○国民健康保険団体連合会等における個人情報の適切な取扱いのためのガイダンス（平成 29 年４月 14 日付け個情第 541 号・保発 0414 第 10 号個人情報保護委員会事務局長・厚生労働省保険局長通知別添）新旧対照表（下線の部分は改正部分）
改正後

改正前

目次

目次

（略）

（略）

Ⅰ

Ⅰ

本ガイダンスの趣旨、目的、基本的考え方

本ガイダンスの趣旨、目的、基本的考え方

１～４（略）

１～４（略）

５．個人情報保護委員会の権限行使との関係等

５．個人情報保護委員会の権限行使との関係等

（略）

（略）

また、法第１５０条第１項の規定に基づき、法第１４６条第１項の規定

また、法第１５０条第１項の規定に基づき、法第１４６条第１項の規定による権限が個人情報保護委員会から事業所管大臣である厚生労働大臣にによる権限が個人情報保護委員会から事業所管大臣に委任された場合に委任された場合には、厚生労働大臣が「報告徴収」及び「立入検査」を行は、厚生労働大臣が「報告徴収」及び「立入検査」を行うことができる。

うことができる。
（略）（略）

６～１０（略）

６～１０（略）

ⅡⅡ

用語の定義

用語の定義

１・２（略）

１・２（略）

３．要配慮個人情報（法第２条第３項）

３．要配慮個人情報（法第２条第３項）

（略）

（略）

規則第五条

令第二条第一号の個人情報保護委員会規則で定める心身の規則第五条

令第二条第一号の個人情報保護委員会規則で定める心身の機能の障害は、次に掲げる障害とする。

機能の障害は、次に掲げる障害とする。

一一

身体障害者福祉法（昭和２４年法律第２８３号）別表に掲げる身体身体障害者福祉法（昭和２４年法律第２８３号）別表に掲げる身体上の障害上の障害

二知的障害者福祉法（昭和３５年法律第３７号）にいう知的障害

二知的障害者福祉法（昭和３５年法律第３７号）にいう知的障害

三

精神保健及び精神障害者福祉に関する法律（昭和２５年法律第１２三

精神保健及び精神障害者福祉に関する法律（昭和２５年法律第１２３号）にいう精神障害（発達障害者支援法（平成１６年法律第１６７３号）にいう精神障害（発達障害者支援法（平成１６年法律第１６７号）第二条第一項に規定する発達障害を含み、前号に掲げるものを除号）第二条第一項に規定する発達障害を含み、前号に掲げるものを除く。
）く。
）

四

治療方法が確立していない疾病その他の特殊の疾病であって障害四治療方法が確立していない疾病その他の特殊の疾病であって障害者の日常生活及び社会生活を総合的に支援するための法律（平成１７

者の日常生活及び社会生活を総合的に支援するための法律（平成１７年法律第１２３号）第四条第一項の政令で定めるものによる障害の程

年法律第１２３号）第四条第一項の政令で定めるものによる障害の程度が同項の主務大臣が定める程度であるもの

度が同項の厚生労働大臣が定める程度であるもの「要配慮個人情報」とは、不当な差別や偏見その他の不利益が生じない「要配慮個人情報」とは、不当な差別や偏見その他の不利益が生じない

ようにその取扱いに特に配慮を要するものとして法第２条第３項、令第２ようにその取扱いに特に配慮を要するものとして法第２条第３項、令第２条及び規則第５条で定める記述等が含まれる個人情報をいう。なお、国保条及び規則第５条で定める記述等が含まれる個人情報をいう。なお、国保連合会等において想定される要配慮個人情報に該当する情報とは、レセプ連合会等において想定される要配慮個人情報に該当する情報とは、レセプ

ト等に掲載された病歴、犯罪により害を被った事実、申請書等より確認しト等に掲載された病歴、犯罪により害を被った事実、申請書等より確認した障害（身体障害、知的障害、精神障害等）の事実、健康診断の結果及びた障害（身体障害、知的障害、精神障害等）の事実、健康診断の結果及び健康診断後の措置（医師による改善指導又は診療、調剤）が行われた事実

健康診断後の措置（医師による改善指導又は診療、調剤）が行われた事実等が挙げられる。

等が挙げられる。

要配慮個人情報の取得や個人データの第三者提供には、原則として本人

要配慮個人情報の取得や第三者提供には、原則として本人同意が必要で同意が必要である。

ある。

本人同意を得る方法として、特定された利用目的の範囲をホームページ本人同意を得る方法として、特定された利用目的の範囲をホームページへの掲載等により明らかにしておき、被保険者から特段明確な反対・留保への掲載等により明らかにしておき、被保険者から特段明確な反対・留保の意思表示がない場合には、これらの範囲内での個人情報の利用についての意思表示がない場合には、これらの範囲内での個人情報の利用について同意が得られているものとする「黙示の同意」という考え方を用いること同意が得られているものとする「黙示の同意」という考え方を用いること

