医療機関のデータ量は、この10年で静かに爆発しました。CT・MRIの多列化で1検査あたりの画像枚数は桁が上がり、内視鏡は動画で残るようになり、手術室にはフルHD、いまや4Kのカメラが入っています。病理のガラス標本をまるごとスキャンすれば、1枚で数GBの世界です。
一方で、保存の設計はどうでしょう。「PACS（医用画像管理システム）に入っているから大丈夫」——多くの現場の答えはこれです。ですがPACSは診療のためのシステムであって、数十年単位のアーカイブを一手に引き受ける設計にはなっていません。ストレージは膨らみ続け、システム更改のたびに移行費用が容量に比例して重くなる。どこかで「全部オンラインに置き続ける」モデルは限界を迎えます。
この記事では、医療機関の検査画像・手術映像の保存を、法定年限の確認から、PACSとオフライン媒体の二層設計、患者提供用ディスクの作法、学会・教育利用の注意点まで、診療情報管理・医療情報システム担当の目線で整理します。公共・公的機関の長期データ保存の医療版としてお読みください。
最初にお断りを。保存年限や個人情報の扱いは法令・通知・各施設の規程によります。本記事は設計の考え方の整理であり、個別の判断は院内の規程と所管への確認を優先してください。
まず年限の整理 — 「法定」と「実務」は別の数字
保存設計の出発点は「何年残すか」ですが、医療の現場ではこれが二重になっています。
- 法定の保存年限: 診療録（カルテ）は完結の日から5年、診療に関する諸記録は2年など、法令で定められた最低ラインがあります
- 実務の保存年限: ところが現場の運用は、法定年限で消す方向にはほぼ進みません。①診療の継続性（10年前の画像との比較が診断価値を持つ）、②医療安全・紛争対応（人身損害の時効は長期化の方向にあり、「5年で消しました」は説明が立ちにくい）、③研究・教育資産としての価値。この3つの理由から、「法定より長く、実質は半永久」が実務のトレンドです
つまり設計すべきは「5年もたせる保存」ではなく、「いつまでかを断言できないまま、長くもたせる保存」。この曖昧さこそが、後述する階層化（よく使うデータと確定した過去データを分ける）の必要性を生みます。
データの種類と重さ — 敵のサイズを知る
ひとくちに医療画像といっても、保存の観点では性格がまるで違います。
| データ | 形式の例 | 1件あたりの目安 | 保存の性格 |
|---|---|---|---|
| CT・MRI | DICOM画像群 | 数百MB〜数GB | 枚数が多い。過去比較で参照される |
| 一般撮影・マンモ | DICOM | 数十MB | 件数が膨大 |
| 内視鏡 | 静止画＋動画 | 動画で数百MB〜 | 動画の扱いが施設でばらつく |
| 超音波（エコー） | 静止画＋動画 | 数百MB〜 | 動画保存の方針が曖昧になりがち |
| 手術映像 | フルHD〜4K動画 | 数GB〜数十GB | 最も重く、最も増えている |
| 病理（WSI） | スキャンデータ | 1枚で数GB | 研究価値が高く消しにくい |
注目すべきは手術映像です。診療報酬や法定保存の枠組みで明確に位置づけられているとは言いがたい一方、教育・術式の振り返り・説明責任の観点で「残したい」需要が強く、しかも1件が桁違いに重い。「PACSの外」で個人のHDDやUSBメモリに散らばりやすいのもこの領域で、USBメモリを金庫代わりにしない原則が最も破られやすい現場でもあります。保存設計の優先順位は、実はここが一番高い——院内で最も無秩序に増えているデータだからです。
