2　健康情報等を取り扱う者は、あらかじめ職員本人の同意を得ることなく、前項で定めた利用目的の達成に必要な範囲を越えて、健康情報等を取り扱ってはならない。ただし、個人情報の保護に関する法律第18条第3項の各号に該当する場合を除く。

2　健康情報等を取り扱う責任者(以下「責任者」という。)は別途定める。

3　健康情報等を取り扱う者とその権限、取り扱う健康情報等の範囲を、別表4に定める。

4　別表3に定めた権限を越えて健康情報等を取り扱う場合は、責任者の承認を得るとともに、職員本人の同意を得る。

5　健康情報等を取り扱う者は、職務を通じて知りえた職員の健康情報等を他人に漏らしてはならない。

2　健康情報等の分類に応じた従業員本人の同意取得について、別表5のとおり定める。

3　個人情報の保護に関する法律第20条第2項の各号に該当する場合は職員本人の同意取得は必要としない。

2　健康情報等の漏えい・滅失・改ざん等を防止するため、組織的、人的、物理的、技術的に適切な措置を講ずる。

3　健康情報等は、法令又は社則等に定める保存期間に従い保管する。利用目的を達した場合は、速やかに廃棄又は消去するよう努める。

4　情報の漏えい等が生じた場合には、速やかに第4条第2項に定められた責任者へ報告する。また、事業場内部において報告及び被害の拡大防止、事実関係の調査及び原因の究明、影響範囲の特定、再発防止策の検討及び実施、影響を受ける可能性のある本人への連絡等並びに事実関係及び再発防止策の公表などの必要な措置を講じる。

5　健康情報等の取扱いを委託する場合は、委託先において当該健康情報等の安全管理措置が適切に講じられるよう、委託先に対して必要かつ適切な監督を行う。

2　ただし、開示することにより、職員本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合や、業務の適正な実施に著しい支障を及ぼすおそれがある場合等には、開示請求を受けた情報の全部又は一部を開示しないことができる。また、その場合は遅滞なく職員本人に対してその旨を通知する。また、職員本人に通知する場合には、本人に対してその理由を説明するように努める。開示に関しては、開示の受付先、開示に際して提出すべき書面の様式等の請求に応じる手続きを定め、職員本人に周知する。

3　職員本人より当該本人の健康情報等について訂正、追加、削除、使用停止(第三者への提供の停止を含む。以下「訂正等」という。)の請求を受けた場合で、その請求が適正であると認められる場合には、訂正等を行う。訂正等を行った場合、又は行わなかった場合いずれの場合においても、その内容を職員本人へ通知する。

4　ただし、訂正等の請求があった場合でも、利用目的から見て訂正等の必要がない場合、誤りである指摘が正しくない場合、訂正等の対象が事実でなく評価に関する情報である場合には、訂正は行わない。ただし、その場合には、遅滞なく、訂正等を行わない旨を職員本人に通知する。また、職員本人に対して訂正等を行わない理由を説明するよう努める。なお、評価に関する健康情報等に、評価の前提となっている事実も記載されており、それに誤りがある場合においては、その限りにおいて訂正等を行う。

2　健康情報等を第三者に提供する場合、個人情報の保護に関する法律第29条に則り記録を作成・保存する。

2　労働安全衛生法によらず取り扱う情報のうち、承継前の利用目的を超えて取り扱う場合には、あらかじめ職員本人の同意を得る。

2　苦情に適切かつ迅速に対処するものとし、必要な体制を整備する。

2　職員が退職後に、健康情報等を取り扱う目的を変更した場合には、変更した目的を退職者に対して周知する。

この規程は、令和元年10月1日から施行する。

この訓令は、令和5年4月1日から施行する。