神奈川県登録事業者のための個人情報保護講座

福祉事業者のための個人情報保護講座

PDサポート — 2009-12-06T18:04:24+09:00

　NPO「参加型システム研究所」の独自事業として、以下のとおり開催します。なお、この講座は神奈川県共同募金会の助成を得て開催するものです。

■日時　2009年12月10日（木）13：30-16：40
■場所　ウィリング横浜10F　介護実習室Ⅱ　
　　　　　　京急･横浜市営地下鉄「上大岡駅」下車　※地図

■内容
　①入門講座　13：30-15：00
　　　○内容　福祉分野の事例を紹介しながら、制度の概要を解説します
　　　○対象　個人情報保護制度の内容・留意点などの基礎的事項を学びたい方
　②実践講座　15：10-16：40
　　　○内容　福祉分野の事例への対応方法をワークショップ方式で話し合います
　　　○対象　個人情報保護制度に即した実践的な問題解決方法を学びたい方
■講師　奥津茂樹　ＮＰＯ「情報公開クリアリングハウス」常務理事
　著書『個人情報保護の論点』（ぎょうせい）、論文「災害時の個人情報の取り扱い」（第一法規『ＩＰ』Vol.14）等があり、個人情報保護に関して全国各地の自治体、市民活動団体等で数多くの講演実績がある。
■資料代　各講座500円（①②セットで1,000円）
■申し込み先　特定非営利活動法人参加型システム研究所
　　　　　　　　Tel 045-222-8720　e-mail sanka@systemken.org

病院の個人情報

PDサポート — 2009-12-06T17:43:36+09:00

　このblogの管理人の連載コラム（月刊『ガバナンス』ぎょうせい）で、病院の個人情報の保護を取り上げました。以下に転載するので、お読みください。

■ルール遵守への無関心
　先日、静岡県内の公立病院で、個人情報保護についての講演を行った。外来診療を終えた夕刻からの研修であり、日常の激務による疲れもあったと思うが、多くの職員が熱心に聴いてくれた。
　これを機に、病院の個人情報保護について改めて調べてみたところ、まだまだ取り組むべき課題が多いことを実感した。そこで、個人情報の管理と利用とに課題を大別して、具体的な事例を踏まえた内容の講演になるよう工夫した。

　病院に限らないが、個人情報保護条例などのルールがあることに安心してしまい、それに基づく個人情報の管理や利用に無関心なことが少なくない。まもなく個人情報保護法が施行されてから5年になるが、今年も大規模な個人情報の流出事件が相次いでいる。それが何よりの証拠といえよう。
　私物のパソコンや自宅のパソコンにファイル交換ソフトが導入され、それがウィルス感染して個人情報が外部に流出した事件は依然として多い。ファイル交換ソフトの危険性やパソコン管理の重要性はたびたび取り上げられ、誰もが認識しているにもかかわらず、病院でも個人情報の流出が相次いでいる。
　たとえば、09年1月、東京都立墨東病院は、過去の入院患者271人の個人情報が外部に流出したことを明らかにした。
　同病院のＨＰによれば、流出したのは「氏名、年齢、性別、疾患名、診察券番号のうち全部、または一部の情報」だという。病名（疾患名）はもっとも慎重に取り扱うべきセンシティブ情報だが、それが外部に流出してしまった。
　そして、同病院は流出事故の原因として、「職員が破損したファイルデータを修復するためにUSBメモリを自宅に持ち帰り作業をしましたが、パソコンがウィルスに感染したことにより、そのパソコンに保存されたままとなっていたデータが流出した」と説明している。個人情報の持ち出し禁止というルールが守られていなかったようだ。

