障害福祉サービス事業者が負う個人情報保護法における義務は以下の６つです。

今回は第三者提供に関する義務について説明致します。

障害福祉サービス事業者が負う個人情報の第三者提供に関する義務

障害福祉サービス事業者が個人情報を第三者に提供する際は以下の義務を負います。

本人の同意を得る義務

障害福祉サービス事業者は、個人情報を第三者に提供する場合、あらかじめ本人の同意を得ないで提供することはできません。

第三者に個人情報を提供する例

・民間保険会社からの照会

例）強度行動障害により物の取り扱いが力任せになってしまう利用者がいて、相手を怪我させてしまった場合などに損害保険金の支払いの審査で怪我の症状に関する照会を受ける

・職場からの照会

例）施設外就労先の社員から障害福祉サービスの利用者の障害に関する問い合わせがあった場合

合わせて押さえる

・障害福祉サービス事業者は障害者総合支援法に基づく指定基準において、サービス担当者会議等で利用者・家族の個人情報を用いる場合、サービス利用開始時にあらかじめ文書により同意を得ておくことが重要。

・同一法人内における情報提供であれば、利用者の同意は不要。

記録を作成する義務

障害福祉サービス事業者は個人情報を第三者に提供した時は、記録の作成及びその記録を保存する義務を負います。

記録は文書でもパソコンによる作成でも構いませんが、第三者に提供後速やかに記録を作成しなければなりません。

決まった時期に特定の事業者との間で継続して個人情報を提供している場合は一括して記録を作成することも可能です。

アドバイス

①記録事項

以下の項目の記録をしなければなりません。

 

・利用者の同意を得ている旨

・第三者の氏名

・個人情報によって識別される利用者の氏名その他利用者を特定できる事項

・個人情報の項目

 

 

②記録事項を省略

複数回にわたって同じ利用者の個人情報を提供する場合において、同じ内容の事項は省略することができる。

 

③保存期間

3年間保存しなければなりません。

最後に

障害福祉サービス事業者が個人情報を第三者に提供する際に負う義務についておさらいすると、以下を遵守する必要があります。

最後までお読みいただきありがとうございました。

参照：「個人情報保護ハンドブック」平成29年6月（個人情報保護委員会発表）

参照：「福祉分野における個人情報保護に関するガイドライン」平成28年2月一部改正（厚生労働省発表）

参照：「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」平成29年４月14日（個人情報保護委員会・厚生労働省発表）