「医師の倫理規約に、情報セキュリティ担当が学ぶことなんてあるの?」——正直、最初はそう思っていました。ジュネーブ宣言というと、医学部の授業や白衣授与式で読み上げられる、ちょっと厳かな"宣誓文"というイメージですよね。私もそうでした。 ですが、改めて条文を読んでみて、思わず背筋が伸びたんです。1948年の時点で「私に打ち明けられた秘密を尊重します」と明文化されていた守秘義務が、電子カルテも、ランサムウェアも、クラウドもなかった時代から、今の医療情報セキュリティの土台になっている——というか、私たち情シスがやっている「アクセス制御」も「最小権限」も、結局はこの一文を技術で実装し直しているだけなんじ…