       
民間 PHR 事業者による健診等情報の 
取扱いに関する基本的指針 
令和３年４月 
（総務省、厚生労働省、経済産業省） 
 はじめに ............................................................................ 1 
 １．本指針の基本的事項 .............................................................. 1 
１．１．本指針の対象とする情報の定義 .............................................. 1 １．２．本指針の対象事業者 ........................................................ 1 １．３．本指針に記載のない事項の取扱い ............................................ 1 
 ２．情報セキュリティ対策 ............................................................ 3 
２．１．安全管理措置 .............................................................. 3 
２．２．第三者認証の取得 .......................................................... 9 
 ３．個人情報の適切な取扱い ......................................................... 11 
３．１．情報の公表 ............................................................... 11 
３．１．１．利用目的の特定 ...................................................... 11 ３．１．２．利用目的の明示等 .................................................... 11 
３．２．同意取得 ................................................................. 12 ３．３．消去及び撤回 ............................................................. 14 ３．４．その他 ................................................................... 15 
３．４．１．健診等情報に含まれる利用者以外の個人情報の取扱い .................... 15 
３．４．２．匿名加工情報に関する留意事項 ........................................ 15 
 ４．健診等情報の保存及び管理並びに相互運用性の確保 ................................. 16 
４．１．健診等情報の保存及び管理 ................................................. 16 ４．２．相互運用性の確保 ......................................................... 16 
 ５．要件遵守の担保 ................................................................. 17 
５．１．本指針の規定する要件を遵守していることの確認 .............................. 17 
 ６．本指針の見直し ................................................................. 18  用語集 ............................................................................. 19  別紙 本指針に係るチェックシート   
本指針は、安全、安心な民間 PHR（Personal Health Record）サービスの利活用の促進に向
けて、健診等情報を取り扱う事業者による PHR の適正な利活用が効率的かつ効果的に実施されることを目的として、PHR サービスを提供する事業者が遵守すべき事項を示すものである。 
本指針では、要配慮個人情報である健診等情報を取り扱うこととなるサービスを提供する民
間事業者が法規制により遵守を求められている事項に加えて、適正な PHR の利活用を促進するために遵守することが必要と考えられる事項を含めて提示している。 
  １．本指針の基本的事項 １．１．本指針の対象とする情報の定義 
本指針が対象として想定する PHR サービスにおいて活用される情報としては、個人が自らの
健康管理に利用可能な「個人情報の保護に関する法律」（平成 15 年法律第 57 号。以下「個人情報保護法」という。）上の要配慮個人情報で、次に掲げるもの（以下「健診等情報」という。）とする。 ・個人がマイナポータル API 等を活用して入手可能な健康診断等の情報 ・医療機関等から個人に提供され、個人が自ら入力する情報 ・個人が自ら測定又は記録を行うものであって、医療機関等に提供する情報 ※健診等情報の具体例として、予防接種歴、乳幼児健診、特定健診、薬剤情報等が挙げられ
※「個人がマイナポータル API 等を活用して入手可能な健康診断等の情報」は、健康保険組合
等から入手する場合又は個人が自らアプリ等に入力する場合も含む。 
１．２．本指針の対象事業者 
健診等情報を取り扱う PHR サービスを提供する民間事業者（以下「PHR 事業者」という。） 
※専ら個人が自ら日々計測するバイタル又は健康情報等のみを取り扱う事業者は、対象事業者
としては含めない。 
※個人の健康管理ではなく、専ら研究開発の推進等を目的として利用される健診等情報又は匿
名加工情報のみを取り扱う事業者は、対象事業者としては含めない。 
１．３．本指針に記載のない事項の取扱い  
本指針は、個人情報保護法を踏まえ、「個人情報の保護に関する法律についてのガイドライ
ン（通則編）」（平成 28 年個人情報保護委員会告示第６号）並びにマイナポータル API 連携に際して遵守が求められる「マイナポータル API 利用規約」（令和２年内閣府大臣官房番号制度担当室）、「マイナポータル自己情報取得 API 利用ガイドライン」（令和元年内閣府大臣官房番号制度担当室）及び「中小企業における組織的な情報セキュリティ対策ガイドライン」（独立行政法人情報処理推進機構セキュリティセンター）の「４ 共通して実施すべき対策」を基礎とし、PHR 事業者が行う健診等情報の適正な取扱いの確保に関する活動を支援するために、具体的な遵守すべき事項を示すものである。 
なお、本指針は、個人情報保護法上の主な要求事項を記載しており、本指針に記載のない事
項及び関係条文については、上記法令等に加え、「個人情報の保護に関する法律についてのガ
イドライン（外国にある第三者への提供編）」（平成 28 年個人情報保護委員会告示第７号）、「個人情報の保護に関する法律についてのガイドライン（第三者提供時の確認・記録義務編）」（平成 28 年個人情報保護委員会告示第８号）、「個人情報の保護に関する法律についてのガイドライン（匿名加工情報編）」（平成 28 年個人情報保護委員会告示第９号）、「個人データの漏えい等の事案が発生した場合等の対応について」（平成 29 年個人情報保護委員会告示第１号）及び「「個人情報の保護に関する法律についてのガイドライン」及び「個人データの漏えい等の事案が発生した場合等の対応について」に関する Q&A」（平成 29 年個人情報保護委員会）の最新版をそれぞれ参照されたい。 
また、患者等の指示に基づいて医療機関等から医療情報を受領する事業者は、「医療情報を
取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」（令和２年８
月総務省、経済産業省）の遵守が求められる。 
２．情報セキュリティ対策 ２．１．安全管理措置 
（１） 法規制に基づく遵守すべき事項 
PHR 事業者は、健診等情報を取り扱うに当たって、その漏えい、滅失又はき損の防止その他
の安全管理のために必要かつ適切な措置を講じなければならない。 
具体的に講じるべき対策の内容に関しては、下記（２）に掲げる対策の例を参照し、個人
データが漏えい等をした場合に本人が被る権利利益の侵害の大きさを考慮し、事業規模及び性質、個人データの取扱状況（取り扱う個人データの性質及び量を含む。）並びに、個人データを記録した媒体の性質等に起因するリスクに応じて必要かつ適切な対策を講じなければならない。  
（２） 本指針に基づく遵守すべき事項 
以下では、PHR 事業者が情報セキュリティを確保する上で実施すべき対策について示す。各
項目においては、実施すべきリスクマネジメント施策を記載し、その下に当該施策を実現する上での具体的な対策のポイントを示し、更に、分かりやすさの観点から、必要に応じて、より細かな手法例を追加している。 