もう一つの伏兵がエコーと内視鏡の動画です。静止画はPACSに送るが動画は「装置の中」か「担当技師のフォルダ」——という施設は少なくありません。動画を保存対象に含めるのか、含めるならどの層に置くのか。方針が決まっていないデータは、たいてい一番弱い場所に溜まります。棚卸しの際は「静止画の裏に動画がないか」を合言葉にしてください。
二層設計 — 「診療のためのPACS」と「保存のためのアーカイブ」を分ける
設計の骨格は、公文書やその他の長期保存と同じ二層構えです。
- 第1層（オンライン・PACS/サーバー）: 日常診療で参照するデータ。速さと検索性が正義の世界。ここは医療情報システムの領分です
- 第2層（オフライン・アーカイブ媒体）: 確定した過去データの最終保管層。書き換え不能・電源不要・ネットワーク非接続が正義の世界。追記型光ディスク（BD-R等）が伝統的に強い領域です
第2層があることの実利は3つあります。第一に、PACS更改時の移行対象を軽くできる（「直近N年分だけオンライン移行、それ以前はアーカイブ層から必要時に取り出し」という設計が可能になり、更改費用に直接効きます）。第二に、ランサムウェア等のサイバー被害への最終防衛線になる（オフライン保管が効く理由は業種を問いません。医療機関が標的化している現状では、切実な論点です）。第三に、「その時点の記録のまま」を物理で担保できる（追記型媒体の書き換え不能性は、紛争時に「改ざんしていない」を支える状況証拠の一つになります）。
退避の基準はシンプルに、「撮影・作成からN年経過し、かつ診療上の参照頻度が落ちたもの」をルール化します。Nは施設の診療科構成によりますが、決め方より「決めて要領に書く」ことが大事です。運用5点セット（検証・台帳・環境・点検・世代交代）は公文書編で書いた骨格がそのまま使えます。
なお「アーカイブ層に置いたデータは取り出しに時間がかかるのでは」という懸念は、運用でほぼ解消できます。台帳がしっかりしていれば、該当ディスクの特定から読み出しまでは数十分の作業です。年に数回あるかないかの過去参照のために全量をオンラインに置き続けるコストと、比べてみてください。頻度の低い参照は「少し待てる」——この割り切りが、二層設計の経済性の源泉です。
患者提供用ディスク — 医療で一番身近な「1枚からの複製」
医療機関と光ディスクの付き合いで、実はいちばん日常的なのが患者さんへの画像提供です。紹介状に添えるCD-R、セカンドオピニオン用の持ち出し、患者さん本人の求めに応じた開示——検査画像をDICOM形式のままディスクに焼いて渡す慣行は、地域医療連携の標準的なインフラとして定着しています。
現場品質を上げるポイントを4つ。
- ビューア同梱の作法: 受け取り側（他院や患者さん）がすぐ見られるよう、簡易ビューアを同梱する形式が広く使われています。ただし受け取り側の環境（セキュリティポリシーで実行ファイルを開けない病院もある）を考え、DICOM標準に沿った素直なディスク構成にすることが最良の互換性対策です
- 盤面に必要事項を印刷: 患者ID・氏名・検査日・検査種別・発行元。手書きは取り違えの温床です。盤面印刷の体裁は、医療安全の道具でもあります
- 取り違え防止の運用: 発行時の照合（ディスクと依頼票の突合）をルール化。渡す枚数が多い放射線科ほど、ここは仕組みで守る場所です
- 受け取ったディスクの扱い: 他院から持ち込まれたディスクの取り込み・保管・返却/廃棄のルールも忘れずに。持ち込みメディアは、セキュリティ上は「外部から来た未知の媒体」でもあります
なお、院内で発行が追いつかない繁忙期や、過去検査の一括複製のような場面では、複製作業の外部委託も選択肢になります。守秘契約・データ授受方法・作業後の消去を仕様に明記できる事業者を選んでください。当店も1枚からの複製・盤面印刷に対応しています（医療データの取り扱い条件はご相談ください）。
