よむ、つかう、まなぶ。
医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス（平成29年4月14日）（令和5年3月一部改正） (3 ページ)
出典
| 公開元URL | |
| 出典情報 | 医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス（平成29年4月14日）（令和5年3月一部改正）《厚生労働省》 |
ページ画像
ダウンロードした画像を利用する際は「出典情報」を明記してください。
低解像度画像をダウンロード
プレーンテキスト
資料テキストはコンピュータによる自動処理で生成されており、完全に資料と一致しない場合があります。
テキストをコピーしてご利用いただく際は資料と付け合わせてご確認ください。
目 次
Ⅰ 本ガイダンスの趣旨、目的、基本的考え方.........................................................................１
１．本ガイダンスの趣旨..........................................................................................................１
２．本ガイダンスの構成及び基本的考え方 ............................................................................１
３．本ガイダンスの対象となる「医療・介護関係事業者」の範囲........................................２
４．本ガイダンスの対象となる「個人情報」の範囲..............................................................３
５．個人情報保護委員会の権限行使との関係.........................................................................３
６．医療・介護関係事業者が行う措置の透明性の確保と対外的明確化 ................................３
７．責任体制の明確化と患者・利用者窓口の設置等..............................................................４
８．遺族への診療情報の提供の取扱い....................................................................................４
９．個人情報が研究に活用される場合の取扱い .....................................................................５
１０．遺伝情報を診療に活用する場合の取扱い .....................................................................５
１１．他の法令等との関係 ......................................................................................................６
１２．認定個人情報保護団体における取組 ............................................................................６
Ⅱ 用語の定義等 ........................................................................................................................７
１．個人情報（法第２条第１項） ...........................................................................................７
２．個人識別符号（法第２条第２項）....................................................................................８
３．要配慮個人情報（法第２条第３項） ................................................................................９
４．仮名加工情報（法第２条第５項）................................................................................ １１
５．匿名加工情報（法第２条第６項）................................................................................ １１
Ⅲ 本ガイダンスの対象となる事業者の種別と法の適用関係............................................... １３
Ⅳ 医療・介護関係事業者の義務等 ....................................................................................... １８
１．医療・介護関係事業者の義務等にかかる各種定義（法第１６条） ............................ １８
２．医療・介護関係事業者における取組 ............................................................................ ２３
３．利用目的の特定等（法第１７条、第１８条） ............................................................. ２５
４．不適正な利用の禁止（法第１９条） ............................................................................ ２９
５．利用目的の通知等（法第２１条）................................................................................ ３０
６．個人情報の適正な取得、個人データ内容の正確性の確保（法第２０条、第２２条）
............................................................................................................................... ３２
７．安全管理措置、従業者の監督及び委託先の監督（法第２３条～第２５条）.............. ３６
８．漏えい等の報告等（法第２６条）................................................................................ ４２
９．個人データの第三者提供（法第２７条）..................................................................... ４４
１０．外国にある第三者への提供の制限（法第２８条） .................................................. ５３
１１．第三者提供に係る記録の作成等（法第２９条） ...................................................... ５８
１２．第三者提供を受ける際の確認等（法第３０条） ...................................................... ６４
１３．保有個人データに関する事項の公表等（法第３２条） ........................................... ６９
１４．本人からの請求による保有個人データ等の開示（法第３３条） ............................ ７１
１５．訂正及び利用停止（法第３４条、第３５条）.......................................................... ７４
１６．開示等の請求等に応じる手続及び手数料（法第３７条、第３８条） ..................... ７７
Ⅰ 本ガイダンスの趣旨、目的、基本的考え方.........................................................................１
１．本ガイダンスの趣旨..........................................................................................................１
２．本ガイダンスの構成及び基本的考え方 ............................................................................１
３．本ガイダンスの対象となる「医療・介護関係事業者」の範囲........................................２
４．本ガイダンスの対象となる「個人情報」の範囲..............................................................３
５．個人情報保護委員会の権限行使との関係.........................................................................３
６．医療・介護関係事業者が行う措置の透明性の確保と対外的明確化 ................................３
７．責任体制の明確化と患者・利用者窓口の設置等..............................................................４
８．遺族への診療情報の提供の取扱い....................................................................................４
９．個人情報が研究に活用される場合の取扱い .....................................................................５
１０．遺伝情報を診療に活用する場合の取扱い .....................................................................５
１１．他の法令等との関係 ......................................................................................................６
１２．認定個人情報保護団体における取組 ............................................................................６
Ⅱ 用語の定義等 ........................................................................................................................７
１．個人情報（法第２条第１項） ...........................................................................................７
２．個人識別符号（法第２条第２項）....................................................................................８
３．要配慮個人情報（法第２条第３項） ................................................................................９
４．仮名加工情報（法第２条第５項）................................................................................ １１
５．匿名加工情報（法第２条第６項）................................................................................ １１
Ⅲ 本ガイダンスの対象となる事業者の種別と法の適用関係............................................... １３
Ⅳ 医療・介護関係事業者の義務等 ....................................................................................... １８
１．医療・介護関係事業者の義務等にかかる各種定義（法第１６条） ............................ １８
２．医療・介護関係事業者における取組 ............................................................................ ２３
３．利用目的の特定等（法第１７条、第１８条） ............................................................. ２５
４．不適正な利用の禁止（法第１９条） ............................................................................ ２９
５．利用目的の通知等（法第２１条）................................................................................ ３０
６．個人情報の適正な取得、個人データ内容の正確性の確保（法第２０条、第２２条）
............................................................................................................................... ３２
７．安全管理措置、従業者の監督及び委託先の監督（法第２３条～第２５条）.............. ３６
８．漏えい等の報告等（法第２６条）................................................................................ ４２
９．個人データの第三者提供（法第２７条）..................................................................... ４４
１０．外国にある第三者への提供の制限（法第２８条） .................................................. ５３
１１．第三者提供に係る記録の作成等（法第２９条） ...................................................... ５８
１２．第三者提供を受ける際の確認等（法第３０条） ...................................................... ６４
１３．保有個人データに関する事項の公表等（法第３２条） ........................................... ６９
１４．本人からの請求による保有個人データ等の開示（法第３３条） ............................ ７１
１５．訂正及び利用停止（法第３４条、第３５条）.......................................................... ７４
１６．開示等の請求等に応じる手続及び手数料（法第３７条、第３８条） ..................... ７７