匿名化すれば自由に使える、はもう終わった：介護DBガイドライン第4版（案）が問う「研究の覚悟」とデータ管理の責任

匿名化は終点ではなく、出発点だ：介護DB利用ガイドライン第4版が現場に突きつける問い

令和8年に施行される介護DBガイドライン第4版（案：現状は案）は、「データを使わせないルール」ではない。むしろ逆で、安心して使えるようにするためのルールだ。今回のNOTEでは、用語の定義から申請の流れ、セキュリティ要件、公表基準、ペナルティまでを、介護・医療・ICTの三つの視点から丁寧に解きほぐす。読み終えたあと、「うちの組織がこのデータを使えるか」という問いに、自分なりの答えが出せるはずだ。

介護DBとは何か、まず地図を描く

「介護DB（匿名介護保険等関連情報データベース）」は、厚生労働省が介護保険法に基づいて整備した大規模データベースだ。国内のほぼすべての要介護認定情報、介護レセプト等情報、そしてLIFE情報（科学的介護情報システム）が収められている。

介護の現場で25年以上を過ごしてきた人間として言えば、このデータが持つ意味は相当に大きい。誰がどのサービスを使い、要介護度がどう変化し、費用はどれほどかかったか。そこにLIFEのアウトカム情報が加わることで、「どのケアが実際に効いたのか」という問いに、全国規模で答えられる可能性が生まれる。

ただし「匿名化されているから自由に使える」とはならない。そこが、第4版の核心だ。

用語を整理する：名前を知らなければ、議論の土台が崩れる

ガイドラインには独特の用語が並ぶ。読み飛ばすと後半が支離滅裂になる。まず地図として整理しておきたい。

介護DBデータとは、
介護DBから抽出・加工されて研究者や自治体などに提供されるデータだ。元のデータベースそのものではなく、申請内容に応じて切り出された一枚の布だと思えばわかりやすい。

HIC（Healthcare Intelligence Cloud）は、
厚生労働省が用意するクラウド上の解析環境だ。データを外に持ち出さず、この空間の中で分析を完結させる。電子媒体でデータを受け取る従来の方法と並んで、クラウド解析という選択肢が整備されつつある現れでもある。

提供申出者は、厚生労働省にデータを申し出る機関や個人を指す。
利用者は、審査を通過して実際に使う立場だ。そして取扱者は、データに実際に手を触れる個人を指す。ここは重要な区別で、「組織が使う」ではなく「誰が触るか」まで明確にする設計になっている。

生成物・最終生成物・中間生成物・成果物という言葉の使い分けも押さえておく価値がある。分析途中で作ったファイルや集計表も、単なる作業ファイルではない。中間生成物は公表できない。最終生成物は公表基準を満たしたもの。成果物は、厚生労働省の公表前確認を受けて初めて外に出せる状態になったものだ。この整理があることで、「分析結果だから自由に持ち出してよい」という逃げ道が塞がれている。

取扱区域とは、データを扱うPCを置く部屋（利用場所）と、物理的に保管するサーバー室やHDD保管庫（保管場所）の総称だ。原則として取扱者以外は立ち入り禁止のスペースになる。

このデータは「誰のもの」で、「何のために」あるのか

第4版が求める利用目的は、一言で言えば公益性だ。

介護分野の調査研究、保険給付に係るサービスの施策立案、要介護状態の予防・重度化防止、介護の経済性と効率性の研究。これらに資するものでなければ、申請は通らない。「特定の商品やサービスの宣伝に使いたい」「特定の顧客向けにマーケティング資料を作りたい」という目的は、たとえ部分的であっても公益性がないと判断され、受け付けない。

民間事業者も申請できるが、目的の公益性は厳しく審査される。「介護DBはマーケティングの宝箱ではない」とガイドラインは明示こそしないが、審査基準の文脈からそのメッセージは明確に伝わってくる。

この原則は、介護データが利用者一人ひとりの人生の記録を積み重ねたものだという事実から来ている。そのデータが誰かの利益追求に使われてよいはずがない、という発想の起点だ。

今回概要まとめ図