■ＵＳＢメモリの危険性
　この病院の職員が個人情報の持ち出しに使用したＵＳＢメモリは、最近になってもっとも注目されるリスクの一つである。記憶容量が大きくなり、価格も手ごろなため、これを日常的に使用している人は多い。しかし、その手軽さが緊張感を失わせるのか、ＵＳＢメモリに記録した個人情報の紛失・盗難例が多い。
　公立病院に関する最近の例をあげると、09何5月、北九州市立八幡病院の研修医がカラオケ店で車上荒らしにあい、車の中から患者7人の個人情報を記録したＵＳＢメモリをバッグごと盗まれた。また、09年9月、岐阜県立多治見病院の職員が、患者597人の氏名、抗生物質の使用状況等の個人情報が記録されたＵＳＢメモリを紛失した。
　いずれも個人情報の安易な持ち出しと、ＵＳＢメモリのずさんな管理がまねいた事故である。
　神奈川県とＮＰＯとの協働事業として、民間事業者向けの個人情報保護講座を昨年度から企画・運営しているが、受講者からの質問もＵＳＢメモリの管理に関するものが多い。私物のＵＳＢメモリの持ち込みや、個人情報の安易な持ち出しが横行し、これをどのように管理すべきかというのが質問の主旨だ。
　事業者の場合、ＵＳＢメモリの野放しは、個人情報だけでなく営業ノウハウ等の情報資産の保護からみても脅威である。私物はもちろん、ＵＳＢメモリの使用を原則禁止とするとともに、例外的に使用する場合の基準や手続きを定めておくことが重要である。
　ちなみに、ＵＳＢメモリについては東京都日野市が「ＵＳＢメモリ取扱要綱」を定めている。同様の内規をもつ自治体も多いと思うが、ローカルルールを作りやすい病院・学校等への周知徹底も忘れてはならない。

■過去の過剰反応
　病院は個人の身体、生命に関する情報を日常的に扱っている。だからこそ、個人情報の流出、盗難、紛失等の事故を防止すべく管理を徹底しなければならない。一方で、その職務を全うするためには、相手や状況にあわせて個人情報を利用・提供していくことも必要だ。ところが、個人情報保護法が施行された初期の段階では、新しい制度に対する理解不足のためか、個人情報の管理に力点を置きすぎた過剰反応が各地で問題になった。
　同法は事業者に対して個人情報を利用する目的の明確化を求め、その目的を超えた第三者への提供を原則禁止としている。個人情報保護条例も同様に、目的外の利用や外部提供を原則禁止としている。民間や公立の病院の中には、これらの規定に過剰に反応した例があった。
　有名なのは病室の入り口の掲示である。かつては入院患者の氏名が病室前に掲示されていたが、一部の病院はこれが個人情報の第三者提供に当たるとして取りやめてしまった。病室には医療関係者だけでなく、見舞い等に訪れた一般人も出入りし、その人たちに入院患者の氏名を提供することになると考えたようだ。
　しかし、法律や条例は第三者提供や外部提供を原則禁止とするものであり、例外的な場合も定めている。
　まずは事前の本人同意である。病室の掲示については、書面の同意までは必要ないと私は考える。患者の取り違えの回避や緊急時の避難誘導のため掲示が必要なことを患者に説明して、特に異論がなければ黙示的な同意があったとみなせる。このオプトアウト方式を理解し、活用すれば、過剰反応の多くは克服できる。
　また、法令の定めがある場合や生命・身体等の保護のための緊急性が認められる場合も、個人情報の提供ができる。ＪＲ西日本・福知山線の列車脱線事故のとき、安否確認のために家族が病院に電話で問い合わせたところ、個人情報の第三者提供にあたると回答拒否した病院があった。その病院は、こうした例外規定を知らなかったのだろう。