手術映像・症例写真の二次利用 — 保存と利用は別の手続き
手術映像や症例画像は、保存の話と利用の話が絡み合う領域です。ここを分けて考えられるかが、担当者の腕の見せどころになります。
- 診療記録としての保存: 前述の二層設計で、院内の管理下に置く話。ここまでは「保存」です
- 学会発表・論文・教育への利用: ここからは別の手続きの世界。患者さんの同意（包括同意でカバーされる範囲か、個別同意が要るか）、匿名化（顔・体表の特徴・音声・画面内の氏名表示への配慮）、倫理審査の要否——施設の規程と学会のルールに沿って、利用のたびに確認します
- 保存設計への跳ね返り: 二次利用があり得るからこそ、「同意の記録」と「匿名化前の原本／匿名化済み版」の区別を台帳で管理する必要が出ます。原本は院内アーカイブから出さない、外に出るのは匿名化済み版だけ——この一線を要領に書いておくと、現場が迷いません
- 発表用に編集した動画をディスクで共有・保管する場面でも、盤面に「匿名化済み・発表用」と刷っておくだけで、原本との取り違え事故が構造的に減ります
医療画像は要配慮の個人情報を含む、最も慎重に扱うべきデータです。だからこそ「怖いから何もしない」ではなく、手続きを整えて、教育と研究に堂々と活かす。保存の設計は、その土台づくりでもあります。
「真正性・見読性・保存性」— 医療の三原則を媒体の言葉に訳す
診療録等の電子保存には、伝統的に真正性・見読性・保存性の三原則が求められてきました。抽象的に見えるこの三語は、アーカイブ媒体の設計にそのまま翻訳できます。
- 真正性（改ざん・消去の防止と責任の所在）→ 追記型媒体の書き換え不能性、書き込み時の照合記録、台帳による作成者・作成日の記録。「誰が・いつ・何を焼いたか」が台帳で追えることが、媒体側の真正性です
- 見読性（必要時に読める・見せられる）→ 標準形式の採用、読み出しドライブの確保、台帳による所在管理。焼いてあるのに探せない・開けないは、見読性の欠如です
- 保存性（年限の間、復元可能に保つ）→ 媒体の品質選定、保管環境、定期点検、世代交代計画。この記事の運用論のほぼ全部が、保存性の実装です
院内の会議で媒体アーカイブの起案を通すとき、この三原則との対応表を1枚つけると、話が通りやすくなります。新しいことを始めるのではなく、昔からの原則を確定データの層で誠実に実装するだけ——そう位置づけられるからです。
災害とBCPの視点 — 被災した日に、画像はどこにあるか
医療機関のBCP（事業継続計画）で、診療データの扱いは電源・水・スタッフ確保と並ぶ柱です。画像・映像の保存設計も、平時の効率だけでなく被災した日を想定して組みます。
- 同一建物内の正副は、正副ではない: サーバー室のPACSと同じ建物の書庫にあるバックアップは、水害・火災では一蓮托生です。アーカイブ媒体の副本は別建物・別フロア（浸水想定より上）へ。系列施設や提携倉庫との相互保管も現実的な解です
- 停電の日に読めるのはどれか: 電子カルテもPACSも、電気とネットワークの上に立っています。オフライン媒体は電源復旧後、ドライブ1台で読み出せる——この「復旧の速さ」は、オンラインの完全復旧を待てない診療再開の局面で効きます
- 広域災害と患者の移動: 被災地から後方の病院へ患者が移るとき、診療情報が一緒に動けるか。日頃の患者提供用ディスクの発行体制は、実は災害時の「持てる診療録」の発行体制でもあります
- 訓練に一行足す: 年1回のBCP訓練に「アーカイブ媒体の所在確認と1枚の読み出し」を入れるだけで、保存体制の生存確認が習慣になります
震災のたびに、紙カルテやフィルムの流失が報道されてきました。電子化はそのリスクへの答えでしたが、電子データも「1箇所にしかなければ」同じ運命です。分散して持つ——医療こそ、この原則が命に直結する業種だと思います。
