無料診断

患者リストの管理ルール

シカデスク｜2026-11-07 公開

呼び戻し名簿の保管と取り扱い

※本記事は、患者リスト（名簿）の取り扱いについて「運用面」の整理をした一般的な情報提供です。法的な助言ではありません。個人情報の取り扱いに関する最終的な判断は、個人情報保護法や厚生労働省等のガイダンスの最新版と、顧問の専門家の確認をもとに行ってください。

定期検診の呼び戻しを始めると、医院の中に新しい種類のデータが生まれます。呼び戻し対象者のリスト——氏名、連絡先、最終来院日などを並べた名簿です。

カルテや予約システムの中にある情報は、システムの権限管理に守られています。ところが名簿は、作業のために表計算ファイルやCSVに書き出された瞬間から、その守りの外に出ます。誰のパソコンに置かれているのか、誰に渡ったのか、作業後にどうなったのか。ここにルールがない状態が、患者情報の取り扱いではとりわけ危ない状態です。

この記事では、呼び戻し名簿を対象に、中身の作り方、保管、持ち出し・共有、作業後の始末、外部に委託するときの注意を、運用のルールとして整理します。法律の解説ではなく、「医院で決めておくべき取り決め」の話です。

まず前提: 名簿も「患者の個人情報」

氏名と電話番号が並んだ名簿は、それだけで個人情報です。診療内容が書かれていなくても、扱いの丁寧さは変わりません。医療機関における個人情報の取り扱いについては、個人情報保護法に加えて、医療・介護関係事業者向けのガイダンス（厚生労働省・個人情報保護委員会）が公表されており、医療情報の性質上、特に慎重な取り扱いが求められる領域だとされています。

もう1つ押さえておきたいのは、名簿のリスクは「漏れたら大変」という話だけではないことです。古い名簿を使い回すと、すでに転居した方や、連絡を希望しない方への送信が起きます。名簿の管理は、情報の安全と、案内の正確さの両方に効いてきます。

ルール1: 名簿の中身は「呼び戻しに必要な項目だけ」にする

名簿の事故は、中身が多いほど大きくなります。最初に決めるべきは、書き出す項目の線引きです。

呼び戻しに通常必要なのは、この範囲です。

逆に、症状や治療内容の詳細、病名などを名簿に書き出さないのが原則です。呼び戻しの送信作業に治療内容は要りません。「念のため全部入り」で書き出す習慣をやめるだけで、名簿の性格は大きく変わります。対象者の線引きに治療経過の確認が要る場合は、システム上で確認し、名簿側には「対象／対象外」の判定結果だけを残す形にしてください。

ルール2: 保管場所とアクセスできる人を決める

パスワード付きファイルにするかどうかは医院の環境によりますが、少なくとも「誰でも開ける場所に素の名簿が置いてある」状態は解消してください。

ルール3: 持ち出しと共有の経路を限定する

名簿の事故でよくあるのは、悪意ではなく「手軽な経路で送ってしまった」という形です。次のような経路は、ルールとして禁止にしておくのが安全です。

在宅で集計作業をしたい等の事情がある場合は、「なし崩しにOK」ではなく、誰が・何の作業のために・どの端末で扱うかを決めた上で認める形にしてください。ルールがない持ち出しと、ルールのある持ち出しはまったく別物です。

ルール4: 作業が終わった名簿の始末を決める

送信が終わった名簿をどうするかは、意外と決まっていない医院が多い部分です。

「連絡を希望しない方」の情報は、名簿運用の中で特に扱いを決めておくべき項目です。希望した事実が送信のたびに確実に反映される仕組み（システム側での管理が基本です）があるかを確認してください。

ルール5: 外部に委託するときの注意

呼び戻しの送信や集計を外部の事業者に委託する場合、名簿は医院の外に出ます。個人情報保護法では、個人データの取り扱いを委託するとき、委託先の監督が求められる枠組みになっています。具体的な契約内容の判断は専門家の確認が前提ですが、運用面で最低限押さえたいのは次の点です。

委託先の規模や知名度と、あなたの医院の名簿の扱いの丁寧さは、別の話です。「大きな会社だから大丈夫」ではなく、自院の名簿について取り決めが文書であるかで確認してください。

ルール6: 紛失・漏えいが疑われるときの初動

万が一、名簿の紛失や誤送信が疑われる場合は、初動を決めておくだけで動きが変わります。

  1. 気づいた時点で、まず院長（管理者）に報告する。個人の判断で抱え込まない
  2. 何が・いつ・どの範囲で起きたかを、記憶ではなく記録で残す
  3. 二次被害を止める手当て（誤送信先への連絡、共有設定の変更など）を、院長の判断で行う
  4. 関係機関への報告や対象者への連絡の要否は、個人情報保護委員会の案内や専門家の確認をもとに判断する