PHR 事業者において具体的な対策を講じる上では、このうち、対策のポイントの部分を参照
し、当該部分に規定される内容又はそれと同等程度以上の対策を講じることが求められる。 
 対策のポイント 
 対策の例 
① 情報セキュリティに対する組織的な取り組み  
 情報セキュリティに関する経営者の意図が従業員に明確に示されている 
 経営者が情報セキュリティポリシーの策定に関与し、実現に対して責任を持つこと。   情報セキュリティポリシーを定期的に見直しすること。  
  情報セキュリティ対策に関わる責任者と担当者を明示する 
 責任者として情報セキュリティ及び経営を理解する立場の人を任命すること。  責任者は、各セキュリティ対策について（社内外を含め）、責任者及び担当者それぞ
れの役割を具体化し、役割を徹底すること。 
 管理すべき重要な情報資産を区分する 
 管理すべき健診等情報を他の情報資産と区分すること。  情報資産の管理者を定めること。  重要度に応じた情報資産の取扱指針を定めること。  健診等情報を取り扱う人の範囲を定めること。 
 個人情報の取扱状況を確認する手段を整備する 
 例えば次のような項目をあらかじめ明確化しておくことにより、個人情報の取扱状況
を把握可能としておく。 （例） 
 個人情報データベース等の種類、名称及び個人データの項目 
 責任者、取扱部署 
 利用目的 
 アクセス権を有する者 等 
 健診等情報については、入手、作成、利用、保管、交換、提供、消去及び廃棄における
取扱手順を定める  各プロセスにおける作業手順を明確化し、決められた担当者が、手順に基づいて作業
を行っていること。  
 健診等情報に対して、漏洩及び不正利用を防ぐ保護対策を行っていること。  
 健診等情報を取り扱う人に対してのみ、アクセス可能とすること。  
 健診等情報の取扱い履歴を残しておくこと。  
 健診等情報を確実に消去又は廃棄すること。 等 
  外部の組織と情報をやり取りする際に、情報の取扱いに関する注意事項について合意を
 契約書及び委託（再委託等を含む。以下同じ）業務の際に取り交わす書面等に、情報
の取扱いに関する注意事項を含めること。 （例）  
 システム開発を委託する際の本番データ取扱い時の際の情報管理、例えば管理体制、受託情報の取扱い、受け渡し、返却及び廃棄等について、注意事項を含
めること。  
 関係者のみにデータの取扱いを制限すること。 
 外部の組織との間で情報を授受する場合、情報受渡書を以ておこなうこと。  
 契約に基づく作業に遂行することによって新たに発生する情報（例：新たに作
製された統計化又は加工された情報等）の取扱いを含めること。 等 
 個人データの取扱いを委託する場合は委託先での安全管理措置を確保する 
 自らが講ずべき安全管理措置と同等の措置が講じられるよう、監督を行うこと。 
 取扱状況を把握するとともに、安全管理措置の見直しを行う 
 個人データの取扱状況について、定期的に自ら行う点検又は他部署等による監査を実施
すること。 
 外部の主体による監査活動と合わせて、監査を実施すること。 
 従業者（派遣を含む。）に対し、セキュリティに関して就業上何をしなければいけないか
を明示する  
 従業者を採用する際に、守秘義務契約又は誓約書を交わしていること。   秘密保持に関する事項を就業規則等に盛り込むなど、従業者が順守すべき事項を明確
にしていること。  
 違反した従業員に対する懲戒手続きが整備されていること。   在職中及び退職後の機密保持義務を明確化するため、プロジェクトへの参加時等、具
体的に企業機密に接する際に、退職後の機密保持義務も含む誓約書を取ること。  
 情報セキュリティに関するルールの周知及び情報セキュリティに関わる知識習得の機会
を与える   ポリシー及び関連規程を従業員に理解させること。  
 実践するために必要な教育を定期的に行っていること。  
② 物理的セキュリティ  
 健診等情報を保管したり、扱ったりする場所の入退管理及び施錠管理を行う  
 健診等情報を保管したり、扱ったりする区域を定めていること。   健診等情報を保管している部屋（事務室）又はフロアーへの侵入を防止するための対
策を行っていること。  
 健診等情報を保管している部屋（事務室）又はフロアーに入ることができる人を制限
し、入退の記録を取得していること。  
  重要なコンピュータ及び配線は地震等の自然災害又はケーブルの引っ掛けなどの人的災
害による重大な被害が起こらないように配置又は設置する   重要なコンピュータは許可された人だけが入ることができる安全な場所に設置するこ
 電源及び通信ケーブルなどは、従業員が容易に接触できないようにすること。   重要なシステムについて、地震等による転倒防止、水濡れ防止及び停電時の代替電源
の確保等を行っていること。   
 重要な書類、モバイル PC 及び記憶媒体等について、整理整頓を行うと共に、盗難防止対
策、紛失対策及び確実な廃棄を行う  
（健診等情報を記載した書類について）  
 不要になった場合、シュレッダー又は焼却等により確実に処分すること。   健診等情報を記載した書類を保管するキャビネットには、施錠管理を行うこと。   健診等情報が存在する机上、書庫及び会議室等は整理整頓を行うこと。   郵便物、FAX 及び印刷物等の放置は禁止。重要な書類の裏面を再利用しないこと。 
（モバイル PC 及び記憶媒体等について）  
 クラウド上のデータを含め、保存した情報が不要になった場合、消去ソフトを用いる
など、確実に処分していること。  
 モバイル PC 及び記憶媒体については、盗難防止対策及び紛失対策を行うこと。   許可なく私有 PC を会社に持ち込んだり、私有 PC で業務を行ったりしないこと。  
③ 情報システム及び通信ネットワークの運用管理  
 情報システムの運用に関して運用ルールを策定する  
 システム運用におけるセキュリティ要求事項を明確にしていること。   情報システムの運用手順書（マニュアル）を整備していること。   システムの運用状況を点検していること。   システムにおいて実施した操作、障害及びセキュリティ関連イベントについてログ
（記録）を取得していること。  
（ログを取得する項目例） 
 個人情報データベース等の利用又は出力の状況 
 個人データが記載又は記録された書類及び媒体等の持ち運び等の状況 
 個人情報データベース等の削除又は廃棄の状況（委託した場合の消去又は廃棄を証明する記録を含む。） 
 個人情報データベース等を情報システムで取り扱う場合、担当者の情報システムの利用状況（ログイン実績、アクセスログ等） 
 設備（具体例）の使用状況を記録していること。   取得したログ（記録）については、定期的なレビューを行い、不正なアクセス等がな
いことを確認すること。  
 ウイルス対策ソフトをはじめとしたアプリケーションの運用を適切に行う  
 ウイルス対策ソフトを導入し、パターンファイルの更新を定期的に行っていること。   ウイルス対策ソフトが持っている機能（ファイアウォール機能、スパムメール対策機
能及び有害サイト対策機能）を活用すること。  
 各サーバ及びクライアント PC について、定期的なウイルス検査を行っていること。  組織で許可されていないソフトウェアのインストール及びサービスの利用の禁止又は
使用制限を行っていること。 
 PHR サービスの利用者に対して、適切なセキュリティ対策を利用端末に行うように啓
発すること。 
 導入している情報システムに対して、最新のパッチを適用するなどの脆弱性対策を行う  
 脆弱性の解消（修正プログラムの適用及び Windows update 等）を行っていること。   脆弱性情報及び脅威に関する情報の入手方法を確認し、定期的に収集すること。   情報システム導入の際に、不要なサービスの停止等、セキュリティを考慮した設定を
実施するなどの対策が施されているかを確認すること。  
 Web サイトの公開にあたっては、不正アクセス又は改ざんなどを受けないような設定
又は対策を行い、脆弱性の解消を行うこと。  
 Web ブラウザ及び電子メールソフトのセキュリティ設定を行うこと。  
 通信ネットワークを流れる重要なデータに対して、暗号化等の保護策を実施する  
 TLS（version1.2 以上）等を用いて通信データを暗号化すること。   外部のネットワークから内部のネットワーク又は情報システムにアクセスする場合
に、VPN 等を用いて暗号化した通信路を使用していること。  
 電子メールをやり取りする際に、健診等情報については暗号化するなど保護策を講じ
ること。  
 モバイル PC、USB メモリなどの記憶媒体又はデータを外部に持ち出す場合、盗難、紛失
等に備えて、適切なパスワード設定又は暗号化等の対策を実施する   モバイル PC 又は USB メモリ等の使用や外部持ち出しについて、規程を定めているこ
 外部でモバイル PC 又は USB メモリ等を使用する場合の紛失や盗難対策を講じている
 モバイル PC 又は USB メモリ等を外部に持ち出す、若しくはクラウド上のストレージ
を取り扱う際は、その使用者の認証（ID 及びパスワード設定並びに USB キー、IC カード認証又はバイオメトリクス認証等）を行うこと。  
 保存されているデータを、重要度に応じて HDD 暗号化又は BIOS パスワード設定等の
技術的対策を実施すること。  