医療版・保存要領の目次 — そのまま起案に使える骨格
公文書編の運用5点セットを医療向けに翻訳した、院内要領の目次案です。起案のたたき台にどうぞ。
- 目的と対象: 対象データの範囲（検査画像・動画・手術映像・病理データ等）と、本要領が扱わないもの（電子カルテ本体等、他規程の領分）
- 保存年限と退避基準: 法定年限の確認、実務年限の方針、オンライン層からアーカイブ層への退避条件（作成後N年等）
- 媒体と作成手順: 使用する媒体の指定（無機系BD-R等・ブランド品）、書き込み後の照合、正副2枚・別ロットの原則
- 保管: 正副の保管場所（別建物原則）、施錠・持ち出し記録、保管環境の条件
- 台帳: 記載項目（内容・作成日・保存年限・保管場所・点検履歴・同意/匿名化の別）、台帳自体の管理
- 点検と世代交代: 抜き取り点検の周期と手順、異常時の焼き直し、10〜20年での媒体世代交代計画
- 二次利用: 学会・教育利用時の手続き（同意・匿名化・持ち出し管理）、原本非搬出の原則
- 委託: 外部委託時の守秘・データ授受・消去確認の条件
- 廃棄: 物理破壊の方法と記録
A4で3〜4枚に収まる分量です。完璧を目指して起案が止まるくらいなら、2〜6だけの「ミニ要領」から走らせて、運用しながら育ててください。
運用の落とし穴 — 医療現場で実際につまずく4点
- 「動画は誰のものか」問題: 手術動画を術者個人の記録と捉える文化が残っていると、集約は進みません。「診療科の記録であり、施設の管理下に置く」を要領の冒頭で宣言するのが、遠回りに見えて最短です
- 検査機器のローカル在庫: PACSに送信済みでも、機器側のローカルディスクにデータが残っている装置は珍しくありません。放置すると、機器の廃棄・返却と一緒にデータが外へ出ます。機器更新時の消去確認と、逆にPACS未送信データの救出——出口の管理を機器管理部門と共有してください
- 「とりあえず外付けHDD」の常態化: 容量逼迫の応急処置で買われた外付けHDDが、いつの間にか正式な保管場所になっている——HDDは3〜5年の消耗品である以上、これは時限装置です。応急処置は応急処置と台帳に書き、期限を切って正規の層へ移すこと
- 台帳なきディスクの山: 焼くだけ焼いて台帳がないと、数年後には「読めるけれど、何が入っているか開けるまで分からない」山ができます。1枚焼くたびに台帳1行。この等式だけは、繁忙期でも崩さないでください
ケーススタディ — 現場でよく見る3つの局面
PACS更改の見積もりに青ざめた病院。 10年分の全データをオンライン移行する前提の見積もりが予算を大きく超過。そこで「直近5年をオンライン移行、6年目以前はBD-Rアーカイブ正副＋台帳」に設計変更し、移行対象を圧縮しました。以後の更改でも同じ方式が使え、「更改のたびに全量を引っ越す」構造そのものから抜け出した例です。アーカイブ層の整備費用は、圧縮できた移行費用の一部で賄えました。
手術動画が外付けHDDに散在していた外科系診療科。 術者ごとに個人管理のHDD・USBに動画が散らばり、退職者の持ち出しやHDD故障のリスクが放置状態でした。対応は①科として保存対象と年限を決める、②編集前原本は院内アーカイブへ集約（媒体正副＋台帳）、③個人環境からは削除、④教育用は匿名化版のみ配布——の4手。技術より先に、「これは個人の記録ではなく診療科の記録」という合意形成が本丸だった例です。
古い検査機器の引退とデータ救出。 更新で引退する検査装置のローカルディスクに、PACS接続以前の画像が残っていることが判明。装置ベンダーの協力で標準形式に書き出し、ディスク化して台帳へ。装置の廃棄前でなければ永久に失われていたデータでした。機器更新のチェックリストに「ローカルデータの棚卸し」を一行入れる——これだけで防げる喪失があります。