事故の報告をためらう空気が一番の敵です。「報告したら怒られる」ではなく「早く報告した人を評価する」運用を、平時のうちに院長自身の言葉で伝えておいてください。なお、個人情報の漏えい等が起きた場合の報告・通知については法令上の定めがあります。具体的な対応は事案ごとに異なるため、本記事では初動の型に留めます。

実務で迷いやすい場面

ルールの原則が決まっていても、現場では個別の場面で手が止まります。迷いやすいものを3つ挙げます。

家族で1つの連絡先を共有している場合

お子さんの検診案内が保護者の携帯に届くなど、家族単位で連絡先が重なるケースは珍しくありません。名簿上は「誰宛の案内なのか」が分かる形で記録しておくことが大切です。成人のご家族の受診状況まで同じ名簿で扱う場合は、本人の情報の扱いとして慎重さが求められます。世帯単位の案内の是非そのものは、別の記事（家族まとめての検診案内）で扱っています。

届かなかった番号の直し方

SMSが届かなかった、電話番号が変わっていた、という事実は、次回の来院時に確認してシステム側を直すのが基本です。名簿のファイルだけを手元で直すと、システムと名簿の内容がずれていきます。「直すのはシステム、名簿は毎回新しく書き出す」という原則をここでも守ってください。また、届かなかった記録自体は、対象の確認に使える情報として残しておく価値があります。

患者さんが亡くなったことを知った場合

ご家族からの連絡などで知ることがあります。名簿や案内の対象からは速やかに外すのが実務ですが、記録そのものの扱い（保存期間等）には診療情報としての定めも関わります。本記事では線引きを断定しません。医院の方針としてあらかじめ決めておき、迷う場合は専門家に確認してください。少なくとも、案内の送信対象に残り続ける状態だけは避ける運用にしておくべきです。

作業の流れで見る: 書き出しから送信まで

ルールを実際の作業に当てはめると、次のような流れになります。各段階で「決まっていること」があるかを確認してみてください。

  1. 書き出し: システムから対象者を書き出す。項目はルール1の範囲だけ。書き出したファイルは、その場で決められた保管場所に入れる
  2. 対象の確認: 除外すべき方（連絡停止の希望、転居・転院が分かっている方、直近で来院した方）が含まれていないかを確認する。この確認は送信のたびに行う
  3. 承認: 送信対象と文面は、院長または決められた承認者の確認を経てから送信に進む。名簿の段階で承認を取る形にしておくと、「誰がいつ承認した対象か」も記録に残ります
  4. 送信: 決められた手段で送る。送信作業のために名簿を別の場所へコピーした場合は、その複製の所在を把握しておく
  5. 記録と後始末: 送信日・対象件数・反応の記録を残し、作業用の複製は削除する。次回の書き出しは、この記録と新しいデータで行う

この流れの要点は、名簿が「どこにあって、誰の手を経たか」が常に説明できる状態を保つことです。特別なシステムがなくても、置き場所と手順が決まっていれば成立します。

ルールを現場に伝える: 禁止事項の羅列にしない

名簿のルールは、作ることより伝わることのほうが難しい部分です。「あれもダメ、これもダメ」だけが並ぶと、現場は「面倒な決まり」と受け取り、抜け道が日常化します。伝え方で意識したいのは次の点です。

名簿管理チェックリスト

まとめ

名簿の管理は、呼び戻しの成果を左右する派手な仕事ではありません。ただ、患者さんから預かった情報をどう扱うかは、医院への信頼そのものです。運用を始めるタイミングで一度決めておけば、日々の作業の中で迷うことはなくなります。

シカデスクは、歯科医院専門のフロントデスク運用代行です。Google口コミへの返信の運用（医院のトーンを言語化した「医院トーン辞書」にもとづく下書きと、医院の承認を経た公開）、口コミの依頼導線の設計、そして定期検診の呼び戻しまで、フロントデスクの裏側の運用を担います。下書きづくりにはAIも使いますが、患者さんとの直接の接点と、公開前の判断は人間が担う——というのが私たちの原則です。呼び戻しの委託を受ける際は、対象リストの受け渡し範囲と、作業後のデータの扱いを事前に取り決めた上で運用します。

「自院の口コミがどう見えているか数字で確認したい」という方には、公開情報だけで作る無料診断があります。口コミの件数・評価・分布と未返信の状況を数字でまとめます。患者さんの個人情報は一切不要です——診断は公開情報だけで完結するため、名簿をお預かりする必要もありません。

無料診断のご案内

無料診断を受ける