 モバイル PC 又は USB メモリ等を持ち出す場合の持出者並びに持出及び返却の管理を
実施すること。  
 盗難又は紛失時に情報漏えいの脅威にさらされた情報が何かを正確に把握するため、
持ち出し情報の一覧及び内容の管理を行うこと。 
  外部から受け取るファイルに対して、無害化を実施する 
 ファイル無害化機器、無害化ソフトウェア又は無害化サービス等を導入し、外部から
のファイルを受け取る際に、無害化を実施すること。 
④ 情報システムのアクセス制御並びに情報システムの開発及び保守におけるセキュリティ対
 情報（データ）及び情報システムへのアクセスを制限するために、システム管理者の ID
の管理（パスワード等認証情報の管理等）を行う   システム管理者毎に ID 及びパスワード等を割当て、当該 ID 及びパスワード等によ
る識別及び認証を確実に行うこと。 
 システム管理者 ID の登録及び削除に関する規程を整備すること。  パスワードによる認証を採用する場合、その定期的な見直しを求めること。（ただ
し、2 要素認証を採用している場合等を除く。）また、容易に類推できないパスワードとし、極端に短い文字列を使用しない（英数、記号を混在させた 8 文字以上の文
字列とすることが望ましい）ようシステム管理者に求めること。  
 離席する際は、パスワード等で保護されたスクリーンセーバーでパソコンを保護す
ること。  
 不要になったシステム管理者の ID を削除すること。   
 健診等情報に対するアクセス権限の設定を行う  
 健診等情報に対するアクセス管理方針を定め、システム管理者毎にアクセス可能な
情報、情報システム、業務アプリケーション及びサービス等を設定すること。  
 職務の変更又は異動に際して、システム管理者のアクセス権限を見直すこと。   
 インターネット接続に関わる不正アクセス対策（ファイアウォール機能、パケットフィ
ルタリング及び IPS サービス等）を行う   
（外部から内部への不正アクセス対策）  
 外部から内部のシステムにアクセスする際、確実な認証を実施すること。  保護すべき健診等情報のデータベースは、サービス利用者が利用する機能（閲覧
等）及び保守点検時のリモート管理機能を除き、外部接続しているネットワークから物理的に遮断する又はセグメント分割することによりアクセスできないようにすること。  
（内部から外部への不正アクセス対策）  
 不正なプログラムをダウンロードさせるおそれのあるサイトへのアクセスを遮断す
るような仕組み（フィルタリングソフトの導入等）を行っていること。   
 無線 LAN のセキュリティ対策（WPA2 の導入等）を行う  
 無線 LAN において健診等情報の通信を行う場合は、暗号化通信（WPA2 等）の設定を
行うこと。  
 無線 LAN の使用を許可する端末（MAC 認証等）及びその使用者の認証を行うこと。  
 ソフトウェアの選定及び購入、情報システムの開発及び保守並びにサービス利用に際し
て、情報セキュリティを前提とした管理を行う  
 情報システムの設計時に安全性を確保し、継続的に見直すこと（情報システムの脆弱
性を突いた攻撃への対策を講ずることを含む。）。 
 ソフトウェア及びクラウド等の他者が提供するサービスの導入及び変更に関する手
順を整備し、本指針のセキュリティ対策の遵守を確認すること。 
 システム開発において、レビューを実施し、その記録を残していること。   外部委託によるソフトウェア開発を行う場合、使用許諾及び知的財産等について取
り決めていること。  
 開発又は保守を外部委託する場合に、セキュリティ管理の実施状況を把握できるこ
⑤ 情報セキュリティ上の事故対応  
 情報システムに障害が発生した場合、業務を再開するための対応手順を整理する  
 情報システムに障害が発生した場合に、最低限運用に必要な時間及び許容停止時間
を明確にしておくこと。  
 障害対策の仕組みが組織として効果的に機能するよう、よく検討していること。   システムの切り離し（即応処理）、必要なサービスを提供できるような機能（縮退機
能）、情報の回復及び情報システムの復旧に必要となる機能等が、障害時に円滑に機能するよう確認しておくこと。  
 日常のシステム運用の中で、バックアップデータ及び運用の記録等を確保しておく
 障害発生時に必要な対応として、障害発生時の報告要領（電話連絡先の認知等）、障
害対策の責任者と対応体制、システム切替え及び復旧手順並びに障害発生時の業務
実施要領等の準備を整えておくこと。 
 大容量データの復元には時間を要するため、復元に要する時間の事前見積りの実施 
  関係者への障害対応要領の周知、必要なスキルに関する教育及び訓練等の実施を行
っていること。  
 情報セキュリティに関連する事件又は事故等（ウイルス感染、情報漏えい等）の緊急時
の対応手順を整理する 
 ウイルス感染又は情報漏えい等の発生時の組織内の関係者への報告、緊急処置の適
用基準及び実行手順、被害状況の把握、原因の把握、対策の実施、被害者ほか影響を受ける可能性のある本人への連絡、外部への周知方法、個人情報保護委員会への報告、通常システムへの復旧手順並びに業務再開手順等を整えておくこと。  
 ウイルス感染の場合、ウイルス定義ファイルを最新の状態にしたワクチンソフトにより、コンピュータの検査を実施し、ワクチンソフトのベンダの Web サイト等の情報を基に、検出されたウイルスの駆除方法等を試すことが必要となる。 
 情報漏えいの場合、事実を確認したら速やかに責任者に報告し、対応体制を取るこ
と、対応についての判断を行うため 5W1H の観点で調査し情報を整理すること、対策本部で対応方針を決定すること及び被害の拡大防止と復旧のための措置を行うことが必要となる。また、漏えいした個人情報の本人及び取引先等への通知、個人情報保護委員会及び監督官庁等への報告並びにホームページ又はマスコミ等による公表についても検討する必要がある。 
 ２．２．第三者認証の取得 （１）本指針に基づく遵守すべき事項 
PHR 事業者は、リスクマネジメントシステムを構築するに際して、本指針の対策例に加えて、
標準規格（ISO 又は JIS）等に準拠した対策の追加及び第三者認証（ISMS 又はプライバシーマーク等）を取得することで、客観的に安全管理措置を担保するよう努めなければならない。 
ただし、マイナポータル API 経由で健診等情報を入手する PHR 事業者においては、第三者認
証を取得しなければならない。 
３．個人情報の適切な取扱い ３．１．情報の公表 
３．１．１．利用目的の特定 （１） 法規制に基づく遵守すべき事項 
① 利用目的の特定 
PHR 事業者は、健診等情報を取り扱うに当たっては、その利用目的をできる限り特定しなけ
ればならない。また、PHR 事業者は、上記によって特定した利用目的の達成に必要な範囲を超えて、健診等情報を取り扱ってはならず、仮に当該範囲を超える利用目的のために健診等情報を取扱う場合は、後述するとおり、あらかじめ本人の同意を得なければならない。 
また、利用目的を単に抽象的又は一般的に特定するのではなく、個人情報が PHR 事業者に
おいて、最終的にどのような事業の用に供されるのか、どのような目的で個人情報を利用されるのかが、本人にとって一般的かつ合理的に想定できる程度に具体的に特定するように努
めなければならない。 
② 利用目的の変更 
PHR 事業者は、健診等情報を取得する当初に公表又は通知していた利用目的を変更する場
合について、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行ってはならない。この場合は、変更された利用目的を本人に通知するか、又は公表しなければならない。 
なお、この「変更前の利用目的と関連性を有すると合理的に認められる範囲」に関して
は、変更後の利用目的が変更前の利用目的からみて、社会通念上、本人が通常予期し得る限
度と客観的に認められる範囲となることが必要であり、それを超える範囲で変更する場合は、後述するとおり、改めての本人の同意取得が必要となる。 
 ３．１．２．利用目的の明示等 （１） 法規制に基づく遵守すべき事項 
① 利用目的の明示 
PHR 事業者は、例えば契約書のような書面等への記載又はユーザー入力画面等への打ち込み
などにより、直接本人から健診等情報を取得する場合には、あらかじめ、本人に対し、その利用目的を明示しなければならない。 
この場合、本人に対して、その利用目的を明確に示すことが必要であり、事業の性質及び
健診等情報の取扱状況に応じて、内容が本人に認識される合理的かつ適切な方法による必要がある。 
② 保有する健診等情報等の本人への開示 
PHR 事業者は、本人からの請求があった場合、保有する当該本人に係る健診等情報（保有個
人データ）を開示しなければならない。 
具体的な開示の手続きに関しては各 PHR 事業者において定めることが必要であるが、例え
ば同一の本人から、複雑な対応を要する同一内容について繰り返し開示の請求があり、事実
上問合せ窓口が占有されることによって他の問合せ対応業務が立ち行かなくなるなど、業務上著しい支障を及ぼすおそれがある場合等には、開示をしないことが認められている。 
（２） 本指針に基づく遵守すべき事項 
① サービス利用規約及びプライバシーポリシー等の公表 
PHR 事業者は、利用者及び第三者が当該 PHR 事業者の取組について評価できるよう、プライ
