましたが、より明確な権利として規定されました。 企業は、「いつ、誰から停止請求が来ても、即座にそのデータを抽出して除外するシステム」を作らなければなりません。
2. 倫理的配慮
「仮名加工だからバレない」と高を括ってはいけません。 万が一、ID管理表が漏洩すれば、直ちに個人情報漏洩事故となります。 罰則も強化されています。 企業には、今まで以上に高いレベルのサイバーセキュリティ対策と、従業員教育が求められます。
第5章：明日から使えるアクション・チェックリスト
新法対応、準備できていますか？
- [ ] 自社が扱いたいデータは「匿名」レベルか、「仮名」レベルか整理されているか？
- [ ] 認定事業者（LDI、LIFなど）との契約内容を見直し、新法に対応した条項（仮名加工情報の取り扱い）を追加したか？
- [ ] 社内のデータ分析環境は、インターネットから分離された「セキュア室」などの要件を満たしているか？
- [ ] NDBデータを利用するための「申出」の手続き（厚労省審査）を理解しているか？
- [ ] 「データ倫理委員会」を社内に設置しているか？
【実録】ケーススタディ：希少疾患薬の開発加速
外資系製薬メーカーのRWD活用
【課題】 患者数が日本に数千人しかいない希少疾患（難病）。 匿名加工情報では、患者数が少なすぎて（N数が足りない）、加工の過程でデータが削除されてしまい、分析不能だった。
【改正後の展開】 仮名加工情報の活用により、少人数のデータでも（再識別のリスクを管理した上で）詳細な分析が可能になった。 認定事業者を通じて、全国の専門病院からカルテデータを収集。 「特定の遺伝子変異を持つ患者群」を特定し、その予後データを解析。 これが治験の「対照群（外部対照）」として認められ、新薬の承認申請期間が2年短縮された。 まさに法律の進化が、患者さんの命を救った事例。
よくある質問（FAQ）
Q. 認定事業者って誰ですか？
A. 現在、一般社団法人ライフデータイニシアティブ（LDI）や、次世代医療基盤法認定匿名加工医療情報作成事業者（ICI）など、数社が国から認定されています。これらの事業者が「情報の銀行」のような役割を果たします。企業はここにお金を払ってデータを利用（引き出し）します。
Q. カルテデータ全部が見られるのですか？
A. いいえ。「サマリー（要約）」や「構造化データ」が中心です。医師が手書きで書いた「自由記述（ポエム）」の部分は、個人情報の塊（他人の名前などが含まれる）なので、現状では加工が難しく、提供対象外になることが多いです。自然言語処理（NLP）技術の進化が待たれます。
Q. 海外のデータとどっちが進んでいますか？
A. 正直、周回遅れでした。欧州（EHDS）や米国に比べて、日本のデータ活用は10年遅れていると言われていました。しかし、今回の改正でようやく背中が見えてきました。国民皆保険という世界に冠たる高品質なデータ基盤を持つ日本が、これから巻き返す番です。
Q. オプトアウト（拒否）の手続きは簡単ですか？
A. 簡単でなければなりません。電話一本、あるいはWebサイトのフォームから簡単に申請できるようにする義務があります。「書留郵便で送れ」といった面倒な手続きを課すと、実質的な拒否権の侵害とみなされ、指導の対象になります。
Q. 法律違反したらどんな罰則がありますか？
A. 次世代医療基盤法の認定事業者が不正を働いた場合、認定取り消しはもちろん、刑罰（懲役や罰金）も科されます。また、認定事業者以外の一般企業がデータを不正取得した場合も、個人情報保護法違反として処罰されます。何より、「あの企業はデータを盗んだ」というレピュテーションリスクが致命傷になります。
Q. 患者が自分のデータを持ち運ぶ（データポータビリティ）権利は？
A. 現在議論が進んでいる「医療DX」の本丸です。マイナポータルを通じて、患者自身が自分のカルテや健診結果を見られるようになりつつあります。将来的には、患者がスマホアプリで自分のデータを管理し、「このデータをA病院に見せる」と自分でコントロールする時代（PHR）が来ます。
現場で使える！重要用語解説
- NDB (National Database):
- レセプト情報・特定健診等情報データベース。厚労省が管理する、日本全国の保険診療データ（ほぼ全量）の塊。最強のビッグデータだが、これまではアクセスが極めて困難だった。
- 連結解析（リンケージ）:
- 異なるデータベースを、同じ人のデータとして紐付けること。カルテ（病院）＋レセプト（国）＋介護データ（自治体）を繋げることで、揺り籠から墓場までの健康データが完成する。
- Time-to-Event:
- ある事象（発病、死亡、再発など）が発生するまでの時間。生存時間分析などで重要になる指標。正確な「日付」データが必要。
- PHR (Personal Health Record):
- 個人の健康・医療・介護に関する情報を、本人自身が生涯にわたって管理・活用する仕組み。病院のカルテ（EHR）は病院のものだが、PHRは患者のもの。「お薬手帳アプリ」などがその入り口となっている。
コラム：データは「誰のため」にあるのか？
法律の話ばかりしましたが、主語は常に「患者さん」です。 データは企業や研究者のものではありません。患者さんからお預かりしたものです。
改正法の目的は、ビッグビジネスを作ることではありません。 「データを使っていい薬を早く作り、患者さんに還元する」。 この循環（エコシステム）を回すことです。
「私のデータが、未来の誰かの役に立つなら」 そう言って同意してくれる患者さんの善意（Altruism）に報いるために。 私たちは、法律というルールを守りながら、誠実に、貪欲に、イノベーションを追求しなければなりません。 正しく使えば、データは人を幸せにします。
推薦図書・参考資料
さらに深く学びたい方へのブックガイドです。
- 『医療4.0』（著：加藤浩晃）
- 第四次産業革命が医療に何をもたらすのか。医師であり起業家でもある著者が、テクノロジーと医療の融合を予言した名著です。
- 『2040年の未来予測』（著：成毛眞）
- 人口動態から見た日本の未来。高齢化社会ではなく「多死社会」が到来する中で、どのビジネスが生き残るか。必読です。
大きな成長市場です。
ただし、独力での突破には
限界があります。
ご相談ください
私たちは、医療・ヘルスケア業界で
よい商品・サービスを
必要とする現場に
確実に届けるためのパートナーです。