■相手と状況に応じた判断
　病室の掲示や災害時の問い合わせへの対応など、初期の過剰反応の問題は概ね決着がついた。しかし、個人情報の提供に関する問題がなくなったわけではない。
　先日、前述の個人情報保護講座に参加した病院関係者が、無記名アンケートに以下のような記述を残していった。
　「病院なのでTelで病状などを聞かれたりすることが多いので困っています。個人情報保護法があり、お話できない旨を伝えると、中にはおこり出す方がいます」
　親族や友人からの安否を気づかう電話であり、むげに断るのは難しいかもしれない。しかし、病状はきわめてセンシティブな情報であり、電話での問い合わせを断ったことは過剰反応ではなく、正しい対応だった。こうしたとき、可能であれば、患者や家族に電話があった旨を伝え、あとは本人たちの判断に委ねれば問題はない。
　この病院関係者のように、人間の情がわかるからこそ、制度の冷たさに戸惑い迷うのだろう。しかし、こうした情の厚さを逆用した事件も起きている。それは豊橋市立病院で起きた事件で、委託職員が女性患者の兄を名乗る男に自宅情報を伝えてしまい、女性患者へのストーカー行為と暴行に悪用されたというものだ（毎日新聞09年3月3日）。男は女性患者の子どもの身を案じる話をして信用させ、委託職員から自宅情報を聞き出したようだ。
　法律や条例には、こんなときどう対応すべきか何も書かれていない。相手や状況に応じた判断は、各人の知識や経験を共有化していく中で進めていくしかない。

問題事例ブログをつくりました

PDサポート — 2009-10-28T08:44:46+09:00

　個人情報の流出に関する具体的事例を知りたいとのリクエストを受講生の皆さんからいただきました。講座テキストにも数多くの事例を盛り込んだつもりですが、紙数の関係で簡単な紹介にととめています。そこで、講座のフォローアップとして、もう少し詳しい情報提供をするため専用ブログをつくりました。まだ、内容・表現を含めて検討中の＜テスト版＞ですが、従業員に対する注意喚起の素材・資料として、ご活用ください。

　○問題事例から学ぶ個人情報保護

個人情報保護の講演会

PDサポート — 2009-10-01T00:24:07+09:00

終了しました

　神奈川県主催の個人情報保護に関する講演会が、以下のとおり開催されます。本講座の企画･運営の経験から考えた、事業者における個人情報保護の課題をお話します。

■日時　2009年10月29日（木）14:00-15:00

■場所　横浜情報文化センター６階　情文ホール　地図

■講師　ＮＰＯ法人「情報公開クリアリングハウス」常務理事　奥津茂樹氏

■テーマ　事業者における個人情報保護の取組み

■対象　県民の皆さん（とりわけ個人情報を取り扱う事業者の方）

■申込み　はがき、ファックスで、10月19日（月）日までに、県情報公開課あてお申込みください。また、お申込みの際には、催し名・氏名又は事業者名・電話番号・人数をご記入ください。申込者多数の場合は、先着順とさせていただきます。