バシーポリシー及びサービス利用規約をホームページに掲載するなどにより公表しなければならない。その際、サービス利用規約の概要版を必要に応じて作成するとともに、ホームページのアクセスしやすい場所に掲載するなど分かりやすく公表しなければならない。 
 ３．２．同意取得 （１） 法規制に基づく遵守すべき事項 
① 健診等情報取得に係る事前の同意取得 
本指針の対象となる健診等情報は個人情報保護法上の要配慮個人情報に該当するため、そ
の取得に際しては、あらかじめ、本人からの同意取得が必要であり、オプトアウト手続きによる取得は認められていない。 
また、当初の利用目的の達成に必要な範囲を超えて個人情報を取り扱う場合は、改めて本
人の同意を得なければならない。また、下記②に記載する事業の承継後に、承継前の当初の利用目的の達成に必要な範囲を超えて、健診等情報を取り扱う場合にも、改めて本人の同意を得なければならない。 
② 第三者提供に係る事前の同意取得 
要配慮個人情報の第三者提供には、個人情報保護法に基づき同意が不要となる場合を除
き、原則として、あらかじめ、本人の同意が必要であり、またオプトアウト手続きによる健診等情報の第三者提供は認められていない。 
また、同意の取得に当たっては、事業の規模及び性質並びに個人データの取扱状況（取り
扱う個人データの性質及び量を含む。）等に応じ、本人が同意に係る判断を行うために必要と考えられる合理的かつ適切な範囲の内容を明確に示さなければならない。 
ただし、要配慮個人情報であっても、事業者が、委託、事業承継又は共同利用により当該
情報を提供する場合は、第三者提供に該当せず、例えば以下の場合に関しては、あらかじめ
本人の同意を得る必要はない。 
なお、要配慮個人情報を第三者提供の方法により取得する場合、上記①に従って、提供元
が本人から必要な同意（要配慮個人情報の取得及び第三者提供に関する同意）を取得していることが前提となるため、提供を受けた PHR 事業者が、改めて本人から要配慮個人情報の取得に関する同意を得る必要はないが、当該提供者について、その法人名、住所及び当該提供者が提供された健診等情報を取得した経緯等を確認しなければならない。 
（健診等情報の第三者提供に係る同意取得が不要な場合の例） 【個人情報保護法に列挙される例外に該当する場合】 
 法令に基づく場合 
 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得るこ
とが困難であるとき 
 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本
人の同意を得ることが困難であるとき 
 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行する
ことに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。 
【第三者提供に該当しない場合の例】 
 委託：保険者が被保険者に対して PHR アプリを保険者のサービスの一環として提供す
る際に PHR アプリの管理運営会社に個人データを提供する。 
 事業承継：PHR 事業を別の企業に譲渡し、譲渡先企業に個人データを提供する。  共同利用（※）：PHR サービスを行っている企業が、例えば同グループに属する企業等
と共に総合的な健康サービスを提供するために、取得時の利用目的の範囲内で個人データを共同利用する。  
（※）ただし、上記のうち共同利用に関しては、あらかじめ、次に掲げる事項を本人に通知
又は本人が容易に知り得る状態に置いておくことが必要である。 
 共同利用をする旨  共同して利用される個人データの項目  共同して利用する者の範囲  利用する者の利用目的 
 当該個人データの管理について責任を有する者の氏名又は名称  
③ 外国における第三者への提供 
PHR 事業者は、外国にある第三者と連携して我が国内でサービスを提供する場合等に、当
該外国にある第三者に健診等情報を提供する際には、原則として、あらかじめ本人から、外
国にある第三者への個人データの提供を認める旨の同意を得なければならない。 
（２） 本指針に基づく遵守すべき事項 
① 健診等情報取得に係る同意取得時の利用目的の通知 
PHR 事業者は、健診等情報の取得に際しては、利用目的をできる限り特定し、利用目的及び
その範囲等について、例えば、本指針に関する Q&A に示されているような方法により、サービス利用規約の概要を提示するなど、分かりやすく通知した上で、本人の同意を得なければならない。 
なお、健診等情報以外の個人情報も取り扱う場合には、当該情報についての利用目的の範
囲内であることを確認すること。 
② 第三者提供に係る同意取得 
PHR 事業者は、健診等情報の第三者提供に際しては、提供先、その利用目的（必要に応じ
てその概要を提示する）及び提供される個人情報の内容等を特定し、分かりやすく通知した
上で、本人の同意を得なければならない。また、同意があった場合でも、本人の不利益が生じないよう配慮しなければならない。 
③ 利用者による同意状況の確認 
過去の同意内容を確認又は見直すことを希望する利用者が一定程度発生することも想定さ
れる。PHR 事業者は、そうした利用者のため、過去の同意状況を利用者が確認できる方策を確保しなければならない。 
 ３．３．消去及び撤回 （１） 法規制に基づく遵守すべき事項 
① 利用停止等請求を受けた場合の対応 
PHR 事業者は、本人から、当該本人が識別される保有個人データが、本人の同意なく健診
等情報が取得された、目的外利用がされている又は偽りその他不正の手段により取得された、という理由によって、当該保有個人データの利用の停止又は消去（以下「利用停止等」という。）の請求を受けた場合であって、その請求に理由があることが判明したときは、原則として、遅滞なく、利用停止等の措置を行わなければならない。 
② 利用停止等請求への対応の例外 
PHR 事業者は、当該保有個人データの利用停止等に多額の費用を要する場合その他の利用
停止等を行うことが困難な場合であって、本人の権利利益を保護するため必要なこれに代わる措置をとるときは、当該代替措置によることもできる。 
（２） 本指針に基づく遵守すべき事項 
① 同意の撤回 
PHR 事業者は、健診等情報の取得時及び第三者提供時の当該同意の撤回について、同意する
際と同程度の容易さで行えるよう、工夫しなければならない。 
具体的には、本人が同意の撤回を希望した場合、同意撤回のための情報及び受付窓口が Web
サイトの深層にありアクセスしにくいのは望ましくないため、同意の設定変更を容易にできる機能を提供するなど、工夫に努めなければならない。 
② 健診等情報の消去 
PHR 事業者は、事業終了等により健診等情報の利用の必要がなくなった場合又は本人の求め
があった場合には、当該事業者が管理している健診等情報（管理を委託している場合を含む。）を消去しなければならない。ただし、多額の費用を要する場合その他の消去を行うことが困難な場合であって、本人の権利利益を保護するため必要なこれに代わる措置をとるときは、当該代替措置によることもできる。 
③ 長期間利用がない場合の措置 
利用者によるアクセスがなく、長期間利用されない健診等情報について、本人が認知しな
いままに、当該情報が削除されることは望ましくないため、一定の期間、利用がない場合に
消去等の措置を講じる旨（消去を行う時期等を含む。）を利用者に通知又は公表しなければならない。 
３．４．その他 ３．４．１．健診等情報に含まれる利用者以外の個人情報の取扱い （１）法規制に基づく遵守すべき事項 
医師又は薬剤師等の氏名等は、要配慮個人情報には該当しないものの、医師又は薬剤師等の
個人情報に該当することに留意し、利用目的の特定、同意の取得等に関して、個人情報保護法に基づき適切に取り扱わなければならない。 
 ３．４．２．匿名加工情報に関する留意事項 （１）法規制に基づく遵守すべき事項 
PHR 事業者は、匿名加工情報を作成するときは、個人情報保護委員会規則で定める基準に従い
当該個人情報を加工し、匿名加工情報の作成に用いた個人情報から削除した記述等及び加工方法の安全管理のための措置を講じ、当該匿名加工情報に含まれる個人に関する情報の項目を公表しなければならない。 
また、当該匿名加工情報を第三者に提供するときは、あらかじめ、第三者に提供される匿名加
工情報に含まれる個人に関する情報の項目及びその提供の方法について公表するとともに、第三者に対して、当該提供に係る情報が匿名加工情報である旨を明示しなければならない。 
４．健診等情報の保存及び管理並びに相互運用性の確保 ４．１．健診等情報の保存及び管理 
（１）法規制に基づく遵守すべき事項 
① 正確性の確保 
PHR 事業者は、個人情報データベース等への個人情報の入力時の照合及び確認の手続の整
備、誤り等を発見した場合の訂正等の手続の整備、並びに記録事項の更新及び保存期間の設定等を行うことにより、個人データを正確かつ最新の内容に保つよう努めなければならない。 
② 第三者提供の記録 
 PHR 事業者は、健診等情報を第三者に提供したときは、原則として、提供した年月日及び提供先等に関する記録を作成し、一定期間保存しなければならない。また、第三者提供を受け
た PHR 事業者は、原則として、提供を受けた年月日及び提供元等に関する記録を作成し、一定期間保存しなければならない。 
