·親の同意なく、十分な判断能力を有していない子どもから家族の個人情報を取得してはならない。
·要配慮個人情報を取得する場合には、あらかじめ本人の同意を得なければならない。ただし、法第17条第2項各号に定める場合については、本人の同意を得る必要はない。
(例)
·急病その他の事態が生じたときに、本人の病歴等を健保組合に所属する医師や看護師が家族から聴取する場合、法第17条第2項第2号に該当すると考えられる。
·事業者が警察の任意の求めに応じて要配慮個人情報に該当する個人情報を提出するために、当該個人情報を取得する場合、法第17条第2項第4号に該当する可能性があると考えられる。
·なお、要配慮個人情報を、法第23条第5項各号に定める委託、事業承継又は共同利用により取得する場合は、あらかじめ本人の同意を得る必要はない。
【法第17条第2項に違反している事例】
本人の同意を得ることなく、法第17条第2項第5号及び規則第6条で定める者以外がインターネット上で公開している情報から本人の信条や犯罪歴等に関する情報を取得し、既に保有している当該本人に関する情報の一部として自己のデータベース等に登録すること。
·健保組合等は、適正な保険給付等を提供するという利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つよう努めなければならない。
·健保組合等は、保有する個人データについて利用する必要がなくなったとき、すなわち、利用目的が達成され当該目的との関係では当該個人データを保有する合理的な理由が存在しなくなった場合や、利用目的が達成されなかったものの当該目的の前提となる事業自体が中止となった場合等は、当該個人データを遅滞なく消去するよう努めなければならない(※)。なお、法令の定め及び規程により保存期間等が定められている場合は、この限りではない。
(※)「個人データの消去」とは、当該個人データを個人データとして使えなくすることであり、当該データを削除することのほか、当該データから特定の個人を識別できないようにすること等を含む。
【その他の事項】
·第三者提供により他の健保組合等から個人情報を取得したとき、当該個人情報の内容に疑義が生じた場合には、記載内容の事実に関して本人に確認をとる。
·健保組合等は、個人データの内容の正確性、最新性を確保するため、Ⅲ4.(2)②に示す委員会等において、具体的なルールを策定したり、技術水準向上のための研修の開催などを行うことが望ましい。
·第三者提供(法第23条第1項各号に掲げる場合並びに個人情報の取扱いの委託、事業の承継及び共同利用に伴い、個人情報を提供する場合を除く。)により、個人情報(令第2条第2号に規定するものから取得した個人情報を除く。)を取得する場合には、提供元の法の遵守状況(例えば、オプトアウト(法第23条第2項·第3項参照)、利用目的、開示手続、問合せ·苦情の受付窓口を公表していることなど)を確認し、個人情報を適切に管理している者を提供元として選定するとともに、実際に個人情報を取得する際には、例えば、取得の経緯を示す契約書等の書面の点検又はこれに代わる合理的な方法により、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、当該個人情報の取得方法等を確認した上で、