「うちは小さなクリニックだから大丈夫」
これ、正直一番危ない考え方です。
電子カルテも入れてるし、Wi-Fiも患者さん向けに用意してる。
でもその2つ、同じネットワークで動いていませんか？
これ、現場で本当によく見るんですが、
“患者さんのスマホと診療データが同じ道を通ってる状態”なんです。
もしここにウイルスが入り込んだらどうなるか。
カルテ閲覧不可、予約停止、最悪は個人情報流出。
信用は一瞬で吹き飛びます。
- 電子カルテとWi-Fiの仕組みを誰も説明できない
- ルーターは開業時に業者が置いていったまま
- 患者用Wi-Fiのパスワードを変えたことがない
- 院内スタッフも同じWi-Fiを使っている
- トラブルが起きたら業者に丸投げする前提
- 「分離」という言葉を初めて聞いた
1つでも当てはまったら、かなり危ないラインです。
電子カルテとWi-Fiを安全に分ける具体方法を理解し、明日から動ける状態にする
そもそも「分離」って何を分けるのか
ネットワークは1本道ではない
ネットワークって、よく「線」でイメージされますよね。
でも実際は、道路みたいなものです。
電子カルテは「救急車専用道路」。
患者Wi-Fiは「一般道路」。
これを同じ道にしてしまうと、事故が起きたときに巻き込まれるんです。
これが“分離していない状態”です。
厚労省ガイドラインの考え方
厚労省は細かい設定方法までは言いません。
でも大事な考え方はシンプルです。
「診療情報は外部と隔離しなさい」
つまり、患者や外部の端末から、
カルテに触れられる状態を作るな、ということです。
よくある誤解「Wi-Fiがあれば便利」
これも現場で多いです。
「Wi-Fiひとつにまとめた方が管理が楽」
→これは完全に逆です。
楽なのは最初だけ。
トラブル時は全部止まります。
分離していないと実際に何が起きるのか
ウイルスが横に広がる
例えば患者さんのスマホにウイルスが入っていた場合。
同じネットワークだと、そのまま院内PCに移る可能性があります。
これ、珍しい話じゃありません。
特に無料Wi-Fiは、不特定多数が接続します。
感染の入口になりやすいです。
電子カルテが止まる
ネットワーク障害が起きると、
カルテも予約も一斉に止まります。
診療どころじゃなくなります。
「紙に戻せばいい」では済まないです。
患者数が多いクリニックほど地獄です。
情報漏えいで信用崩壊
一番怖いのはこれです。
患者情報が外に出た瞬間、
信頼はほぼ戻りません。
医療機関は特にダメージが大きいです。
分離の具体的なやり方（現場レベル）
方法1：ルーターを分ける
一番シンプルで確実です。
・カルテ用ルーター
・ゲストWi-Fi用ルーター
これを物理的に分ける。
コストは少しかかりますが、
理解しやすくトラブルも少ないです。
方法2：SSIDを分ける（同じ機械内で分離）
最近のルーターは、Wi-Fi名を複数作れます。
・スタッフ用
・患者用
ただし注意。
設定が甘いと、結局つながっている場合があります。
ここは業者任せにせず、必ず確認が必要です。
方法3：VLAN（仮想分離）
少し専門的ですが、よく使われます。
VLANといっても3種類あり、院内で何を分けたいかで選ぶものが変わります。ポートVLAN・タグVLAN・マルチプルVLANの違いはVLANの種類と使い分けにまとめています。
簡単に言うと「同じ機械の中で壁を作る」イメージです。
ただし設定ミスが起きやすい。
小規模クリニックなら、無理に使う必要はありません。
VLANで分ける場合の具体的な設計は、ゲストWi-Fiと社内Wi-Fiを分ける方法｜マルチSSIDとVLAN設計の5つのポイントで解説しています。
| 方法 | 安全性 | わかりやすさ | おすすめ度 |
|---|---|---|---|
| ルーター分離 | 高い | 高い | ◎ |
| SSID分離 | 中 | 中 | ○ |
| VLAN | 高い | 低い | △ |