2

がある。
（詳細はⅢ７．
（３）を参照）がある。（詳細はⅢ７．（３）を参照）

一方、要配慮個人情報が含まれる個人データについては、法第２７条第一方、要配慮個人情報については、法第２７条第２項の規定により、一２項の規定により、一定の条件を満たすことで本人同意を得ることなく第定の条件を満たすことで本人同意を得ることなく第三者提供する方法（オ三者提供する方法（オプトアウトによる第三者提供）は認められない。まプトアウトによる第三者提供）は認められない。また、要配慮個人情報がた、要配慮個人情報が含まれる個人データの漏えい等が発生し、又は発生含まれる個人データの漏えい等が発生し、又は発生したおそれがある事態したおそれがある事態が生じた場合には、個人情報保護委員会に報告しなが生じた場合には、個人情報保護委員会に報告しなければならない（詳細ければならない（詳細はⅢ６．を参照）。

はⅢ６．を参照）。

なお、国保連合会等においては、第三者への提供を目的として個人情報

なお、国保連合会等においては、第三者への提供を目的として個人情報を取得することは通常想定されない。

を取得することは通常想定されない。

（略）

（略）

４～８（略）

４～８（略）

ⅢⅢ

国保連合会等の義務等

１～４（略）

国保連合会等の義務等

１～４（略）

５．安全管理措置、従業者の監督及び委託先の監督（法第２３条～第２５条） ５．安全管理措置、従業者の監督及び委託先の監督（法第２３条～第２５条）（略）（略）（１）国保連合会等が講ずるべき安全管理措置等（１）国保連合会等が講ずるべき安全管理措置等①安全管理措置①安全管理措置

国保連合会等は、その取り扱う個人データの漏えい、滅失又は毀損の国保連合会等は、その取り扱う個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のため、組織的、人的、物理的及び防止その他の個人データの安全管理のため、組織的、人的、物理的及び技術的安全管理措置等を講じなければならない。また、外国において個技術的安全管理措置等を講じなければならない。また、外国において個人データを取り扱う場合には、外的環境の把握を行ったうえで、これら人データを取り扱う場合には、外的環境の把握を行ったうえで、これらの安全管理措置を講じなければならない。その際、本人の個人データがの安全管理措置を講じなければならない。その際、本人の個人データが漏えい、滅失又は毀損をした場合に本人が被る権利利益の侵害の大きさ

漏えい、滅失又は毀損をした場合に本人が被る権利利益の侵害の大きさ
3を考慮し、事業の性質及び個人データの取扱い状況等に起因するリスクを考慮し、事業の性質及び個人データの取扱い状況等に起因するリスクに応じ、必要かつ適切な措置を講ずるものとする。なお、その際には、に応じ、必要かつ適切な措置を講ずるものとする。なお、その際には、個人データを記録した媒体の性質に応じた安全管理措置を講ずる。

個人データを記録した媒体の性質に応じた安全管理措置を講ずる。

国保連合会等は、行政機関等から個人情報の取扱いの委託（二以上の国保連合会等は、行政機関等から個人情報の取扱いの委託（二以上の段階にわたる委託を含む。
）を受けた業務を行う場合には、法第２３条だ段階にわたる委託を含む。
）を受けた業務を行う場合には、法第２３条だ

けでなく、法第６６条第１項に基づく行政機関等と同様の安全管理措置けでなく、法第６６条第１項に基づく行政機関等と同様の安全管理措置等を講じなければならない（同条第２項第１号及び第５号）。詳細は「個等を講じなければならない（同条第２項第１号及び第５号）。詳細は「個人情報の保護に関する法律についてのガイドライン（行政機関等編）」（令

人情報の保護に関する法律についてのガイドライン（行政機関等編）」（令和４年個人情報保護委員会告示第１号）及び「個人情報の保護に関する和４年個人情報保護委員会告示第１号）及び「個人情報の保護に関する法律についての事務対応ガイド（行政機関等向け）」を参照されたい。

法律についての事務対応ガイド（行政機関等向け）」を参照されたい。

（※）
「その他の個人データの安全管理のために必要かつ適切な措置」に（新設）

は、個人情報取扱事業者が取得し、又は取得しようとしている個人情報であって、当該個人情報取扱事業者が個人データとして取り扱うことを予定しているものの漏えい等を防止するために必要かつ適切な措置も含まれる。そのため、当該個人データとなる前の個人情報（個人情報取扱事業者が取得し、又は取得しようとしている個人情報であって、当該個人情報取扱事業者が個人データとして取り扱うことを予定しているもの）についても、上記の安全管理措置等を講じる必要がある。
（略）

