2021/1/27

児童福祉施設における個人情報保護

令和３年１月２７日
弁護士

Q佐賀豪

とある施設での出来事

１

ある日、施設の職員室に電話がかかってきた。電話の主は女性で「そちらに愛ちゃんいますよね。愛ちゃんを電話に出してもらってよいですか？」と尋ねてきた。電話口に出た職員Aは、先日の新人研修で職員には守秘義務が課されていることを思い出し「愛ちゃんという子はいないんですけど」と電話口で回答した。
すると電話口の女性は「え、うちの子が愛ちゃんの同級生で、今日、学校で喧嘩したみたいなんですけど、愛ちゃんにうちの子が謝りたいといっているのですが、そちらの施設にいらっしゃらないのですか？、そちらにいるとうちの子は言っているのですが・・・・」と切り出してきた。職員Aは「え」と言って言葉に詰まってしまった。電話口の女性は、電話口で大きなため息をつき「責任者の方に確認してもらえませんか。」と言い、職員Aは思わず「すみません。責任者に確認してきます。」といい電話を保留にした。

Qとある施設での出来事

２

ある日、施設の卒園生である愛ちゃんが、施設を訪問してきて、職員Aに対して「自分が施設に入所した理由について教えてほしい」と突然嘆願してきた。職員Aは、新人研修で守秘義務があることを学んでいたので「守秘義務があるから教えられない」と答えた。すると、愛ちゃんは「自分の情報なのに、守秘義務があるから答えられないというのはおかしいんじゃないか。」と職員Aに詰め寄った。職員Aは「責任者に確認してみる。」といい部屋を後にした。

1

2021/1/27

秘密と個人情報秘密であり、かつ個人情報である部分

秘密（守秘義務）秘密であるが個人情報ではない部分

個人情報（個人情報保護法）

秘密ではないが個人情報である部分

秘密でなくとも個人情報として保護

個人情報保護法により保護される「権利」↓
自己情報コントロール権利
情報銀行＝個人情報を経済的価値のあるものとして扱う

個人情報の訂正（訂正等）
第二十九条 本人は、個人情報取扱事業者に対し、当該本人が識別される
保有個人データの内容が事実でないときは、当該保有個人データの内容の訂正、追加又は削除（以下この条において「訂正等」という。）を請求することができる。
２ 個人情報取扱事業者は、前項の規定による請求を受けた場合には、その内容の訂正等に関して他の法令の規定により特別の手続が定められている場合を除き、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、当該保有個人データの内容の訂正等を行わなければならない。
３ 個人情報取扱事業者は、第一項の規定による請求に係る保有個人データの内容の全部若しくは一部について訂正等を行ったとき、又は訂正等を行わない旨の決定をしたときは、本人に対し、遅滞なく、その旨（訂正等を行ったときは、その内容を含む。）を通知しなければならない。

2

2021/1/27

個人情報の開示（開示）第二十八条 本人は、個人情報取扱事業者に対し、当該本人が識別される保有個人データの開示を請求することができる。
２ 個人情報取扱事業者は、前項の規定による請求を受けたときは、本人に対し、政令で定める方法により、遅滞なく、当該保有個人データを開示しなければならない。ただし、開示することにより次の各号のいずれかに該当する場合は、その全部又は一部を開示しないことができる。
一 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
二 当該個人情報取扱事業者の業務の適正な実施に著しい支障を及ぼすおそれがある場合
三 他の法令に違反することとなる場合
３ 個人情報取扱事業者は、第一項の規定による請求に係る保有個人データの全部又は一部について開示しない旨の決定をしたとき又は当該保有個人データが存在しないときは、本人に対し、遅滞なく、その旨を通知しなければならない。
４ 他の法令の規定により、本人に対し第二項本文に規定する方法に相当する方法により当該本人が識別される保有個人データの全部又は一部を開示することとされている場合には、当該全部又は一部の保有個人データについては、第一項及び第二項の規定は、適用しない。

個人情報の開示拒否事由（開示）第二十八条 １項省略
２ 個人情報取扱事業者は、前項の規定による請求を受けたときは、本人に対し、政令で定める方法により、遅滞なく、当該保有個人データを開示しなければならない。ただし、開示することにより次の各号のいずれかに該当する場合は、その全部又は一部を開示しないことができる。
一 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
二 当該個人情報取扱事業者の業務の適正な実施に著しい支障を及ぼすおそれがある場合
三 他の法令に違反することとなる場合
３項・4項省略

