処方箋薬局より私の処方箋を紛失してしまったとの連絡を受けました。

特別な行動をする必要は無いと思います。

ただ、外部に流出している可能性のことを考えて、どの様な処方箋がいつからなくなったのかなどの経緯を、覚え書きのような形で責任者の署名捺印付きでもらっておけばいいでしょうか。

そんなに神経質に心配する必要はないと思います。過剰反応して疲れるのはソンですよ。

そもそもこの手の情報は例え流出しても非常に扱いづらいものです。政治家、企業家、著名人ならまだしも、一般人に関係する実害はほぼ無いに等しいでしょう。最悪でもセールスの電話が数パーセント増える程度ですから。それ以外に使おうとするとリスクが大きすぎて。

まぁそれでも万に一つのことを考えて簡単な文書を残すのがいいでしょうが。

処方箋の保存にかんしては、以下のような決まりがあるようです。1年ではなく、2年。最新の法律かどうかまでは定かではありませんが。

ですので、薬局側としては、結構大変な事をやらかしたのではないでしょうか。堂々と話を聞いてあげましょう。菓子折りのひとつも持ってくるはずです。そのあとで、ひとまず対策を考えれば良いかと思います。

なに、気まずくなるほうなら、他の薬局に変えればいいだけですから。

＝＝＝

ｇ．「処方箋の保存」について、薬剤師法第２７条に、「保険薬局開設者は、調剤済みとなった処方箋を、その日から３年間、保存しなければならない」とされ

「シュレッダーにかけてしまった可能性が高い」とはいうものの、何も証拠が無いわけですから、それなりに問題ですよね。薬局職員が持っていった？　無いとは言い切れません。

役所から指導してもらう、ということも考えなくてはいけませんね。

　処方箋には、住所、氏名、年齢、保険証番号、勤務先（扶養者か被扶養者か）かかった病院名、医師名、科目、処方された薬の名前、量などが書かれており、少し検索力のある人なら、その薬でどんな病気にかかっているかを推測する事も容易です。それほどシビアな個人情報です。

　万が一、生命保険会社に渡ったら、保険更新拒否とか、そういうことになるとも考えられます。

　簡単な対応だけで済まされる問題ではないんですよ、実は。

個人情報を取り扱ってる会社(今回は薬局)からしてみれば、今回の一件は重大なミスです。

おそらくシュレッダーにかけた可能性が高いだけで、現物が確認できない以上、その薬局は個人情報を流失したとも、いえます。

相談というよりも、あなた自身の判断によるところが大きいと思います。

ちなみに私の会社では、もしも紛失したら謝罪にもちろん行きます。

同じことでも、受け取る側で向こうの対応も決まるので、あなたが不快に感じるならば強気に謝罪を迫ってもいいのです。

処方箋の保存期間は3年ですね。

これより前に紛失したのであれば、法的な問題を問うことができるでしょう。

医療問題についてはこのような機関がありますが、あなたの状況としてほしい目的がちょっとわかりにくいのですが？

個人情報について問題ないとのことであれば、とりあえずは様子を見るしかないのではと思います。

あなたの実害がなんであり、その害を復旧するのに必要な手段が確実に取られるのであれば、そんなに大きな話にする必要はないのではないですか？

個人情報が外部に流出した場合、薬局どのように対処してくれるのかに関しては話し合う方がいいと思います。担当者の謝罪は

誠意を示すためのactionでしょうから気にするほどではないと思います。原因解明と再発予防のための今後の対策なども聞いておく必要があるかもしれません。

　４９条の規定だと２年間なのですが、そのあたりどうなっているのでしょう？？

　先日関西の旧国有鉄道系の事故で母親の個人情報が漏洩・悪用された事件での対応を参考までに。

　まず、監督官庁の届け出については報道されていることから済んでいると判断しました。今回は市または東京２３区内の薬局ならそれぞれ市役所、区役所への届け出は済んでいるかの確認が必要かと考えます。

　この内容を受けて行ったのは、私の両親の情報が該当しているかどうかです。（母親が該当していた）

　まず、やったのは報告書など（このリリースや新聞報道）で曖昧にされている内容について質問しました。

　例えば、

平成１７年３月のシステム更新内容（セキュリティ関連のみ）

データの削除をどこまで確認したか

業者は何という名称を使って仏像の販売をしてきたか

などです。

　ここの目的は嘘が無いかどうかの確認です。

　具体的な回答は

ファイアウォールを設けた。アクセス権を設定した。

先方からＣＤと誓約書を受け取った。相手のシステムにデータが残っているかは確認していない。

ＪＲ西日本ジパング倶楽部××会

でした。

　ここからはクレームですね。

ファイアウォールの設置が平成１７年３月ってその時点でセキュリティへの意識が低すぎる。

そんなふざけた名称を使うような業者から誓約書をとったからといって何もならない。人殺しから、もう人は殺しませんという誓約書とったからって警察に訴えないというのか。

　といった内容です。

　今回の質問の内容では、シュレッダーにかけたという判断の根拠と、二度と起こらせないような具体策について質問し、ある程度詳しい方からのアドバイスやコンサルティングを受けることでいいのではないでしょうか。

　#a6で回答した者です。

　コメントを拝見し、補足いたします。

　以下の質問をぶつけてはいかがでしょうか？

※市または東京２３区内なら区、町村なら都道府県への届け出はすんでいるか？

　済んでいるなら、日付と指導内容を確認。

　済んでいないなら、その理由。

※シュレッダーで裁断したという判断根拠

　外部に流出していないという確認はどのように行ったのか。

※本来の保存期間は何年か？（投薬履歴：薬事法で２年？、処方箋：薬剤師法で３年？）

※対応策（対象者への謝罪など今回に限定される策）と対処策（根本的な改善策）は？

　ここまでで、どれだけ真剣に取り組んでいるか、素人でもある程度判ると思われます。

　さて後はアドバイスですが、真剣に文書管理規定を策定させてはいかがでしょう。

　法律で保存年限が決まっている文書全てを洗い出し、ファイリングの仕方など決めてもらえばいいかと考えます。

　ＵＲＬでは保存期限ごとに色を変えていますが、廃棄年度ごとに色を変えるといった方がいいと考えます。