分けるのは2つではなく3つ｜電子カルテは独立させる
「患者用」と「職員用」の2つに分ければ十分、と思われがちです。ただ、理想を言えば3つに分けてください。
- 電子カルテネットワーク（いちばん守る）
- 院内業務ネットワーク（レセコン・事務PC）
- 患者Wi-Fiネットワーク（インターネットだけ）
患者Wi-Fiの設定はシンプルで、院内の機器に一切アクセスできない状態にするだけです。患者さんのスマホからは、インターネットしか見えない。これで十分です。
電子カルテのPCがWi-Fi接続になっていませんか
これも現場で本当に多いです。「LAN配線が遠いからWi-Fiで」。気持ちは分かりますが、電子カルテ端末はできるだけ有線接続が基本です。
Wi-Fiは便利な反面、管理の難易度が上がります。電波は壁を越えますし、設定を一つ間違えると、守ったつもりの線が引けていません。診療が止まると困る端末ほど、物理的に線でつないでおくほうが安全です。
小規模クリニックほど事故が起きやすい理由
開業時のまま10年使っている
開業のときに設置した機器を、そのまま10年。これが本当に多いです。途中で電子カルテが変わる。レセコンが増える。Wi-Fiが増える。気づくと、誰も全体像が分からないネットワークになっています。
誰も院内ネットワークを把握していない
院長先生も分からない。事務長も分からない。業者も担当が変わっている。この状態でトラブルが起きると、原因にたどり着くまでに何日もかかります。電子カルテが止まるということは、診療が止まるということです。
電子カルテが突然重くなる、Wi-Fiの接続が増えすぎる、院内PCが通信エラーを出す。こうした症状の原因がネットワーク構成にあることは少なくありません。規模が小さいクリニックほど、構成はシンプルに保っておくべきです。
分離しただけではダメな理由
パスワード使い回し問題
分離しても、同じパスワードを使っていたら意味が薄れます。
スタッフ用とゲスト用は必ず分ける。
これは基本中の基本です。
管理者がいない問題
これもよくあります。
「誰も設定を理解していない」状態。
業者任せにしていると、
トラブル時に完全に止まります。
更新されない機器
ルーターは消耗品です。
5年以上放置されているケース、かなり多いです。
古い機器は、それだけでリスクになります。
補助金・費用の考え方
IT導入補助金の対象になる場合
セキュリティ関連は、補助対象になることがあります。
ただし単体のルーターでは難しい場合もあります。
システム全体として導入するのがポイントです。
費用感のリアル
現場感としてはこんな感じです。
- ルーター追加：3〜10万円
- 設定費：5〜15万円
- 保守：月数千円〜
正直、ここをケチると後で何倍も払うことになります。
安さだけで選ぶ危険性
「とりあえず安い業者で」
これ、かなり危険です。
分離できていない設定、よく見ます。
明日やるべきチェックと行動
まずは現状確認
以下をその場で確認してください。
- Wi-Fiは何種類あるか
- カルテはどのネットワークにつながっているか
- 患者Wi-Fiと同じになっていないか
- 誰が設定を理解しているか
業者に聞くべき質問
この3つをそのまま聞いてください。
- 電子カルテとWi-Fiは分離されていますか？
- 患者端末からカルテにアクセスできますか？
- 障害時にどこまで止まりますか？
答えられない業者は、正直見直しです。
優先順位の付け方
全部一気にやらなくて大丈夫です。
まずは「分離」だけ。
これを最優先にしてください。
まとめ
電子カルテとWi-Fiの分離は、
「やった方がいい」ではなく「やらないと危ない」です。
しかも難しい話ではありません。
・ネットワークを分ける
・接続を制限する
・管理できる状態にする
この3つだけです。
ここを後回しにしているクリニック、正直かなり多いです。
だからこそ、今やれば差がつきます。
「そのうちやる」は事故が起きた後に一番後悔するやつです。今日動きましょう。