本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
ある日、施設の卒園生である愛ちゃんが、施設を訪問してきて、職員Aに対して「自分が施設に入所した理由について教えてほしい」と突然嘆願してきた。職員Aは、新人研修で守秘義務があることを学んでいたので「守秘義務があるから教えられない」と答えた。すると、愛ちゃんは「自分の情報なのに、守秘義務があるから答えられないというのはおかしいんじゃないか。」と職員Aに詰め寄った。職員Aは「責任者に確認してみる。」といい部屋を後にした。

本人の状況等について、家族や関係者が福祉サービス従事者に情報提供を行っている場合に、これらの者の同意を得ずに本人自身に当該情報を提供することにより、本人と家族との人間関係等が悪化するなど、これらの者の利益を害する虞がある場合本人に対して十分な説明をしたとしても、利用者本人に重大な心理的影響を与えその後に悪影響を及ぼす場合（厚生労働省 福祉分野における個人情報保護に関するガイドライン）

32021/1/27

Qとある施設での出来事

２【改】

ある日、施設の卒園生である愛ちゃんが、施設を訪問してきて、職員Aに対して「自分が施設に入所した理由について教えてほしい」と突然嘆願してきた。職員Aは、新人研修で守秘義務があることを学んでいたので「守秘義務があるから教えられない」と答えた。すると、愛ちゃんは「自分の情報なのに、守秘義務があるから答えられないというのはおかしいんじゃないか。」と職員Aに詰め寄った。職員Aは「責任者に確認してみる。」といい部屋を後にした。
愛ちゃんの母が施設を訪問し、入所理由の開示を求めてきた場合はどうか？

個人情報の開示（親族からの開示）（開示）第二十八条 本人は、個人情報取扱事業者に対し、当該本人が識別される保有個人データの開示を請求することができる。
２～４省略

法定代理人が本人の代理人として開示請求をしてくる場合は、開示請求が認められる。
ただ、法定代理人への開示が本人の意向に反する場合には、第28条2項の事由の該当性を理由に拒否は可能（厚生労働省 福祉分野における個人情報保護に関するガイドライン）

個人情報の第三者提供の制限• （第三者提供の制限）• 第二十三条 個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない。
• 一 法令に基づく場合• 二 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
• 三 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
• 四 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

42021/1/27

個人情報の第三者提供の制限（同意なし）• （第三者提供の制限）• 第二十三条 個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない。

• 一 法令に基づく場合• 二 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
• 三 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
• 四 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

Qとある施設での出来事

１

ある日、施設の職員室に電話がかかってきた。電話の主は女性で「そちらに愛ちゃんいますよね。愛ちゃんを電話に出してもらってよいですか？」と尋ねてきた。電話口に出た職員Aは、先日の新人研修で職員には守秘義務が課されていることを思い出し「愛ちゃんという子はいないんですけど」と電話口で回答した。
すると電話口の女性は「え、うちの子が愛ちゃんの同級生で、今日、学校で喧嘩したみたいなんですけど、愛ちゃんにうちの子が謝りたいといっているのですが、そちらの施設にいらっしゃらないのですか？、そちらにいるとうちの子は言っているのですが・・・・」と切り出してきた。職員Aは「え」と言って言葉に詰まってしまった。電話口の女性は、電話口で大きなため息をつき「責任者の方に確認してもらえませんか。」と言い、職員Aは思わず「すみません。責任者に確認してきます。」といい電話を保留にした。
秘密ではない個人情報であれば、本人の承諾があれば第三者に開示してもよい。
児童の安全を図るために、児童の所在について秘匿にする場合がある（秘密）この場合には、本人の承諾があったとしても第三者に開示することは守秘義務との関係で許されない
最後に、愛ちゃんがいるのにいないというウソをついて良いのかという課題

利用目的に従ってください（利用目的の特定）第十五条 個人情報取扱事業者は、個人情報を取り扱うに当たっては、その利用の目的（以下「利用目的」という。）をできる限り特定しなければならない。
２ 個人情報取扱事業者は、利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行ってはならない。
（利用目的による制限）
第十六条 個人情報取扱事業者は、あらかじめ本人の同意を得ないで、前条の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱ってはならない。

