第105号コラム「デジタルデータの改ざん防止とその保証」
第105号コラム:佐藤 慶浩 理事(日本ヒューレットパッカード株式会社 個人情報保護対策室 室長)
題:「デジタルデータの改ざん防止とその保証」
先日、当研究会の医療分科会のパネルディスカッションに参加した。お医者さんに囲まれて、パネリストとしてはIT畑からは僕ひとりの参加だった。
いきなり余談だが、この分科会の主査は小説からTVドラマ化された「チームバチスタの栄光」の白鳥技官を彷彿とする。当研究会における劇中のグッチーこと田口くんは誰なんだろうと、つい考えてしまう。
そんなテンションのディスカッションの一部として、「医療行為のログをいくら記録しても、デジタルデータは改ざんしやすいとみなされていると、デジタルデータとして正確に記録することの便益が高まり難い。」という課題認識が紹介された。
医療における医者の行為は、性善説で考えなければ始まらないというのは、秋山理事の講演を聞いたことがある方なら、よく理解できるであろう。しかし、現実社会では、医療行為の結果がよくないと、行為に問題があったのではないか?さらには、その問題行為を隠ぺいしようとしているのではないか?という疑念を持たれることがある。そこで、医療行為をすべて記録に残せば、行為に問題がないことを立証できそうだが、疑心暗鬼となった者は、記録のうち都合の悪いデータを改変して、行為に問題がなかったことを偽証するのではないかと疑う。というのが、この背景である。
そのときに、デジタルデータとしての記録では改ざんしやすいと思われれば、紙面などの記録の方が確実となり、医療機関がデジタル記録を導入する便益が高くならないというわけである。
フォレンジックで確認する行為の類型については、デジタル・フォレンジック事典の第6章に書いたとおりだが、不正行為があったことの確認と、不正行為がなかったことの確認は真逆のものである。フォレンジックという語感から、前者に偏りがちだが、記録する動機付けには後者の方が重要となる。先述の課題認識は、まさに後者のことだ。
