薬局の文書交換:電子処方箋対応ガイド

個人情報保護委員会（PPC）が公表した調査では、医療・薬局分野の情報漏洩インシデントの約40%がメール誤送信や不適切なファイル共有に起因していた。電子処方箋の普及が急速に進む日本において、薬局の文書交換を正しく整備することは、個人情報保護法（APPI）上の義務であると同時に、業務効率化の要でもある。

日本における電子処方箋の現状

2023年1月に開始した「電子処方箋管理サービス」（厚生労働省運営）は、マイナポータルと連携し、処方箋情報を医療機関・薬局間でリアルタイムに共有する仕組みだ。参加薬局数は2025年末時点で全国の約60%に達しており、紙処方箋は徐々に例外的な存在になりつつある。

電子処方箋の主な流れは次のとおりだ。

医師がレセコンまたはEHRで処方箋を作成し、電子署名を付与して管理サービスに登録
患者がマイナンバーカードまたは処方箋番号で薬局に提示
薬局側のレセコンが管理サービスから処方情報を取得し、調剤・請求へ

紙がまだ残る場面は、オンライン資格確認未導入の施設や、獣医師処方など制度上の例外に限られる。

保険請求データの交換とレセプト電算処理

薬局の保険請求はレセプト電算処理システム（支払基金・国保連）を介して行われる。CLAIM形式のデータは暗号化されたオンライン回線での送信が義務付けられており、APPI第20条の安全管理措置に対応している。

請求サイクル上の注意点を以下に示す。

月次締め後5日以内に電子レセプトを送信
返戻・査定への対応文書は次月分に添付
調剤記録は薬事法上3年以上の長期保存が必要

ORCA（日本医師会標準レセコン）や薬局向けシステムはいずれもTLS 1.3による通信を標準装備している。

要指導・第1類医薬品の記録管理

要指導医薬品および第1類医薬品の販売記録は薬機法（医薬品医療機器等法）により2年間の保存が求められる。記録内容は氏名・年齢・症状・使用目的を含む個人情報であり、APPIの第三者提供制限が適用される。

デジタル保存する場合のチェックリストを以下に示す。

電磁的記録として適切なアクセス制御を設定する
変更履歴を残すタイムスタンプをe-文書法に準拠して付与する
バックアップは異なる物理媒体または地理的に分離したクラウドへ保管する

保険薬局監査への対応文書パッケージ

支払基金や健康保険組合からの監査（適正指導）は、特定の調剤請求に対する証拠書類の提出を求める。提出物の典型例を示す。

処方箋の控えまたは電子処方箋ログ
調剤録・薬歴の写し
薬品購入伝票（NDCコード一致の確認用）

これらを案件ごとにフォルダ分けしたZIPで圧縮し、監査担当者に安全なチャネルで送付する。SFTPまたはパスフレーズ付き暗号化転送が推奨される。期限は通常14〜30日であり、遅延は自動的に差戻しへと繋がる。年間を通じて文書を整理しておけば、監査対応は数週間ではなく数時間で完了する。

患者対応文書のデジタル化

薬局が患者とやり取りする文書は増加の一途をたどっている。

お薬手帳・服薬指導記録のデジタル共有（電子お薬手帳標準仕様準拠）
オンライン服薬指導に伴うビデオ通話記録の保管
在宅療養患者向けの訪問記録と多職種連携文書

患者から保険証やお薬手帳画像のアップロードを受け付ける場合、アプリ内の安全なアップロード機能を使うか、有効期限付きの暗号化転送リンクを発行することが望ましい。HexaTransfer はブラウザ内でAES-256-GCMによる暗号化を行い、アカウント不要でリンクを発行できる。

麻薬・向精神薬の帳簿と規制文書

麻薬及び向精神薬取締法に基づき、薬局は以下の帳簿を管理しなければならない。

麻薬帳簿：2年間保存、都道府県薬務課への年次報告
向精神薬管理簿：2年間保存
廃棄記録（麻薬廃棄届）：都道府県麻薬取締員立会いのもとで実施

これらの文書をスキャンしてデジタル保管する際は、e-文書法のスキャン要件（解像度200dpi以上、カラー対応）を満たすことと、変更不可能な形式での保存が求められる。経済産業省（METI）の医療情報安全管理ガイドラインも参照し、保存システムの適切性を定期的に確認するとよい。

在宅・施設薬局における文書フロー

在宅患者を担当する薬局は、ケアマネジャー・訪問看護師・主治医との間で多くの文書をやり取りする。

訪問薬剤管理指導に係る報告書
残薬確認・一包化変更の連絡
急変時の薬剤情報提供書

NISCが公表している「医療機関向けセキュリティガイドライン」では、医療情報の送受信にTLS 1.3以上、保存には適切な暗号化（AES-256-GCM等）を求めている。ファックスはまだ現場で使われているが、BAA相当の契約を締結した電子ファックスへの移行が推奨される。

独立薬局が整備すべきシステム構成

小規模の独立薬局が最低限整備すべきスタックを以下に示す。

レセコン：ORCA、Pharmedium、各社薬局システム
電子処方箋：厚労省電子処方箋管理サービス接続
電子お薬手帳：標準仕様準拠のアプリ
電子文書保管：アクセス制御・ログ記録必須のクラウド型システム
アドホック暗号化転送：個人情報を含む文書の急ぎの送受信用

急ぎの文書転送にはアカウント不要の暗号化転送が便利だ。https://hexatransfer.com で無料・最大10GBで利用できる。

薬局の文書交換は、電子処方箋・請求・規制対応の三層が絡み合う領域だ。APPIと薬機法の双方を意識した安全管理措置を整備し、監査にも即応できる体制を構築することが、薬局経営の安定に直結する。