歯科医院の権限設計｜閲覧・変更・承認を分ける役割別の表

歯科医院の権限設計では、「受付だからこの権限」と役職だけで決めず、担当する業務に必要な閲覧・変更・出力・承認を分けます。同じ人が複数の仕事を担う医院でも、全員が管理者として操作する以外の方法を検討できます。

この記事は役割別の運用設計を対象にします。特定の予約システムで下表どおりの権限を設定できると示すものではなく、実際の設定範囲は利用サービスに確認してください。

権限設計が必要な理由

画面を見る権限と、患者情報を書き換える権限、一覧を外部へ出力する権限では、できることが異なります。「使える・使えない」の二択ではなく、操作ごとに分けることで、日常業務を妨げず確認が必要な操作を整理できます。

IPAのクラウド安全利用の手引きでは、利用者の範囲と権限を決め、ID・パスワードを共有しないこと等を確認事項として挙げています。まず利用者名と現在の権限を一覧にし、共同のアカウントが残っていないか確かめましょう。

次は権限表を作るための仮例です。役職名は説明上の区分であり、医院ごとの担当やシステムによって調整します。診療情報については、業務上必要な範囲と責任者の判断を先に確認します。

操作	受付担当の例	管理担当の例	承認・確認の例
予約の閲覧・変更	担当業務の範囲で操作	例外処理や設定を確認	診療条件の変更は診療側へ
患者の基本情報修正	本人確認後に必要事項を修正	誤登録の調整を確認	重要な統合等は責任者へ
患者一覧の出力	原則の手順を決める	目的・範囲を確認して実施	外部提供等は責任者が確認
利用者の追加・停止	依頼を提出	承認後に設定	管理責任者が範囲を確認
権限・全体設定の変更	日常操作と分ける	変更内容と影響を記録	管理責任者が承認

表の「管理担当」を全操作できる一人に固定する必要はありません。業務管理、診療上の確認、技術設定を分けて、誰へ依頼すればよいかを明示します。

優先して確認したいのは、広い範囲の情報を出す、複数の記録を一括で変える、他人の権限を変更する、といった影響の大きい操作です。承認対象には操作名、理由、対象範囲、実施者、確認者を記載します。

たとえば患者一覧の出力では、目的に必要な項目・人数・保存先・受け渡し方法を確かめます。「院長から頼まれた」とだけ記録するより、何のためにどこまで許可されたかを残すほうが、実施後にも確認できます。

全ての予約変更に責任者の承認を求めると、日常業務が止まりかねません。承認なしでできる範囲と、例外として確認する範囲を分けます。担当者の不在時に誰が代行するかも用意します。

権限の点検は導入時だけで終わりません。担当が変わった人、長期間使っていない人、保守事業者のアカウントなどを一覧で確認します。異動時は必要な権限を足すだけでなく、以前の担当で使っていた権限を外すかも確認します。

退職時の確認票には、利用サービス、アカウント名、停止日時、実施者、引継ぎ対象、確認結果を設けます。メール、共有フォルダ、端末など複数の入口がある場合は、それぞれ点検します。

データの管理者が退職者だけになっている場合は、必要な業務の引継ぎを行ってから医院の手順に沿って停止します。後任者が退職者のIDを使い続ける方法では、誰が操作したかを確かめにくくなります。

ログとは、利用者の操作や接続などの記録です。厚労省の安全管理ガイドライン第7.0版には、利用者認証、アクセス権限、証跡のレビュー等の項目があります。医院では利用システムで取得・参照できる記録を確認します。

ログがあるだけで安心とせず、誰が何を確認するかを決めます。例として、権限変更、大量出力、想定外の時間や経路の利用を調べる場合は、該当する記録が残るかを事業者に確認します。気になる記録があっても直ちに不正と決めつけず、業務上の理由と照合します。

保存期間や点検頻度は、医院の規程、リスク、サービス仕様を確認して決めます。事故の疑いがある場合は、記録を消さずに院内責任者や事業者へ連携する手順を用意します。

少人数の医院では、「人・サービス・担当業務・権限・承認者・最終確認日」の一枚から始められます。院長が管理操作も担う場合でも、日常用と管理用の操作範囲を意識して使い分けます。

細かな権限設定ができないサービスでは、操作担当の限定や承認手順で補える部分を確認します。ただし、運用上の約束が技術的なアクセス制限と同じになるわけではありません。扱う情報と必要な管理に合わない場合は、設定やサービスの見直しを事業者と相談します。

管理者の人数だけでは判断できません。日常の利用範囲、代行、退職・異動、出力や権限変更の確認を含めて整理します。

利用者ごとの管理を基本に、サービスのアカウント仕様を確認します。共有では操作した人を区別しにくいため、IDを共有しない運用を検討します。