（略）

②・③（略）②・③（略）（２）・（３）（略）

（２）
・（３）
（略）

（４）レセプトの紙以外の媒体による保存等又はそれらの外部委託を行う（４）レセプトの紙以外の媒体による保存等又はそれらの外部委託を行う

場合の取扱い場合の取扱い

国保連合会等において、レセプトの紙以外の媒体による保存又はレセプ

国保連合会等において、レセプトの紙以外の媒体による保存又はレセプ
4トの電算処理及びレセプト以外の個人データの取扱いを含む業務の外部委

トの電算処理及びレセプト以外の個人データベース等を含む業務の外部委

託を行う場合には、国保連合会等において、その運営及び委託等の取扱い

託を行う場合には、国保連合会等において、その運営及び委託等の取扱いについて安全性が確保されるよう規程を定め、実施するものとする。

について安全性が確保されるよう規程を定め、実施するものとする。

（略）

（略）

６．漏えい等の報告等（法第２６条）

６．漏えい等の報告等（法第２６条）

（略）

（略）

規則第七条 法第二十六条第一項本文の個人の権利利益を害するおそれが規則第七条 法第二十六条第一項本文の個人の権利利益を害するおそれが大きいものとして個人情報保護委員会規則で定めるものは、次の各号大きいものとして個人情報保護委員会規則で定めるものは、次の各号のいずれかに該当するものとする。のいずれかに該当するものとする。

一

要配慮個人情報が含まれる個人データ（高度な暗号化その他の個人

一要配慮個人情報が含まれる個人データ（高度な暗号化その他の個人の権利利益を 保護するために必要な措置を講じたものを除く。以の権利利益を 保護するために必要な措置を講じたものを除く。以下この条及び次条第一項において同じ。）の漏えい、滅失若しくは毀下この条及び次条第一項において同じ。）の漏えい、滅失若しくは毀損（以下この条及び次条第一項において「漏えい等」という。
）が発損（以下この条及び次条第一項において「漏えい等」という。）が発生し、又は発生したおそれがある事態

生し、又は発生したおそれがある事態

二

不正に利用されることにより財産的被害が生じるおそれがある個人

二

データの漏えい等が発生し、又は発生したおそれがある事態三

不正に利用されることにより財産的被害が生じるおそれがある個人データの漏えい等が発生し、又は発生したおそれがある事態

不正の目的をもって行われたおそれがある当該個人情報取扱事業者

三に対する行為による個人データ（当該個人情報取扱事業者が取得し、不正の目的をもって行われたおそれがある個人データの漏えい等が発生し、又は発生したおそれがある事態

又は取得しようとしている個人情報であって、個人データとして取り扱われることが予定されているものを含む。）の漏えい等が発生し、又は発生したおそれがある事態
四

個人データに係る本人の数が千人を超える漏えい等が発生し、又は四発生したおそれがある事態

個人データに係る本人の数が千人を超える漏えい等が発生し、又は発生したおそれがある事態

（略）

（略）
5

個人データ（※）の「漏えい」とは、個人データが外部に流出すること、個人データの「漏えい」とは、個人データが外部に流出すること、「滅失」「滅失」とは個人データの内容が失われること、「毀損」とは個人データのとは個人データの内容が失われること、「毀損」とは個人データの内容が意内容が意図しない形で変更されることや、内容を保ちつつも利用不能な状図しない形で変更されることや、内容を保ちつつも利用不能な状態となる態となることをいう。

ことをいう。

個人データの漏えい等やそのおそれのある事案（以下「漏えい等事案」

個人データの漏えい等やそのおそれのある事案（以下「漏えい等事案」という。
）が発覚した場合は、規則で定めるところにより、個人情報保護委という。
）が発覚した場合は、規則で定めるところにより、個人情報保護委員会への報告等を行わなければならない。

員会への報告等を行わなければならない。

（※）規則第７条は、法第２６条第１項に基づく漏えい等の報告の対象と（新設）なる事態について定めているところ、規則第７条に規定する「個人データ」とは、個人情報取扱事業者が取り扱う個人データをいう。ただし、同条第３号に規定する「個人データ」には、「当該個人情報取扱事業者が取得し、又は取得しようとしている個人情報であって、個人データとして取り扱われることが予定されているもの」が含まれる。そのため、同号に定める事態との関係では、本６．における「個人データ」は、個人情報取扱事業者が取り扱う個人データに加え、「当該個人情報取扱事業者が取得し、又は取得しようとしている個人情報であって、個人データとして取り扱われることが予定されているもの」を含む。
（略）

（略）

７～１５（略）

７～１５（略）Ⅳ～別表２（略）Ⅳ～別表２（略）6