４．２．相互運用性の確保 （１）本指針に基づく遵守すべき事項 
① 利用者を介した相互運用性の確保 
健診等情報を取り扱う PHR 事業者においては、少なくともマイナポータル API 等を活用し
て入手可能な自身の健康診断等の情報について、利用者へのエクスポート機能及び利用者からのインポート機能を具備しなければならない。 
その際、健診等情報のフォーマット等に関しては、マイナポータル API から出力される項
目及びフォーマットを基本とし、また、互換性の高い汎用的なデータファイル（例えば、HL7CDA 等）とすることで、利用者が取り扱うことができるようにしなければならない。 
② サービス終了時の措置 
PHR 事業者がサービスを終了する場合、利用者への健診等情報のエクスポート及び他の PHR
事業者への当該健診等情報のエクスポートが実施可能な期間を十分に確保しなければならない。 
③ データ連携先事業者の適切性の確認 
PHR 事業者間で健診等情報を利用者を介さず直接的にデータ連携する場合、データ連携先事
業者が本指針に規定する対策を行っていることを、当該データ連携先事業者のホームページ等での公表内容又は第三者認証の取得状況等により確認しなければならない。 
５．要件遵守の担保 ５．１．本指針の規定する要件を遵守していることの確認 
（１） 本指針に基づく遵守すべき事項 
① 自主的な確認及びその結果の公表 
PHR 事業者は、本指針の別紙チェックシートの確認事項に従って各要件を満たしているかど
うかを定期的に確認し、結果を自社のホームページ等で公表しなければならない。ホームページに掲載する際は、本指針３．１．２．（２）①の「サービス利用規約及びプライバシーポリシー等の公表」における公表と同じページ等に、その結果を掲示するとともに、当該結果の概要を理解しやすいように分かりやすい表現にて記載するよう努めなければならない。 
６．本指針の見直し 
PHR サービスを含め、社会における個人情報の利活用のあり方及び保護に関する考え方は、
社会情勢及び個人の意識の変化等に対応して変化して行くものと考えられ、関連する法令等も、当該変化に対応して改正等が行われることが見込まれる。 
そこで、本指針に関しても、個人情報保護法等の法令又はガイドラインの改正、本指針の運
用状況及び PHR サービス又はセキュリティ技術等の拡大等の状況の変化を踏まえて、必要に応じて検討及び見直しを行うものとする。 
アルファベット順・50 音順 
BIOS パソコンなどの主基板等に格納されたコンピュータプログラムの一種で、起動時の OS の読み込み並びに接続された装置及び機器に対する基本的な入出力制御等を行うもの。 
HL7CDA Health Level Seven Clinical Document Architecture の略語。患者診療情報を患者あるいは患者家族等に CD 等の電子媒体で提供するための規格。 
IPS Intrusion Prevention System の略語。サーバやネットワークの外部との通信を監視し、侵入の試みなど不正なアクセスを検知して攻撃を未然に防ぐシステム。 
ISMS Information Security Management System の略語。個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源配分して、システムを運用すること。 
ISO スイスのジュネーブに本部を置く非政府機関 International Organization 
for Standardization（国際標準化機構）の略語。ISO の主な活動は国際的に通用する規格を制定することであり、ISO が制定した規格（ISO 規格）を指して用いられることも多い。 
JIS Japanese Industrial Standards の略語。我が国の産業標準化の促進を目的とする産業標準化法（昭和 24 年法律第 185 号）に基づき制定される任意の
国家規格。 
LAN Local Area Network の略語。主として同一組織内で用いられる情報通信ネットワーク。 
MAC アドレス Media Access Control（メディア・アクセス・コントロール）アドレス。LAN カードの中で、イーサネット（特に普及している LAN 規格）を使って通信を行うカードに割り振られた一意の番号のこと。インターネットでは、IP アドレス以外にも、この MAC アドレスを使用して通信を行っている。LAN カードは、製造会社が出荷製品に対して MAC アドレスを管理しているため、原則同一の MAC アドレスを持つ LAN カードが 2 つ以上存在することはない。 
TLS Transport Layer Security の略語。インターネットなどのネットワークでデータを暗号化して送受信するプロトコル（通信手順）の一つ。データを送受信する一対の機器間で通信を暗号化し、中継装置などネットワーク上の他の機器による成りすましやデータの盗み見、改竄などを防ぐことができる。SSLの後継規格。 
PHR Personal Health Record の略語。一般的には、生涯にわたる個人の保健医療情報（健診（検診）情報、予防接種歴、薬剤情報、検査結果等診療関連情報及び個人が自ら日々測定するバイタル等）である。電子記録として本人等が正確に把握し、自身の健康増進等に活用することが期待される。本指針の対
象となる情報については、１．１．に規定。 
PHR サービス 利用者が、予防又は健康づくり等に活用すること並びに医療及び介護現場で役立てること等を目的として、PHR を保存及び管理並びにリコメンド等を行
うサービス。 
VPN 仮想私設網、Virtual Private Network の略語。不特定事業者が接続されるネットワーク上に構築された、特定の事業者間のみを接続する仮想的な閉域網のこと。 
WPA2 Wi-Fi Protected Access 2 の略語。無線 LAN（Wi-Fi）上で通信を暗号化して保護するための技術規格の一つで、WPA の後継。また、通信機器などが同規格に準拠していることを認定する認証制度。業界団体の Wi-Fi Alliance が運用している。 
開示 （本人等からの）開示請求に基づいて、当該請求の対象となっている保有個
人情報を、当該請求者に対して閲覧させ、又は写しを交付すること。 特に個人情報保護法第 28 条第 2 項に基づく場合は、書面の交付による方法（開示の請求を行った者が同意した方法があるときは、当該方法）による。 
経営者 企業を経営する人。雇用関係からは使用者に同じ。所有と経営との分離していない企業にあっては、資本家・企業家などと同義。 
公表 事業の性質及び個人情報の取扱状況に応じ、合理的かつ適切な方法によって、広く一般に知らせること。不特定多数の人々が知ることができるように発表すること。 
個 人 情 報 デー タベース等 
個人情報を含む情報の集合物であって、特定の個人情報を電子計算機を用いて検索することができるように体系的に構成したものなどであり、個人情報
保護法に規定されている。 
個人データ 個人情報データベース等を構成する個人情報。 
従業員 雇われて、ある業務に従事している人。企業と労働・就労契約を結んで雇用されている人。 
従業者 事業所に所属して働いている全ての人のこと。 
情報資産 情報そのものと、情報を収集したり処理したり保管したりするための装置。 
脆弱性 脅威によって悪用される可能性がある欠陥や仕様上の問題。 
責任者 代表者によって事業者の内部の者から指名された者であって、責任及び権限を持つ人。 
通知 事業の性質及び個人情報の取扱い状況に応じ、内容が認識される合理的かつ適切な方法により、直接知らしめること。開示とは異なり、必ずしも本人等からの請求に基づかない。 
プ ラ イ バ シー マーク制度 
日本産業規格「JIS Q 15001 個人情報保護マネジメントシステム―要求事項」に適合して、個人情報について適切な保護措置を講ずる体制を整備している事業者等を認定して、その旨を示すプライバシーマークを付与し、事業活動に関してプライバシーマークの使用を認める制度のこと。 
マイナポータル 内閣府大臣官房番号制度担当室が運営する Web システムであり、やりとり履歴、利用者の情報、お知らせの表示や子育てワンストップサービス等の各種
情報提供、電子申請等のサービスを提供するもの。 
マ イ ナ ポ ータ ルAPI 
民間や行政機関等の組織が提供する外部サービスからの電子申請をマイナポータルで受け付けたり、システム利用者の同意のもと、行政機関から入手
した自らの個人情報を外部サービスに提供することを可能にするもの。 マイナポータル利用規約別表に掲げられる、マイナポータルが提供する APIであり、外部の Web システム等が利用するもの。 
無害化 プログラムにとって特別な意味を持つ可能性のある文字や文字列を検知して、一定の規則に従って別の表記に置き換えること。 
ファイル無害化 ファイルの構造を分析及び分解し、一定の規則に従ってマルウェア（コンピュータの正常な利用を妨げたり、利用者やコンピュータに害を成す不正な動作を行うソフトウェアの総称。）の可能性のある部分を取り除いて、安全なファイルに再構築すること。 
明示 事業の性質及び個人情報の取扱状況等に応じ、内容が認識される合理的かつ適切な方法によって、明確に示すこと。相手方が内容を理解できるよう、分かりやすく示すことが必要。 
