クリニックのパソコン廃棄方法｜患者情報を守るデータ消去と証明書の確認点

2026/06/23

受付や診察室で使っていた古いパソコンを、入れ替えたまま院内に残していませんか。

家庭用のパソコンなら「古くなったから処分する」で済む場面もありますが、クリニックで使っていた端末は少し違います。電子カルテ、レセコン、予約情報、検査結果、紹介状のデータなど、患者さんに関わる情報が残っている可能性があるためです。

電源が入らないパソコンでも、内部のHDDやSSDにデータが残っている場合があります。初期化したつもりでも、復元できる状態で情報が残ることもあります。

クリニックのパソコン廃棄は、処分先を探す前に「どの端末に、どの情報が残っているか」を整理することから始めると安全です。

この記事では、クリニックで使っていたパソコンを廃棄する前に確認したい院内準備、データ消去、HDD破壊、データ消去証明書、回収先の選び方を整理します。あわせて、古いPCや壊れたPCを処分したい場合に使いやすい、パソコン処分本舗の回収方法についても紹介します。

この記事は、次のような方におすすめです。

クリニックで使っていたパソコンの廃棄方法を知りたい方
患者情報の漏えいを避けながら、PCを安全に処分したい院長・事務長の方
データ消去証明書や回収条件を、院内説明に使える形で整理したい方
古いPCや壊れたPCを、できるだけ手間なく処分したい方

クリニックのパソコン廃棄で最初に考えること
廃棄前に院内で確認する準備
データ消去と証明書の確認点
クリニック向け回収先の選び方
パソコン処分本舗が向いているケース
まとめ

1．クリニックのパソコン廃棄で最初に考えること

クリニックのパソコン廃棄では、端末を捨てることよりも、患者情報をどのように守るかが中心になります。まずは、どのような情報が残っている可能性があるのかを確認しましょう。

患者情報が残りやすい端末

クリニックで使っていたパソコンには、診療や受付業務に関わる情報が残っている場合があります。

たとえば、次のような端末は特に注意が必要です。

電子カルテやレセコンを操作していたパソコン
受付で予約管理や会計処理に使っていたパソコン
検査機器と接続していたパソコン
紹介状、診断書、同意書などの文書を作成していたパソコン
院内の共有フォルダやクラウドに接続していたパソコン

患者さんの氏名や住所だけでなく、病歴、検査結果、診療・調剤情報などは、要配慮個人情報に当たる場合があります。個人情報保護委員会では、診療情報や調剤情報を含む個人データの漏えい等が、報告対象になる場合があると案内しています。【注1】

まずは、廃棄予定のパソコンを「受付用」「診察室用」「検査機器用」「事務用」に分けて書き出してみましょう。役割ごとに分けるだけでも、確認すべき情報が見えやすくなります。

廃棄後も説明できる形にしておく理由

クリニックでは、パソコンを業者に渡したあとも「どの端末を、どのように処理したか」を説明できる状態にしておくことが大切です。

厚生労働省の「医療情報システムの安全管理に関するガイドライン第7.0版」では、医療情報システムの安全管理について、原則として文書化し、管理する体制を整えることが示されています。また、委託する場合は委託先の選定や管理を適切に行うこと、責任分界を明確にして書面等で可視化することも求められています。【注2】

これは、パソコン廃棄でも同じ考え方で整理できます。回収日、端末名、台数、消去方法、証明書の有無を残しておくと、院内説明や後日の確認がしやすくなります。

「処分したから終わり」ではなく、処分の流れを記録しておくことが、患者情報を扱うクリニックにとっての安心材料になります。

漏えいが起きた場合の院内負担

患者情報の漏えいが起きると、調査、報告、本人通知、再発防止策の検討など、診療以外の対応が一気に増えます。

個人情報保護委員会は、要配慮個人情報が含まれる個人データの漏えい等、またはそのおそれがある場合などに、漏えい等報告が義務付けられると案内しています。速報は発覚日から概ね3〜5日以内、確報は原則30日以内が目安として示されています。【注1】

もちろん、すべての廃棄トラブルが報告対象になるわけではありません。実際の判断は事案ごとに異なります。ただ、患者情報を扱う端末では、廃棄前にできる対策を取っておくほうが安全です。

迷ったときは、院内で判断しきろうとせず、顧問先や専門家に確認できる体制も考えておきましょう。

2．廃棄前に院内で確認する準備

パソコン廃棄を安全に進めるには、回収依頼の前に院内準備を済ませておく必要があります。特に、所有形態、保存データ、周辺媒体の3つは早めに確認しておきましょう。

購入品・リース品を分ける

最初に確認したいのは、そのパソコンがクリニックの購入品か、リース品かです。

購入品であれば、院内で処分方法を決めやすくなります。一方、リース品は契約上の返却先や返却条件が決まっている場合があります。勝手に廃棄せず、契約書やリース会社の窓口で返却方法を確認しましょう。

確認するときは、次の項目を一覧にしておくと整理しやすくなります。

端末名・メーカー名
設置場所
購入品かリース品か
使用していた業務
HDD・SSDの有無
データ消去証明書が必要か

今日できることとして、まずは廃棄予定のパソコンに付箋を貼り、「受付」「診察室」「検査」「事務」など用途を書いてみましょう。台帳がない場合でも、現物から整理を始められます。

バックアップと復元確認を行う

廃棄前には、必要なデータが新しい端末やシステムに移行できているかを確認します。

バックアップを取っただけでは安心とは言い切れません。電子カルテ、レセコン、予約管理、画像データ、文書テンプレートなどは、実際に復元できるかまで確認しておくと、入れ替え後の混乱を減らせます。