よくある質問
Q. クラウドPACSなら、オフライン媒体は不要になりませんか？
A. クラウド化で機器故障のリスクは事業者側に移りますが、契約・アカウント・サイバー攻撃・事業者の撤退という別系統のリスクは残ります。「確定した過去データの最終層をネットワークの外に置く」価値は、クラウド時代でも変わりません。むしろ全部がオンラインになるほど、オフライン層の独立性は貴重になります。
Q. 動画はどの形式で保存すべきですか？
A. 撮影機器の独自形式のままでは、機器の引退とともに読めなくなる恐れがあります。保存用は広く普及した標準的な動画形式に変換したものを正本とし、形式選びの基礎に沿って「仕様が公開された形式」を選んでください。画質を落とさない設定での変換が前提です。
Q. BD-Rで何年もちますか？
A. 品質の確かな無機系BD-Rを適切な環境で保管した場合、数十年オーダーの寿命が推定されています。ただし推定は推定。寿命の考え方と定期点検・世代交代の運用をセットにするのが、医療に限らない長期保存の作法です。
Q. 小規模クリニックでは、どこから手をつければ？
A. ①院内のデータの在り処を棚卸し（PACS・各検査機器のローカル・個人のUSB）、②「機器のローカルにしかないデータ」を最優先で退避、③年1回、確定分をディスク正副に焼いて台帳に記録。この3つで、リスクの大半は塞がります。体制の大小より、データが1箇所にしかない状態を作らないことが本質です。
Q. 保存しきれないので、古いデータを消してもいいですか？
A. 法定年限を過ぎたデータの廃棄は制度上あり得ますが、診療上の価値・紛争リスク・研究価値を診療科横断で確認してからにしてください。そして消すなら「規程に基づいて、記録を残して」消すこと。なし崩しの容量逼迫による削除が、一番説明の立たない消え方です。
Q. 歯科・整骨院・動物病院のような小さな施設にも、この話は当てはまりますか？
A. 骨格はそのまま当てはまります。パノラマX線や口腔内写真、施術記録の写真、レントゲンと診療記録——データの種類が違うだけで、「機器ローカルに残さない」「1箇所に置かない」「確定分を年1回媒体へ」の3原則は同じです。むしろ専任の情報システム担当がいない施設ほど、仕組みを単純にして年中行事化する価値があります。
Q. 患者提供用のディスクを、患者さんはどう保管すればいいのでしょう？
A. 窓口で一言「直射日光と高温を避けて保管してください」と添えるだけで、数年後の再利用率が変わります。ご家庭でのディスクの保管方法を院内掲示やお渡し袋の注意書きにしておくのも親切です。患者さんにとってそのディスクは、自分の体の記録——大切にされる価値があります。
Q. 院内で焼くのと外注、どう使い分けるべきですか？
A. 日常の患者提供用は院内発行が基本です（即時性が要るため）。一方、①アーカイブ層の一括作成（過去N年分の退避）、②盤面印刷付きの体裁が要るもの、③繁忙で院内リソースが逼迫しているとき——この3場面は外注が合理的です。守秘契約とデータ授受・消去の条件を明示できる事業者を選び、小ロット・1枚単位の対応可否も確認しておくと、必要なときに必要な分だけ頼めます。
医療のデータ保存は、突き詰めれば「未来の診療への申し送り」です。10年後の再発時に過去画像と比べられること、術式を後進が動画で学べること、万一の紛争で記録が語ってくれること——どれも、今日の保存設計が可能にする未来です。PACSの中だけで完結させず、確定した記録に書き換えられない最終層を。それが、データが爆発する時代の医療機関の守りだと考えています。