無線 LAN 無線でデータの送受信を行なう LAN のこと。 
要配慮個人情報 本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして個人情報保護法施行令で定める記述等が含まれる個人情報をいう。施行令では、(1)身体障害、知的障害、精神障害（発達障害を含む。）その他の個人情報保護委員会規則で定める心身の機能の障害があること、(2)本人に対して医師その他医療に関連する職務に
従事する者（次号において「医師等」という。）により行われた疾病の予防及び早期発見のための健康診断その他の検査（同号において「健康診断等」という。）の結果、(3)健康診断等の結果に基づき、又は疾病、負傷その他の心身の変化を理由として、本人に対して医師等により心身の状態の改善のための指導又は診療若しくは調剤が行われたことなどが規定されている。 
（別紙）本指針に係るチェックシート
点検日点検担当者
※業務委託先の遵守状況も含めた点検を行うこと※求められる事項を満たしているか、同等以上の対応を行っている場合にチェックを付けること
１．基本的事項
内容チェック対応内容詳細（公表不要）
個人が自らの健康管理に利用可能な「個人情報の保護に関する法律」（平成15年法律第57号。以下「個人情報保護法」という。）上の要配慮個人情報で、次に掲げるもの（以下「健診等情報」という。）ですか ・個人がマイナポータルAPI等を活用して入手可能な健康診断等の情報 ・医療機関等から個人に提供され、個人が自ら入力する情報 ・個人が自ら測定又は記録を行うものであって、医療機関等に提供する情報
2-1健診等情報を取り扱うPHRサービスを提供する民間事業者（以下「PHR事業者」という。）ですか
２．情報セキュリティ対策２．１．安全管理措置（１）法規制に基づく遵守すべき事項
内容チェック対応内容詳細（公表不要）
健診等情報を取り扱うに当たって、その漏えい、滅失又はき損の防止その他の安全管理のために必要かつ適切な措置を講じていますか※具体的には（２）の対策の実施有無を確認
（２）本指針に基づく遵守すべき事項① 情報セキュリティに対する組織的な取り組み  
内容チェック対応内容詳細（公表不要）
1-1経営者が情報セキュリティポリシーの策定に関与し、実現に対して責任を持っていますか
1-2情報セキュリティポリシーを定期的に見直していますか
2-1責任者として情報セキュリティ及び経営を理解する立場の人を任命していますか
2-2責任者は、各セキュリティ対策について（社内外を含め）、責任者及び担当者それぞれの役割を具体化し、役割を徹底していますか
3-1管理すべき健診等情報を他の情報資産と区分していますか
3-2情報資産の管理者を定めていますか
3-3重要度に応じた情報資産の取扱指針を定めていますか
3-4健診等情報を取り扱う人の範囲を定めていますか
4-1例えば次のような項目をあらかじめ明確化しておくことにより、個人情報の取扱状況を把握可能にしていますか例）個人情報データベース等の種類、名称及び個人データの項目 / 責任者、取扱部署 / 利用目的 / アクセス権を有する者等
5-1各プロセスにおける作業手順を明確化していますか
5-2決められた担当者が、手順に基づいて作業を行っていますか
健診等情報に対して、漏洩及び不正利用を防ぐ保護対策を行っていますか例）健診等情報を取り扱う人に対してのみ、アクセス可能とすること / 健診等情報の取扱い履歴を残しておくこと / 健診等情報を確実に消去又は廃棄すること
契約書及び委託（再委託等を含む。以下同じ）業務の際に取り交わす書面等に、情報の取扱いに関する注意事項を含めていますか例）システム開発を委託する際の本番データ取扱い時の際の情報管理、例えば管理体制、受託情報の取扱い、受け渡し、返却及び廃棄等について、注意事項を含めること / 関係者のみにデータの取扱いを制限すること / 外部の組織との間で情報を授受する場合、情報受渡書を以ておこなうこと /  契約に基づく作業に遂行することによって新たに発生する情報（例：新たに作製された統計化又は加工された情報等）の取扱いを含めること 等
7-1自らが講ずべき安全管理措置と同等の措置が講じられるよう、監督を行っていますか
8-1個人データの取扱状況について、定期的に自ら行う点検又は他部署等による監査を実施していますか
8-2外部の主体による監査活動と合わせて、監査を実施していますか
9-1従業者を採用する際に、守秘義務契約又は契約書を交わしていますか
9-2秘密保持に関する事項を就業規則等に盛り込むなど、 従業者が遵守すべき事項を明確にしていますか
9-3違反した従業員に対する懲戒手続きが整備されていますか
9-4在職中及び退職後の機密保持義務を明確化するため、プロジェクトへの参加時等、具体的に企業機密に接する際に、退職後の機密保持義務も含む誓約書を取っていますか
10-1 ポリシー及び関連規程を従業員に理解させていますか10-2 実践するために必要な教育を定期的に行っていますか
②物理的セキュリティ
内容チェック対応内容詳細（公表不要）
1-1健診等情報を保管したり、扱ったりする区域を定めていますか
1-2健診等情報を保管している部屋（事務室）又はフロアーへの侵入を防止するための対策を行っていますか
1-3健診等情報を保管している部屋（事務室）又はフロアーに入ることができる人を制限していますか
1-4健診等情報を保管している部屋（事務室）又はフロアーへの入退の記録を取得していますか
2-1重要なコンピュータは許可された人だけが入ることができる安全な場所に設置していますか
2-2電源及び通信ケーブルなどは、従業員が容易に接触できないようにしていますか
2-3重要なシステムについて、地震等による転倒防止、水漏れ防止及び停電時の代替電源の確保等を行っていますか
3-1不要になった場合、シュレッダー又は焼却等により確実に処分していますか
3-2健診等情報を記載した書類を保管するキャビネットには、施錠管理を行っていますか
3-3健診等情報が存在する机上、書庫及び会議室等は整理整頓を行っていますか
3-4郵便物、FAX及び印刷物等の放置を禁止したり、重要な書類の裏面を再利用しないようにしていますか
3-5クラウド上のデータを含め、保存した情報が不要になった場合、消去ソフトを用いるなど、確実に処分していますか
3-6モバイルPC及び記憶媒体については、盗難防止対策及び紛失対策を行っていますか
3-7許可なく私有PCを会社に持ち込んだり、私有PCで業務を行わないようにしていますか
③情報システム及び通信ネットワークの運用管理
内容チェック対応内容詳細（公表不要）
1-1システム運用におけるセキュリティ要求事項を明確にしていますか
1-2情報システムの運用手順書（マニュアル）を整備していますか
1-3システムの運用状況を点検していますか
システムにおいて実施した操作、障害及びセキュリティ関連イベントについてログ（記録）を取得していますか<ログを取得する項目例> 個人情報データベース等の利用又は出力の状況 / 個人データが記載又は記録された書類及び媒体等の持ち運び等の状況 / 個人情報データベース等の削除又は廃棄の状況（委託した場合の消去又は廃棄を証明する記録を含む。） / 個人情報データベース等を情報システムで取り扱う場合、担当者の情報システムの利用状況（ログイン実績、アクセスログ等）
1-5設備（具体例）の使用状況を記録していますか
1-6取得したログ（記録）については、定期的なレビューを行い、不正なアクセス等がないことを確認していますか
2-1ウイルス対策ソフトを導入し、パターンファイルの更新を定期的に行っていますか
【       】  前回点検日【       】【       】前回点検担当者【】※公表時は役職名でも可
外部の組織と情報をやり取りする際に、情報の取扱いに関する注意事項について合意を取る
個人データの取扱いを委託する場合は委託先での安全管理措置を確保する
健診等情報については、入手、作成、利用、保管、交換、提供、消去及び破棄における取扱手順を定める
（健診等情報を記載した書類について）
（モバイルPC及び記憶媒体等について）
情報システムの運用に関して運用ルールを策定する
取扱状況を把握するとともに、安全管理措置の見直しを行う
従業者（派遣を含む。）に対し、セキュリティに関して就業上何をしなければいけないかを明示する
情報セキュリティに関するルールの周知及び情報セキュリティに関わる知識習得の機会を与える
健診等情報を保管したり、扱ったりする場所の入退管理及び施錠管理を行う
ウイルス対策ソフトをはじめとしたアプリケーションの運用を適切に行う
重要なコンピュータ及び配線は地震等の自然災害又はケーブルの引っ掛けなどの人的災害による重大な被害が起こらないように配置又は設置する
重要な書類、モバイルPC及び記憶媒体等について、整理整頓を行うと共に、盗難防止対策、紛失対策及び確実な廃棄を行う
本指針の対象とする情報の定義
本指針の対象事業者
情報セキュリティに関する経営者の意図が従業員に明確に示されている 
情報セキュリティ対策に関わる責任者と担当者を明示する
管理すべき重要な情報資産を区分する
個人情報の取扱状況を確認する手段を整備する
個人情報保護法に基づく適切な取扱い
2-2ウイルス対策ソフトが持っている機能（ファイアウォール機能、スパムメール対策機能及び有害サイト対策機能）を活用していますか
2-3各サーバ及びクライアントPCについて、定期的なウイルス検査を行っていますか