52021/1/27

プライバシーポリシーと利用目的（取得に際しての利用目的の通知等）
第十八条 個人情報取扱事業者は、個人情報を取得した場合は、あらかじめその利用目的を公表している場合を除き、速やかに、その利用目的を、本人に通知し、又は公表しなければならない。

目的外利用の禁止（利用目的による制限）• 第十六条 個人情報取扱事業者は、あらかじめ本人の同意を得ないで、前条の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱ってはならない。
• ２ 省略• ３ 前二項の規定は、次に掲げる場合については、適用しない。
• 一 法令に基づく場合• 二 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
• 三 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
• 四 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

事前質問①オンラインのよる学校授業、塾、各種イベント参加②子どもと保護者のリモート交流
オンラインによる参加が個人情報保護の観点でどういう問題があるか？
児童に関する秘密の保持（守秘義務）との観点でどういう問題があるか？
②については、このような親子交流の在り方の問題ではないかなと・・・。個人情報、守秘義務との関係で問題となるのかについては、児童の居所の秘匿という点で問題になるかな。

6

2021/1/27

事前質問③個人情報の開示規程について（開示等の請求等に応じる手続）
第三十二条 個人情報取扱事業者は、第二十七条第二項の規定による求め又は第二十八条第一項、第二十九条第一項若し
くは第三十条第一項若しくは第三項の規定による請求（以下この条及び第五十三条第一項において「開示等の請求等」という。）に関し、政令で定めるところにより、その求め又は請求を受け付ける方法を定めることができる。この場合において、本人は、当該方法に従って、開示等の請求等を行わなければならない。
（開示等の請求等を受け付ける方法）
第十条 法第三十二条第一項の規定により個人情報取扱事業者が開示等の請求等を受け付ける方法として定めることができる事項は、次に掲げるとおりとする。
一

開示等の請求等の申出先

二 開示等の請求等に際して提出すべき書面（電磁的記録を含む。第十四条第一項及び第二十一条第三項において同じ。）の様式その他の開示等の請求等の方式
三

開示等の請求等をする者が本人又は次条に規定する代理人であることの確認の方法

四

法第三十三条第一項の手数料の徴収方法

事前質問④職員やボランティア、就職希望者などの個人情報の取扱い方・保護者等との同意書を交わす場合の押さえるべきポイン
ト、注意点
取得した個人情報を何に使うのかの目的の開示が必要
その取得した目的以外での利用はしないことが重要保護者等との同意書を交わす場合の押さえるべきポイント、注意点→個人情報保護法における本人の同意について、法定代理人が代わりに同意できるか（？）
自己情報コントロール権～単なる財産管理処分権限ではない＝法定代理人が代理できる事項と言い難い。
（開示等の請求等をすることができる代理人）
第十一条 法第三十二条第三項の規定により開示等の請求等をすることができる代理人は、次に掲げる代理人とする。
一

未成年者又は成年被後見人の法定代理人

二

開示等の請求等をすることにつき本人が委任した代理人

事前質問⑤児童の個人情報について同意のうえで開示する場合も、児童の将来の傷つきを考慮して施設側の意向として控える場合もあると思います。支援的判断と法律との間のグレー部分について、他にどんな場合がありどんな判断ができるのか、お伺いしたいです
すでに説明したとおり開示拒否事由の説明かなと思います。

72021/1/27

事前質問⑥職員の個人情報について…児童の顔は機関誌やSNS上で出さないように気を付けている施設がほとんどだと思うが、職員に対してはあまり気を使っていないように思う。紙ベースでは特定の機関にのみ配布しているのであればまだ良いがHP上などで顔を出すことについて、問題はないのか。

職員の個人情報も当然保護される。
職員の取得した個人情報についての利用方法として、利用目的を定めておく必要がある。
HP上に顔写真を掲載～個人情報⇒利用目的にHP上顔写真掲載
or 利用目的に記載なし⇒目的外利用の承諾
HP上に顔写真を掲載～肖像権・プライバシーの問題⇒本人の承諾が別途必要が自然かな。

8