医療における情報ガバナンスが必須であるべき理由

長年にわたり、医療機関は政府の医療機関であろうと、地域のナーシング施設であろうと、小規模な外来センターであろうと、紙ベースの健康記録からデジタル システムへと大規模に移行してきました。実際、医療提供者にとって電子カルテ（電子患者記録）は、今や事業にとって不可欠なデータです。

この貴重な情報を効果的に収集し、整理するための方法を持つことは不可欠です。そうしないと、医療の提供や患者の転帰にまで波及的な影響が及びます。さらに、健康データに対する洞察やコントロールが不足すると、業務プロセスが妨げられ、保管コストが高騰し、コンプライアンス違反が発生する可能性も高まります。要するに、効果的な情報管理が欠けていると、組織の長期的な成功が危険にさらされます。

以上の理由から、情報ガバナンスは医療機関にとって必須の取り組み分野として浮上してきました。この記事では、医療における情報ガバナンスとは何かを掘り下げ、実現に向けて関わる必要のある人々について学びます。

医療における情報ガバナンスとは？

情報ガバナンス（Information governance、または IG）とは、情報の管理と統制を、ビジネス目標および規制のコンプライアンス要件に整合させるためのプロセスです。医療における IG は、患者データの機密性とセキュリティを確保するなど、データに関する課題に対処するための企業方針を定めます。したがって、IG プログラムはビジネスだけでなく、患者のニーズや利益も支えるものです。

米国健康情報管理協会（AHIMA）は、IGを次のように定義しています。 「情報のライフサイクル全体にわたって情報を管理するための、組織全体に及ぶ枠組みであり、組織の戦略、業務、規制、法律、リスク、ならびに環境に関する要件を支えることを目的とする。」

医療における IG の重要な事実

IG は優先事項です。 「The Pulse on Information Governance in Healthcare」において、AHIMA の研究者は医療従事者 1,500 人を対象とした調査の結果を報告しています。重要な発見の1つは、医療従事者の大多数（85%）が、情報ガバナンスの取り組みが必要だと認識していることです。IGプログラムを導入するための最大の推進要因として挙げられたのは、データ分析、ビジネスインテリジェンス、そして質の高いデータが必要であるという点でした。

医療情報ガバナンスプログラムを導入するもう一つの動機は、組織がデータをどのように保護し、そのデータが正確で信頼できるものであることをどのように保証しなければならないかを定める、ますます厳格化する規制に対応する必要があることです。患者データの保護に関する規制要件を定める主要な業界法は「Health Insurance Portability and Accountability Act（HIPAA）」です。HIPAA は、医療における治療、支払い、運用のサービス提供者、および患者情報にアクセスできるすべてのビジネスアソシエイトに適用されます。 HIPAA コンプライアンス のために、組織はライフサイクル全体にわたってすべての重要な医療情報に高度な IG の実践を適用する必要があります。

IG は医療データの完全性を確保するのに役立ちます。 また、IG プログラムは医療機関がデータの一貫性と品質を確保するのにも役立ちます。信頼でき、アクセス可能で、正確な情報を持つことは、次のことを行えるようにするために不可欠です：

• 患者の個人情報および電子カルテ（EHR）の機密性、プライバシー、セキュリティを維持する
• コンプライアンス違反のリスクや規制上の罰則を低減する
• 臨床サービスの質と患者体験を向上させる
• 戦略的計画策定と予測データ分析を効率化する
• 業務の効率を向上させる
• ストレージコストを管理する

IGには戦略的なアプローチが必要です。 情報ガバナンスプログラムの実装は決して簡単な作業ではありません。体系的なアプローチを取ることが、前向きな結果と時間の経過による改善を実現する最良の方法です。テクノロジーソリューションを導入する前に、組織は既存の IG ポリシーと手順を見直すか、新しいものを策定しておく必要があります。これにより、誰もが情報がどのように作成され、保存され、使用され、廃棄されるのかを理解できるようになります。

複数のステークホルダーを巻き込む必要があります。 戦略的な意思決定プロセスにおいてステークホルダーの参画を得ることは、目標と優先順位を定め、情報ガバナンスに対して全体的（holistic）なアプローチを取るために不可欠です。法務、IT、その他の部門の専門家による知見が必要です。リスクや課題（pain points）を包括的に特定し、さまざまな情報の価値を理解し、適切なプロセスと統制を整備するために、その専門性を活用します。IG プログラムに対するステークホルダーの参画、支援、資金が多いほど、より良く、そしてより迅速に実行できます。IG プログラムを維持し前進させるには、高いレベルの組織的な認識と参画を保ち続ける必要があります。

HIM の専門家と IG における役割

ヘルス情報管理（Health information management：HIM）の専門家は、IGポリシーの策定と実行において重要な役割を果たします。専門領域はITと data governance、データ分析、そしてプライバシーおよびセキュリティの原則にまたがっています。さらに、医療情報を規定する法規制に関する深い知識を持っているため、組織の財務面での健全性を支えるべく、コンプライアンス上のリスクだけでなくセキュリティ上のリスクも最小化するための支援ができます。

HIMの専門家は、Health Information Management（ヘルス情報管理）またはその他のヘルス関連分野において高度な大学学位を持つことが多く、さらに Registered Health Information Administrator（RHIA）の認定資格も取得しています。

情報ガバナンスの取り組みをリードするには、HIMの専門家が次のタスクを完了できる必要があります：

• 関係するアプリケーションやプロセスを含め、現在の情報ガバナンス戦略と実務について内部監査を実施します。
• データの可用性、完全性、使いやすさ、およびセキュリティを確保するために、IGポリシー、標準、定義、手順、指標を開発し、改善します。
• データアナリストや医療情報学の専門家と連携して、ワークフローとプロセスを改善します
• 組織のすべてのメンバーに対して、IG と従業員の役割との関係について高い認識を持てるよう支援します
• 中核となるビジネス施策を支えるために、臨床ドキュメント、財務データ、その他のビジネスコンテンツを管理します
• コンプライアンス監査のために、データをすぐに利用できる状態にします
• 情報ガバナンスの取り組みに対する投資対効果（ROI）を算出します
• 質の高い医療の提供と患者安全の取り組みを支援する

結論

21世紀において質の高い医療を効果的に提供することは、包括的な情報ガバナンス戦略がなければ不可能です。IGは、顧客サービスや医療実務の向上、機密性の高いデータをセキュリティ侵害から保護すること、不適切に扱われた情報による負の財務影響のリスクを軽減すること、そして規制への準拠を達成することに不可欠です。よく考え抜かれ、慎重に実装されたIGプログラムにより、医療機関は、患者情報、業務記録、その他の機密データの機密性とセキュリティを維持できるために信頼される存在であることを示せます。