2-4組織で許可されていないソフトウェアのインストール及びサービスの利用の禁止又は使用制限を行っていますか
2-5 PHRサービスの利用者に対して、適切なセキュリティ対策を利用端末に行うように啓発していますか
3-1脆弱性の解消（修正プログラムの適用及びWindows update等）を行っていますか
3-2脆弱性情報及び脅威に関する情報の入手方法を確認し、定期的に収集していますか
3-3情報システム導入の際に、不要なサービスの停止等、セキュリティを考慮した設定を実施するなどの対策が施されているかを確認していますか
3-4Webサイトの公開にあたっては、不正アクセス又は改ざんなどを受けないような設定又は対策を行い、脆弱性の解消を行っていますか
3-5Webブラウザ及び電子メールソフトのセキュリティ設定を行っていますか
4-1TLS（version1.2以上）等を用いて通信データを暗号化していますか
4-2外部のネットワークから内部のネットワーク又は情報システムにアクセスする場合に、VPN等を用いて暗号化した通信路を使用していますか
4-3電子メールをやり取りする際に、健診等情報については暗号化するなど保護策を講じていますか
5-1モバイルPC又はUSBメモリ等の使用や外部持ち出しについて、規程を定めていますか
5-2外部でモバイルPC又はUSBメモリ等を使用する場合の紛失や盗難対策を講じていますか
5-3モバイルPC又はUSBメモリ等を外部に持ち出す、若しくはクラウド上のストレージを取り扱う際は、その使用者の認証（ID及びパスワード設定並びにUSBキー、ICカード認証又はバイオメトリクス認証等）を行っていますか
5-4保存されているデータを、重要度に応じてHDD暗号化又はBIOSパスワード設定等の技術的対策を実施していますか
5-5モバイルPC又はUSBメモリ等を持ち出す場合の持出者並びに持出及び返却の管理を実施していますか
5-6盗難又は紛失時に情報漏えいの脅威にさらされた情報が何かを正確に把握するため、持ち出し情報の一覧及び内容の管理を行っていますか
6-1ファイル無害化機器、無害化ソフトウェア又は無害化サービス等を導入し、外部からのファイルを受け取る際に、無害化を実施していますか
④情報システムのアクセス制御並びに情報システムの開発及び保守におけるセキュリティ対策
内容チェック対応内容詳細（公表不要）
1-1システム管理者毎にID及びパスワード等を割当て、当該ID及びパスワード等による識別及び認証を確実に行っていますか
1-2システム管理者IDの登録及び削除に関する規程を整備していますか
1-3パスワードによる認証を採用する場合、その定期的な見直しを求めていますか（ただし、２要素認証を採用している場合等を除く。）
1-4パスワードによる認証を採用する場合、容易に類推できないパスワードとし、極端に短い文字列を使用しない（英数、記号を混在させた8文字以上の文字列とすることが望ましい）ようシステム管理者に求めていますか
1-5離席する際は、パスワード等で保護されたスクリーンセーバーでパソコンを保護していますか
1-6不要になったシステム管理者のIDを削除していますか
2-1健診等情報に対するアクセス管理方針を定め、システム管理者毎にアクセス可能な情報、情報システム、業務アプリケーション及びサービス等を設定していますか
2-2職務の変更又は異動に際して、システム管理者のアクセス権限を見直していますか
3-1外部から内部のシステムにアクセスする際、確実な認証を実施していますか
保護すべき健診等情報のデータベースは、サービス利用者が利用する機能（閲覧等）及び保守点検時のリモート管理機能を除き、外部接続しているネットワークから物理的に遮断する又はセグメント分割することによりアクセスできないようにしていますか
3-2不正なプログラムをダウンロードさせるおそれのあるサイトへのアクセスを遮断するような仕組み（フィルタリングソフトの導入等）を行っていますか
4-1無線LANにおいて健診等情報の通信を行う場合は、暗号化通信（WPA2等）の設定を行っていますか
4-2無線LANの仕様を許可する端末（MAC認証等）及びその使用者の認証を行っていますか
5-1情報システムの設計時に安全性を確保し、継続的に見直し（情報システムの脆弱性を突いた攻撃への対策を講ずることを含む。）ていますか
5-2ソフトウェア及びクラウド等の他者が提供するサービスの導入及び変更に関する手順を整備し、本指針のセキュリティ対策の遵守を確認していますか
5-3システム開発において、レビューを実施し、その記録を残していますか
5-4外部委託によるソフトウェア開発を行う場合、使用許諾及び知的財産等について取り決めていますか
5-5開発又は保守を外部委託する場合に、セキュリティ管理の実施状況を把握できていますか
⑤情報セキュリティ上の事故対応
内容チェック対応内容詳細（公表不要）
1-1情報システムに障害が発生した場合に、最低限運用に必要な時間及び許容停止時間を明確にしていますか
1-2障害対策の仕組みが組織として効果的に機能するよう、よく検討していますか
1-3システムの切り離し（即応処理）、必要なサービスを提供できるような機能（縮退機能）、情報の回復及び情報システムの復旧に必要となる機能等が、障害時に円滑に機能するよう確認していますか
1-4日常システム運用の中で、バックアップデータ及び運用の記録等を確保していますか
障害発生時に必要な対応として、障害発生時の報告要領（電話連絡先の認知等）、障害対策の責任者と対応体制、システム切替え及び復旧手順並びに障害発生時の業務実施要領等の準備を整えてありますか例）大容量データの復元には時間を要するため、復元に要する時間の事前見積りの実施
1-6関係者への障害対応要領の周知、必要なスキルに関する教育及び訓練等の実施を行っていますか
ウイルス感染又は情報漏えい等の発生時の組織内の関係者への報告、緊急処置の適用基準及び実行手順、被害状況の把握、原因の把握、対策の実施、被害者ほか影響を受ける可能性のある本人への連絡、外部への周知方法、個人情報保護委員会への報告、通常システムへの復旧手順並びに業務再開手順等を整えていますか例）ウイルス感染の場合、ウイルス定義ファイルを最新の状態にしたワクチンソフトにより、コンピュータの検査を実施し、ワクチンソフトのベンダのWebサイト等の情報を基に、検出されたウイルスの駆除方法等を試すことが必要となる
2-2情報漏えいの場合、事実を確認したら速やかに責任者に報告し、対応体制を取ることとしていますか
2-3情報漏えいの場合、対応についての判断を行うため5W1Hの観点で調査し情報を整理した上で、対策本部で対応方針を決定することとしていますか
2-4情報漏えいの場合、被害の拡大防止と復旧のための措置を行うこととしていますか
2-5情報漏えいの場合、漏えいした個人情報の本人及び取引先等への通知、個人情報保護委員会及び監督官庁等への報告並びにホームページ又はマスコミ等による公表についても検討することとしていますか
２．２．第三者認証の取得
内容チェック対応内容詳細（公表不要）
リスクマネジメントシステムを構築するに際して、本指針の対策例に加えて、標準規格（ISO又はJIS）等に準拠した対策の追加及び第三者認証（ISMS又はプライバシーマーク等）を取得するよう努めていますか（マイナポータルAPI経由で健診等情報を入手する場合は、第三者認証を取得していますか）
３．個人情報の適切な取扱い３．１．情報の公表３．１．１．利用目的の特定（１）法規制に基づく遵守すべき事項
内容チェック対応内容詳細（公表不要）
1-1健診等情報を取り扱うに当たっては、その利用目的をできる限り特定していますか
利用目的を単に抽象的又は一般的に特定するのではなく、最終的にどのような事業の用に供されるのか、どのような目的で個人情報を利用されるのかが、本人にとって一般的かつ合理的に想定できる程度に具体的に特定するように努めていますか
2-1変更前の利用目的と関連性を有すると合理的に認められる範囲で、利用目的を変更する場合、変更後の利用目的を本人に通知するか、又は公表していますか
2-2変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて、利用目的を変更する場合、改めて本人の同意を取得していますか
利用目的の変更
情報システムに障害が発生した場合、業務を再開するための対応手順を整理する
情報セキュリティに関連する事件又は事故等（ウイルス感染、情報漏えい等）の緊急時の対応手順を整理する
第三者認証の取得
利用目的の特定
インターネット接続に関わる不正アクセス対策（ファイアウォール機能、パケットフィルタリング及びIPSサービス 等）を行う
情報（データ）及び情報システムへのアクセスを制限するために、システム管理者のIDの管理（パスワード等認証情報の管理等）を行う
ソフトウェアの選定及び購入、情報システムの開発及び保守並びにサービス利用に際して、情報セキュリティを前提とした管理
モバイルPC、USBメモリなどの記憶媒体又はデータを外部に持ち出す場合、盗難、紛失等に備えて、適切なパスワード設定又は暗号化等の対策を実施する
健診等情報に対するアクセス権限の設定を行う
（外部から内部への不正アクセス対策）
導入している情報システムに対して、最新のパッチを適用するなどの脆弱性対策を行う
通信ネットワークを流れる重要なデータに対して、暗号化等の保護策を実施する
無線LANのセキュリティ対策（WPA2の導入等）を行う