特に診療に関わる端末は、回収日を先に決める前に、システム会社や保守担当者と移行状況を確認しておくと安全です。診療時間中に必要なデータが見られない状態になると、患者対応にも影響します。

バックアップは「残したいものを保存する作業」、データ消去は「残してはいけないものを読めない状態にする作業」です。この2つを分けて考えると、廃棄手順が整理しやすくなります。

外付けHDD・USB・クラウド同期も確認する

パソコン本体だけを処分しても、外付けHDDやUSBメモリ、クラウド同期フォルダに患者情報が残っている場合があります。

確認したい保存先は、次のようなものです。

外付けHDD・SSD
USBメモリ
SDカード
院内共有フォルダ
クラウドストレージ
メールソフトの添付ファイル
デスクトップやダウンロードフォルダに保存された文書

厚生労働省のガイドラインでは、医療情報の破棄に際して、情報種別、管理形態、破棄対象に応じた手順を示すことが必要とされています。特に、システム上のデータや記録媒体・情報機器等の破棄では、漏えいや不正利用のリスクに留意する必要があります。【注3】

本体だけを見て判断せず、情報の保存先を一度広めに洗い出すことが、廃棄後の不安を減らす近道です。

3．データ消去と証明書の確認点

クリニックのパソコン廃棄では、初期化だけで終わらせないことが大切です。データ消去の方法と、証明書に何を残すかを確認しておきましょう。

初期化だけでは足りない理由

パソコンを初期化したり、ファイルを削除したりしても、データが完全に消えたとは限りません。

PC3Rは、ごみ箱に入れる、削除する、フォーマットする、リカバリーで工場出荷状態に戻すといった操作をしても、データが見えなくなっているだけで、本来のデータが残っている場合があると説明しています。復元ソフトなどで読み取られる可能性もあるため、廃棄時には専用ソフト、専用装置、物理的・磁気的破壊などによって読めない状態にすることが推奨されています。【注4】

クリニックで使っていたパソコンでは、患者情報や職員情報、取引先情報が入っていることがあります。初期化画面が完了しただけで安心せず、消去方法まで確認する必要があります。

「初期化したか」ではなく、「復元できない状態にしたか」を基準に考えることが重要です。

HDD・SSDで消去方法を分けて考える

パソコンの記録媒体には、HDDやSSDがあります。どちらもデータ消去が必要ですが、適した方法は端末の状態や媒体の種類によって変わります。

HDDでは、専用ソフトによる上書き消去、専用装置による消去、物理破壊などが候補になります。パソコンが起動しない場合でも、HDD自体が生きていればデータが残っている可能性があります。

SSDはHDDと構造が違うため、同じ感覚で上書きすれば十分とは言い切れません。機種や状態に応じて、SSDに対応した消去方法や物理破壊を選ぶ必要があります。

院内で無理に分解したり、HDDをハンマーで壊したりする方法はおすすめできません。PC3Rも、一般のユーザーがHDDをハンマーなどで叩いて破壊することは、けがの危険があるため避けるよう注意しています。【注4】

不安が残る場合は、媒体の取り外しや消去を専門業者に任せるほうが、作業ミスやけがのリスクを減らせます。

データ消去証明書で確認したい内容

データ消去証明書は、消去作業を行った記録として院内に残せる資料です。すべてのケースで必須とは限りませんが、クリニックのパソコン廃棄では、説明材料として役立ちます。

証明書を見るときは、次の項目を確認しましょう。

対象機器の情報
HDDやSSDの型番・シリアル番号
消去方法
作業日
物理破壊写真の有無
証明書の発行単位
発行費用

厚生労働省のガイドラインでは、外部保存を委託している場合の対応として、医療情報が適切に破棄されたことを医療機関等でも確認する必要があり、破棄を確認できる証跡の提供を委託先事業者に求めることが示されています。【注3】

パソコン廃棄でも、証明書や作業記録があると、院内で「どの端末をどう処理したか」を説明しやすくなります。

4．クリニック向け回収先の選び方

回収先を選ぶときは、料金だけでなく、回収条件、データ消去、証明書、台数への対応を見て判断しましょう。

メーカー回収は事業系パソコンの扱いを確認

使用済みパソコンは、資源有効利用促進法に基づき、メーカーによる回収・リサイクルの仕組みがあります。経済産業省は、家庭系パソコンと事業系パソコンのどちらもメーカーに回収・リサイクルしてもらえると案内しています。事業系パソコンについては、メーカーへの問い合わせが必要です。【注5】

メーカー名が分かるパソコンを、制度に沿って処分したい場合には候補になります。ただし、メーカーごとに申し込み先や条件が異なり、自作PCやメーカー不明の端末では手続きが分かりにくくなることがあります。

診療を止めずに短期間でまとめて処分したい場合は、メーカー回収だけでなく、データ消去対応のある回収サービスも比較しておくと判断しやすくなります。

無料回収・宅配回収・持込回収の違い

回収サービスを選ぶ場合は、無料回収、宅配回収、持込回収の違いを確認します。

回収方法	向いているケース	確認したいこと
宅配回収	少数のPCを院内から送りたい場合	送料、箱サイズ、着払い条件、証明書の申込方法
持込回収	近くに拠点があり、早く処分したい場合	受付時間、持込場所、証明書対応の可否
出張回収	複数台をまとめて処分したい場合	対応地域、最低台数、搬出条件、事前見積もり