医療機関等の保有する主な個人情報

事業者	保有する個人情報の例
病院・診療所	診療録、処方せん、手術記録、看護記録、検査所見記録、エックス線写真、紹介状、退院した患者に係る入院期間中の診療経過の要約、レセプト、助産録
助産所	助産録
薬局	処方せん、調剤録
訪問看護ステーション	訪問看護指示書、訪問看護計画書

介護保険事業者の保有する主な個人情報

事業者	保有する個人情報の例（サービスによって異なる）
居宅サービス事業者 (訪問介護事業者等)	(訪問介護事業者の例)　ケアプラン、ケア記録、介護日誌、訪問介護計画、入所者の健康手帳の係る情報
介護保険施設 (介護老人福祉施設等）	(介護老人福祉施設の例) 施設サービス計画、アセスメントの結果の記録、入所者の健康手帳に係る情報
居宅介護支援事業者	居宅サービス事業者等との連絡調整に関する記録、 ケアプラン、サービス担当者会議等の記録

医療機関等のコンサルティングの進め方

1. 意識改革（理事会・病院等学習会開催）
2. 体制の確立（責任者、部署横断的委員会）
3. プライバシーポリシー・利用目的の策定
4. 現状調査（個人情報の洗い出し、台帳の作成）
5. 不要な個人情報の廃棄、不要な収集項目の削除・見直し
6. リスクの洗い出し

以上の作業をベースに、PMSを実行し、その後PDCAのマネジメントサイクルとして
継続的改善へと進む。