第143号コラム：和田　則仁　理事（慶應義塾大学医学部 一般・消化器外科　助教）
題：「デジタル・フォレンジックと外科」

　医療には不確実性があります。患者さんにはなかなか理解しにくいことかもしれませんが、最善を尽くしても良くない結果が起きることがあります。すなわち同じような治療を行っても結果は同じとは限らないのです。

　外科手術には微妙なことが多く、例えば、切開するラインが１mmずれるだけで、癌を取り残すことになったり、逆に正常な組織を損傷したりすることもあります。薬物療法であれば、処方箋は教授が書いても研修医が書いても出てくる薬は同じですが、手術はそうはいきません。やはり技術や経験の差が結果に出ることがあります。外科医は手術がうまくなりたいので、日々手技の向上を目指して研鑽に努めます。手術のビデオを撮影することもありますが、それを後から見なおして、「この場をこう展開していれば、もっと効率的にできたな」とか、「もう少しこっちを切れば出血が防げたな」というふうに、今後の自分の手術へのフィードバックを考えます。特に結果が悪かった場合は、いろいろと勉強して、どうすれば良かったかを真剣に考えます。このようにして経験を積んで、専門医を取得し、質の高い手術を行ったとしても、合併症のような患者さんにとって好ましくないことはある一定の確率で起きます。治療で治る合併症もありますが、後遺症として後に症状を残すものもあります。そのようなときは、患者さんも辛いわけですが、われわれ外科医も悩みます。やはり「あの時こうしていれば…」などと考えるわけです。医療の結果は、治療の内容だけではなく、患者さんの病状や環境因子など様々な要因が影響して決まるので、どのようにやっても結果がどうなるかはわからないので、悩んでも仕方ないのですが、でも「しょうがない」で片づけることはできません。このように医療の不確実性は避けられないのが現実なのです。

第142号コラム：　名和 利男　理事（株式会社サイバーディフェンス研究所　上級分析官）
題：「スマートグリッドのサイバーセキュリティ」

最近、テレビ CM 等で「マイホーム発電」や「住宅用太陽光発電システム」等の宣伝が多くなってきているとお気づきの方は多いと思います。専門的には、分散型電源と呼ばれる、電力共有の一つの形態です。

これらは、新しい電力サービスの流れに沿ったものであり、近い将来、本格導入が進むと言われているスマートグリッドに関連するものでもあります。

この「スマートグリッド」には、様々な利害関係者が参画していますが、それぞれの観点は、次のように大きく異なっています。

電力関連会社　　　⇒　次世代送電網

需要家　　　　　　⇒　HEMS（家庭内エネルギー管理システム）の延長

サービス提供会社　⇒　ビジネスチャンス

政府　　　　　　　⇒　再生可能エネルギー、雇用促進 等

※需要家とは、電力会社等から電気の供給を受ける者を指します。
※サービス提供会社は、IT関連会社等を示すことが多いです。

第141号コラム：林　紘一郎　理事（情報セキュリティ大学院大学　学長）
題：「個人情報という妖怪と輸入学問の限界」

「個人情報」は、幽霊のようなものである。「これが個人情報だ」と、全容を知っている人はいない。それがどこにあるかも分からない。それが流出することを技術的に止めることは出来ないし、それを法的に担保することはより難しい。因みに私自身をグーグル検索してみれば、「自己情報コントロール権」なるものが、空理空論であることがすぐに分かる。しかし、あたかもそれが可能であるかの如き宣伝がなされ、国民の大多数が踊らされた。これが妖怪でなくて何であろう。

私は、個人情報保護法の制定に携わった人々は、その「妖怪性」を百も承知で、しかしこの程度の「言い訳」を作らないと、国際取引もままならないから目をつぶってやろう、と決心したのだと思っていた。とすれば、そうした「難儀な仕事」を引き受けた方々には、それなりの感謝を捧げなければならない。しかし、どうやら事態は全く異なることが分かってきた。

第140号コラム：秋山　昌範　理事（東京大学　政策ビジョン研究センター　教授）
題：「個人情報を大切にする仕組み」

　現在の国民皆保険は、丁度半世紀前の１９６１年（昭和３６年）に達成された。その後も、日本の医療は機能分化せず、長期間病院と診療所の区別しかなかった。本来ならそこから福祉的な分野の介護と、予防医学的な部分、クリニック的な部分、専門医療的な部分という４つのドメインに分化していくことを考える方策も考えられたが、政府がとった政策は、医療費抑制のために総病床数を減らそうというものだった。一方、病院には､自治体病院、国立・私立病院などがあるが､特に自治体病院では､その頃、多くの院長に権限がなかった故に経営感覚も不足しており、時間単価の高い医師に雑用が多いという現状であった。近年の医療制度改革で、経営学的に生産性を上げる必要が増加した。そのために、医師に事務的なことを受け持つクラーク（事務員）をつければよいとよく言われる。しかし、クラークをつければ、単純に生産性が向上するというものでもない。医療は市場経済ではなく、事実上、計画経済によって運営されているからである。このような医療制度の見直しが必要になっている中で、効率性のみではなく、医療の質的維持が図られる仕組みも重要である。そのためには、正しい医学的評価や医学研究ができる必要がある。

第139号コラム：丸山　満彦　監事（デロイト トーマツ リスクサービス株式会社　パートナー、公認会計士、公認情報システム監査人）
題：「データ分析を使った不正発見手法」

　内部統制には予防的統制と発見的統制があるが、今回は発見的統制に関する話題である。発見的統制は、リスクが発現しているかどうかを記録（ログ）を検査して発見し、発現したリスクの影響を最低限にするための対策である。一般には予防的対策でリスクの発現そのものを抑えるほうが効果的であるが、費用対効果の面で予防的対策よりも発見的対策のほうが効率的な場合もある。このような次善の策としての発見的対策というのは、あらかじめ想定されるリスクが発現していないかどうかを発見するということになる。たとえば、「通常時には深夜０時から朝の６時にサーバに管理者権限でアクセスすることはないが、緊急時にはそのような場合もありえる」という場合には、「通常時においては深夜０時から朝の６時にはあらかじめ管理者権限を利用できないように権限を設定し、予防的対策をし、緊急時には上長が承認した上で管理者権限を利用できるようにする。」という対策も理論的には考えられるが、運用上は難しいのは明白である。このような場合には、「深夜０時から朝の６時に管理者権限を利用した場合には、上長にアラートを上げ、事前の作業承認と一致していることを確認する」といった、発見的な統制が使われることになる。