質問: 個人情報保護法について 私がした行為が、個人情報保護法、他に違反してしまったかどうか教えてください。 診療所に勤務しています。 今日、「○○、そちらに行ってますか?」と電話がありました。その○○さんは昔に通っていた患者さんと同じ名前でして、どちらさまですかと確認したら「実家の母親です」と言われました。 私は「○○さんという方はこちらにはいらっしゃっていませんが」とすぐに答えてしまったのですが、これが個人情報保護法、若しくはプライバシー、守秘義務に違反してしまったかを知りたいのです。そして、もし違反だとしたらどういう罰を受けなければいけないのかも教えてください。
回答: こんばんは。 まず、個人情報保護法が適用されるためには、法律の対象事業者である必要があります。 法律には書いていないですが、その下の省令に対象事業者は5千人以上の個人情報を持っている事業者となっていますので、貴方の診療所の患者さんのカルテが5千人分ないと法律の対象になりません。 診療所で、五千人を相手にするのは無理だと思われますので、そもそも貴方の診療所は、個人情報保護法が適用されない事業所だと思いますが、どうですか?