遠隔画像診断サービスの委託契約チェックポイント

遠隔画像診断サービスを利用する際、多くの医療機関が見落としがちなのが「委託契約の内容」です。読影の質や料金体系ばかりに目が行きがちですが、実際にトラブルが起きたときに困るのは、契約書やSLA（サービスレベル合意書）に責任の所在が明記されていないケースです。ここでは、遠隔画像診断サービスを委託する前に確認しておきたい契約上のチェックポイントと、読影医・主治医・委託先事業者それぞれの責任分界について解説します。

遠隔画像診断サービスの委託で「責任分界点」があいまいになりやすい理由

遠隔画像診断は、撮影を行う医療機関と、読影を担当する医師・事業者が物理的に離れた場所にいることが前提のサービスです。院内で完結する医療行為とは異なり、画像の送受信や保管を担うネットワーク・システムの部分に、複数の事業者が関わることも珍しくありません。そのため、「誤診が起きたときに誰が責任を負うのか」「情報漏洩が起きたときにどこまでが委託先の責任なのか」といった線引きが、契約書に明記されていないと曖昧なまま運用されてしまうリスクがあります。

契約前に確認しておきたい5つのポイント

1. サービス仕様適合開示書・MDS/SDSの提出を求める

事業者を選定する際は、「製造業者/サービス事業者による医療情報セキュリティ開示書（MDS/SDS）」の提出を求めることが基本です。MDS/SDSは、一般社団法人日本画像医療システム工業会（JIRA）と一般社団法人保健医療福祉情報システム工業会（JAHIS）が策定した標準様式で、厚生労働省標準規格（HS040）としても位置づけられています。事業者がどこまでセキュリティ対策の責任を負っているかを、標準フォーマットで確認できる点がメリットです。

2. データの保存場所と国内法の適用範囲

クラウド型のサービスを利用する場合、患者の画像データが国内のサーバーに保存されるのか、海外のデータセンターを経由するのかは契約前に確認しておきたい項目です。国内法の適用・執行が及ぶ範囲にあるかどうかは、契約書や約款、サービス仕様書に明記されているかを確認し、不明な場合は書面で問い合わせておくと安心です。

3. 障害時・インシデント発生時の対応フロー

通信障害やサイバー攻撃が発生した際、「誰が」「どのタイミングで」「何を」対応するのかが契約書に定められているかを確認しましょう。特にリモート保守の接続経路は、サイバー攻撃の侵入口になりやすい領域でもあるため、保守作業の実施状況を医療機関側が把握できる仕組みになっているかも重要な確認事項です。

4. SLA（サービスレベル合意書）に責任分界が明記されているか

SLAは、事業者が提供するサービスの品質水準を保証する文書であると同時に、医療機関側との責任分界・役割分担を表示する文書としての役割も担います。厚生労働省のガイドラインでは、事業者から提供を受けたMDS/SDSやサービス仕様適合開示書の内容を踏まえてリスク管理に関する合意形成を行い、契約書やSLAという形で双方の合意を明文化したうえで、具体的な責任分界に基づいた運用を行うことが求められています。

5. 委託後も医療機関側に残る監督責任

事業者にセキュリティ対策や運用の一部を委託したとしても、委託先が適切に対応できているかを管理・監督する責任は、最終的に医療機関側に残ります。「委託したので安心」と考えるのではなく、定期的にMDS/SDSの更新状況を確認する、インシデント発生時の報告ルートを取り決めておくなど、委託後も一定の関与を続ける体制を整えておくことが大切です。

読影医・主治医・委託先事業者、それぞれの責任の所在

遠隔画像診断に従事する読影医は、検査が行われた医療機関の外にいながら専門的な知見を提供する立場です。日本医学放射線学会が示すガイドラインによれば、読影医は専門家としての善良な管理者の注意義務を負い、読影内容によって患者に対する不法行為責任（民法709条）を負う場合があるとされています。また、委託を受けた主治医に対しては契約責任を別途負うともされています。

一方、契約の枠組みそのもの（データの取り扱い・システムのセキュリティ対策・障害時対応など）については、委託先事業者と医療機関との間で取り決めた契約書・SLAの内容に基づいて責任が分担されます。「読影内容の責任」と「システム運用・セキュリティの責任」は分けて考える必要があるという点が、契約書を確認するうえでの基本的な視点になります。

画像診断サービスの
法的責任についての詳細

2026年の個人情報保護法改正で委託契約はどう変わるか

2026年7月10日に成立し、7月17日に公布された改正個人情報保護法では、委託先が委託業務の範囲を超えて個人データを利用することの禁止が、あらためて法律上明記されました。また、委託先の個人情報取扱事業者としての義務の一部が整理される一方、委託元による監督責任の基本的な枠組みは維持される見込みです。なお、この改正の全面施行は公布から2年以内とされており、2026年8月時点ではまだ施行前の段階です。罰則規定の整理など一部の条項は2027年1月17日に先行して施行される予定のため、施行スケジュールを分けて把握しておく必要があります。

現行法においても、個人情報保護法第25条により、委託先の規模にかかわらず医療機関側に監督義務があるとされています。契約書に「委託先が個人情報保護法上の義務をどこまで負うか」を明記しておくことは、改正の有無にかかわらず重要なポイントです。

契約書レビューを社内でどう進めるか

契約書の内容を一から精査するのは負担が大きいと感じる医療機関も多いでしょう。まずは、①事業者からMDS/SDSまたはサービス仕様適合開示書の提出を受ける、②自院が想定するリスクと照らして「はい／いいえ」の項目を確認する、③不明点や「いいえ」の項目について事業者に書面で問い合わせる、という順序で進めると、契約書の細部まで一度に読み込む必要がなく、実務上の負担を抑えながら確認を進められます。

専任のIT担当者がいない医療機関の場合、こうした確認作業自体を負担に感じることもあるかもしれません。その場合は、次にご紹介する医療情報システムの安全管理ガイドライン第7.0版で新設された「保守委託機関編」のように、事業者への委託を前提とした対応の枠組みが用意されていることも参考にしてみてください。

遠隔画像診断による
画像診断管理加算を見る

遠隔画像診断サービスの
診療情報管理についての詳細

まとめ

遠隔画像診断サービスの委託契約では、料金や読影の質だけでなく、MDS/SDS・SLA・データ保存場所・障害時対応・監督責任の所在という5つの視点で契約書を確認しておくことが、後々のトラブルを防ぐことにつながります。委託後も医療機関側の監督責任は残るという前提を踏まえたうえで、自院に合った事業者・契約内容を選びましょう。

遠隔画像診断サービス
おすすめ3選を見る

読影の見落としを防ぐためには？
患者に正しい診断結果を届ける
読影専門メディアを見る

※外部サイトに飛びます。