けんさポケット セキュリティ対策文書

**最終更新日: 2026年10月1日**

**文書バージョン: 1.1**

本文書は、「けんさポケット」サービスにおける個人情報および健康情報の安全管理措置を記載したものです。

---

1. 概要

1.1 目的

本文書は、個人情報保護法および経済産業省「民間PHRサービス事業者による健診等情報の取扱いに関する基本的指針」に基づき、けんさポケットで実施しているセキュリティ対策を文書化したものです。

1.2 適用範囲

• けんさポケット モバイルアプリ（iOS/Android/Web）

• けんさポケット クリニック管理ポータル

• 関連するすべてのバックエンドシステム

---

2. 組織的安全管理措置

2.1 組織体制

2.2 規程・手順書

• 個人情報取扱規程

• 情報セキュリティポリシー

• インシデント対応手順書

• アクセス権限管理規程

2.3 従業員教育

• 入社時のセキュリティ研修

• 年1回の定期研修

• インシデント発生時の緊急研修

2.4 監査

• 内部監査: 年1回

• 外部監査: 必要に応じて実施

---

3. 技術的安全管理措置

3.1 通信の暗号化

```

✅ すべての通信はHTTPSで暗号化

✅ 証明書の自動更新

✅ 弱い暗号スイートの無効化

```

3.2 データの暗号化

**DynamoDB暗号化設定:**

```

• Server-Side Encryption: 有効

• KMS Key: AWS マネージドキー

• バックアップ暗号化: 有効

```

3.3 認証・認可

#### 3.3.1 ユーザー認証（モバイルアプリ）

#### 3.3.2 クリニック管理者認証

#### 3.3.3 APIアクセス制御

3.4 アクセス制御

#### 3.4.1 最小権限の原則

```

✅ 各ユーザーは必要最小限の権限のみ付与

✅ 管理者権限は限定的に付与

✅ 定期的な権限見直し（四半期ごと）

```

#### 3.4.2 ロール定義

3.5 ログ・監視

#### 3.5.1 監査ログ

#### 3.5.2 監視

3.6 脆弱性対策

---

4. 物理的安全管理措置

4.1 データセンター

4.2 開発環境

---

5. 人的安全管理措置

5.1 従業員管理

5.2 委託先管理

---

6. インシデント対応

6.1 インシデント分類

6.2 対応フロー

```

1. 検知・報告

↓

2. 初期対応（封じ込め）

↓

3. 影響範囲の調査

↓

4. 関係者への通知

↓

5. 復旧

↓

6. 再発防止策の策定

↓

7. 報告書作成

```

6.3 通知義務

---

7. データライフサイクル管理

7.1 データ保存期間

7.2 データ削除

```

✅ ユーザーからの削除要求: 30日以内に対応

✅ TTLによる自動削除: DynamoDB設定

✅ バックアップからの削除: 90日以内

```

---

8. AWS構成とセキュリティ設定

8.1 使用サービス

8.2 IAMポリシー

```json

// 最小権限の例（Lambda実行ロール）

{

"Version": "2012-10-17",

"Statement": [

{

"Effect": "Allow",

"Action": [

"dynamodb:GetItem",

"dynamodb:PutItem",

"dynamodb:UpdateItem",

"dynamodb:DeleteItem",

"dynamodb:Query"

],

"Resource": "arn:aws:dynamodb:ap-northeast-1:*:table/kensa-pocket-*"

}

]

}

```

---

9. マイナポータルAPI連携の安全管理

9.1 利用API

9.2 認証情報の管理

9.3 個人番号の非保存

マイナンバー（12桁）本体はアプリケーションに永続保存しない。API レスポンスに含まれる場合も、照会・表示目的を超えて保持しない設計とする。

9.4 同意・監査

• アプリ内 PHR 同意（consentVersion 管理）とマイナポータル側同意の二段階

• `myna.consent` / `myna.consent_withdraw` / `myna.disconnect` を監査ログに記録

• 接続試験（J-LIS テストカード）完了後に本番切替（`MYNA_SANDBOX_MODE=false`）

9.5 開発環境

サンドボックスモードでは実 API を呼び出さず、サンプルデータで UI・同期を検証する。本番認証情報は開発者端末に保存しない。

---

10. コンプライアンス

10.1 準拠法令・ガイドライン

10.2 認証取得（予定）

---

11. 見直し・更新

---

改訂履歴

---

**作成:** メディトク株式会社 セキュリティチーム

**承認:** 個人情報保護責任者