（内部から外部への不正アクセス対策）
外部から受け取るファイルに対して、無害化を実施する
３．１．２．利用目的の明示等（１）法規制に基づく遵守すべき事項
内容チェック対応内容詳細（公表不要）
1-1契約書のような書面等への記載又はユーザー入力画面等への打ち込みなどにより、直接本人から健診等情報を取得する場合には、あらかじめ、本人に対し、その利用目的を明示していますか
1-2事業の性質及び健診等情報の取扱状況に応じて、内容が本人に認識される合理的かつ適切な利用目的の明示方法を採用していますか
2-1本人からの要求があった場合、保有する当該本人に係る健診等情報（保有個人データ）を開示していますか
（２）本指針に基づく遵守すべき事項 
内容チェック対応内容詳細（公表不要）
1-1利用者及び第三者が当該PHR事業者の取組について評価できるよう、プライバシーポリシー及びサービス利用規約をホームページに掲載するなどにより公表していますか
1-2サービス利用規約の概要版を必要に応じて作成するとともに、ホームページのアクセスしやすい場所に掲載するなど分かりやすく公表していますか
2-1現に保有している個人データと突合を行う目的で、健診等情報を取得する場合には、あらかじめ、本人に対し、突合を行う個人データの項目を含め、その利用目的を明示した上で、同意を得ていますか
３．２．同意取得（１）法規制に基づく遵守すべき事項
内容チェック対応内容詳細（公表不要）
1-1健診等情報を取得する際、あらかじめ、本人からの同意を取得していますか
1-2当初の利用目的の達成に必要な範囲を超えて健診等情報を取り扱う場合（事業の承継後に、承継前の当初の利用目的の達成に必要な範囲を超えて、健診等情報を取り扱う場合を含む）は、改めて本人の同意を得ていますか
第三者提供の同意の取得に当たっては、事業の規模及び性質並びに個人データの取扱状況（取り扱う個人データの性質及び量を含む。）等に応じ、本人が同意に係る判断を行うために必要と考えられる合理的かつ適切な範囲の内容を明確に示していますか
2-2第三者提供に係る同意取得を行わない場合は、以下のいずれかに当てはまりますか個情法第23条１項各号又は委託、事業承継若しくは共同利用
共同利用の場合、あらかじめ、次に掲げる事項を本人に通知又は本人が容易に知り得る状態にしていますか共同利用をする旨 / 共同して利用される個人データの項目 / 共同して利用する者の範囲 / 利用する者の利用目的/ 当該個人データの管理について責任を有する者の氏名又は名称
外国にある第三者と連携して我が国内でサービスを提供する場合等に、当該外国にある第三者に健診等情報を提供する際には、原則として、あらかじめ本人から、外国にある第三者への個人データの提供を認める旨の同意を得ていますか
（２） 本指針に基づく遵守すべき事項
内容チェック対応内容詳細（公表不要）
健診等情報の取得に際しては、利用目的をできる限り特定し、利用目的及びその範囲等について、例えば、本指針に関するQ&Aに示されているような方法により、サービス利用規約の概要を提示するなど、分かりやすく通知した上で、本人の同意を得ていますか
1-2健診等情報以外の個人情報も取り扱う場合には、当該情報についての利用目的の範囲内であることを確認していますか
2-1健診等情報の第三者提供に際しては、提供先、その利用目的（必要に応じてその概要を提示する）及び提供される個人情報の内容等を特定し、分かりやすく通知した上で、本人の同意を得ていますか
2-2第三者提供の同意があった場合でも、本人の不利益が生じないよう配慮していますか
3-1過去の同意状況を利用者が確認できる方策を確保していますか
３．３．消去及び撤回（１）法規制に基づく遵守すべき事項
内容チェック対応内容詳細（公表不要）
本人から、当該本人が識別される保有個人データが、本人の同意なく健診等情報が取得された、目的外利用がされている又は偽りその他不正の手段により取得された、という理由によって、当該保有個人データの利用の停止又は消去の請求を受けた場合であって、その請求に理由があることが判明したときは、遅滞なく、利用停止等の措置を行っていますか
2-1上記1-1の措置を講じることが困難な場合、本人の権利利益を保護するために代替措置をとっていますか
（２） 本指針に基づく遵守すべき事項
内容チェック対応内容詳細（公表不要）
1-1健診等情報の取得時及び第三者提供時の当該同意の撤回について、同意する際と同程度の容易さで行えるよう、工夫していますか
2-1事業終了等により健診等情報の利用の必要がなくなった場合又は本人の求めがあった場合、自社が管理している健診等情報（管理を委託している場合を含む。）を消去していますか
2-2上記2-1の措置を講じることが困難な場合、本人の権利利益を保護するために代替措置をとっていますか
3-1一定の期間、利用がない場合に消去等の措置を講じる旨（消去を行う時期等を含む。）を利用者に通知又は公表していますか
３．４．その他３．４．１．健診等情報に含まれる利用者以外の個人情報の取扱い（１）法規制に基づく遵守すべき事項
内容チェック対応内容詳細（公表不要）
1-1医師又は薬剤師等の氏名等は、要配慮個人情報には該当しないものの、医師又は薬剤師等の個人情報に該当することに留意し、利用目的の特定、同意の取得等に関して、個人情報保護法に基づき適切に取り扱っていますか
３．４．２．匿名化に関する留意事項（１）法規制に基づく遵守すべき事項
内容チェック対応内容詳細（公表不要）
匿名加工情報を作成するときは、個人情報保護委員会規則で定める基準に従い当該個人情報を加工し、匿名加工情報の作成に用いた個人情報から削除した記述等及び加工方法の安全管理のための措置を講じ、当該匿名加工情報に含まれる個人に関する情報の項目を公表していますか
当該匿名加工情報を第三者に提供するときは、あらかじめ、第三者に提供される匿名加工情報に含まれる個人に関する情報の項目及びその提供の方法について公表するとともに、第三者に対して、当該提供に係る情報が匿名加工情報である旨を明示していますか
４．健診等情報の保存及び管理並びに相互運用性の確保４．１．健診等情報の保存及び管理（１）法規制に基づく遵守すべき事項
内容チェック対応内容詳細（公表不要）
1-1個人情報データベース等への個人情報の入力時の照合及び確認の手続の整備をしていますか
1-2誤り等を発見した場合の訂正等の手続の整備をしていますか
1-3記録事項の更新及び保存期間の設定をしていますか
2-1健診等情報を第三者に提供する場合は、提供した年月日及び提供先等に関する記録を作成していますか
2-2当該記録について、一定期間保存していますか
2-3第三者提供を受けた場合、提供を受けた年月日及び提供元等に関する記録を作成し、一定期間保存していますか
保有する健診等情報等の本人への開示
既存の個人データとの突合を行う場合の利用目的の明示等
健診等情報取得に係る事前の同意取得
利用目的の明示
サービス利用規約及びプライバシーポリシー等の公表
第三者提供に係る事前の同意取得
外国における第三者への提供
健診等情報取得に係る同意取得時の利用目的の通知
第三者提供に係る事前の同意取得
利用停止等請求 を受けた場合の対応
利用者による同意状況の確認
利用停止等請求への対応の例外
健診等情報の消去
長期間利用がない場合の措置
正確性の確保
第三者提供の記録
個人情報保護法に基づく適切な取扱い
個人情報保護法に基づく適切な取扱い
４．２．相互運用性の確保（１）  本指針に基づく遵守すべき事項
内容チェック対応内容詳細（公表不要）
1-1マイナポータルAPI等を活用して入手可能な自身の健康診断等の情報について、利用者へのエクスポート機能及び利用者からのインポート機能を具備していますか
1-2健診等情報のフォーマット等に関しては、マイナポータルAPIから出力される項目及びフォーマットを基本とし、また、互換性の高い汎用的なデータファイル（例えば、HL7CDA等）としていますか
2-1サービスを終了する場合、利用者への健診等情報のエクスポート及び他のPHR事業者への当該健診等情報のエクスポートが実施可能な期間を十分に確保していますか
PHR事業者間で健診等情報を利用者を介さず直接的にデータ連携する場合、データ連携先事業者が本指針に規定する対策を行っていることを、当該データ連携先事業者のホームページ等での公表内容又は第三者認証の取得状況等により確認していますか
５．要件遵守の担保５．１．本指針の規定する要件を遵守していることの確認（１）  本指針に基づく遵守すべき事項
内容チェック対応内容詳細（公表不要）
1-1本チェックシートの確認事項に従って各要件を満たしているかどうかを定期的に確認していますか
1-2本チェックシートによる確認結果を、サービス利用規約及びプライバシーポリシー等を公表しているページと同じページ等で公表していますか
1-3公表する際に、結果の概要を分かりやすい表現で記載していますか
要求を満たさない項目について
※必要に応じて上記をコピーして追加・記入すること
２．１．（２）①○ー○
対応が不要な合理的な理由
対応が不要な合理的な理由
対応が不要な合理的な理由
※本チェックシートの「法規制に基づく遵守すべき事項」は個人情報保護法上の主な要求事項を記載したものであり、本チェックシートに記載のない事項及び関連条文については最新版を参照されたい。
データ連携先事業者の適切性の確認
サービス終了時の措置
自主的な確認及びその結果の公表
利用者を介した相互運用性の確保