郵便　〒２３１－８５８８　神奈川県県民部情報公開課あて（住所記載不要）
　ファックス　（０４５）２１０－８８３８

　　※詳細は　こちら

入門講座のご案内

PDサポート — 2009-09-10T15:00:00+09:00

初学者を対象に、個人情報保護法・条例に即して、講演と質疑応答を通じて個人情報の管理と利用の基本学ぶ、講義形式の講座です。「必須」はこちらの講座です。

第1回
　■日時　9月29日（火）10:00-12:00
　■場所　かながわ県民センターホール（定員200名）
　■講師　小林雅信（弁護士）

第2回
　■日時　10月7日（水）10:00-12:00
　■場所　かながわ県民センターホール（定員200名）
　■講師　芳野直子（弁護士）

第3回
　■日時　10月14日（水）10:00-12:00
　■場所　ヴェルク横須賀第1会議室（定員90名）
　■講師　小林雅信（弁護士）

第4回
　■日時　10月27日（火）10:00-12:00
　■場所　かながわ県民センターホール（定員200名）
　■講師　芳野直子（弁護士）

第5回
　■日時　11月11日（水）10:00-12:00
　■場所　相模原市民会館第1大会議室（定員150名）
　■講師　森田明（弁護士）

第6回　※１
　■日時　11月24日（火）10:00-12:00
　■場所　かながわ県民センターホール（定員200名）
　■講師　森田明（弁護士）

第7回　※２
　■日時　12月5日（土）10:00-12:00
　■場所　かながわ県民センターホール（定員200名）
　■講師　森田明（弁護士）

第8回
　■日時　12月8日（火）10:00-12:00
　■場所　藤沢産業センター６F会議室（定員150名）
　■講師　三宅弘（弁護士）

第9回
　■日時　12月16日（水）10:00-12:00
　■場所　平塚中央公民館小ホール（定員250名）
　■講師　森田明（弁護士）

・※１は「不動産・設備工業」、※２は「医療・福祉」分野の登録事業者を主な対象とした講座です。他の講座は業種を問わないので、ご都合のよい講座をお選びください。

・お申し込みは先着順で受け付け、定員になりしだい締め切らせていただきます。各開催日の７日前までにお申込みください。

・原則として、１事業者から１名、1回限りの参加とさせていただきます。

・メールでのお申し込みは、受講希望の回･月日、事業者名、受講者氏名、連絡先を明記し、　こちら　までお送りください。なお、取得したメールアドレスは、当講座に関する連絡や今後の県（情報公開課）からのお知らせ、情報提供等に利用させていただきます。

実践講座のご案内

PDサポート — 2009-09-10T14:00:00+09:00

制度の基本を理解している人を対象に、受講者の意見交換と講師の助言を通じて問題解決方法を学ぶ、ケーススタディ形式の講座です。講師は全回とも奥津茂樹（特定非営利活動法人「情報公開クリアリングハウス」常務理事）です。ご都合の良い日程･場所をお選びください。

第1回
　■日時　1月13日（火）10:00-12:00
　■場所　かながわ県民サポートセンター　301会議室

第2回
　■日時　1月26日（水）10:00-12:00
　■場所　かながわ県民サポートセンター　402会議室

第3回　※１
　■日時　2月10日（水）10:00-12:00
　■場所　かながわ県民サポートセンター　301会議室

第4回　※２
　■日時　2月23日（火）10:00-12:00
　■場所　かながわ県民サポートセンター　301会議室

・※１は「福祉」、※２は「医療」分野の登録事業者を主な対象とした講座です。他の講座は業種を問わないので、ご都合のよい講座をお選びください。

・お申し込みは先着順で受け付け、定員になりしだい締め切らせていただきます。各開催日の７日前までにお申込みください。

・原則として、１事業者から１名、1回限りの参加とさせていただきます。

・メールでのお申し込みは、受講希望の回･月日、事業者名、受講者氏名、連絡先を明記し、こちら　までお送りください。なお、取得したメールアドレスは、当講座に関する連絡や今後の県（情報公開課）からのお知らせ、情報提供等に利用させていただきます。

ご案内

PDサポート — 2009-09-10T13:00:00+09:00

　この講座は、神奈川県の「個人情報取扱業務登録制度」の登録事業者を対象として実施されるものです。2009年度の神奈川県「県提案型協働事業」として、昨年度に引き続きNPO「参加型システム研究所」と神奈川県県民部情報公開課が協働で企画・運営しています。
　今年度は入門講座と実践講座の2種類の講座を用意しました。また、個人情報保護態勢・意識の強化は登録事業者の責務でもあることから、今年度から講座受講の有無を登録簿に明示しています。その意味で受講は「必須」といえます。
　このblogには、講座に関するお知らせや個人情報保護に関する情報を順次掲載していきます。講演やテキストには時間・字数等の制約があるため、講座のフォローアップとしても活用していただけ得ると幸いです。
　右の「カテゴリー」からも読みたい記事にアクセスできます。なお、講座及び個人情報保護について、ご質問、ご要望のある方はこの記事の「コメント」欄をご利用ください。

　○主催　NPO「参加型システム研究所」　神奈川県県民部情報公開課

登録事項のメンテナンスも忘れずに

PDサポート — 2009-03-25T15:19:37+09:00

以下は講座の「修了証」の裏面にも記載されていた県からのお知らせです。変更等が必要な事業者は速やかな手続きをお願いします。
　個人情報取扱業務登録事業者の皆さんは、登録事項に変更があった場合、条例に基づき変更申請など必要な手続を行わなければなりません。
　登録事項をいつも正確なものにしておくことは、登録事業者の皆さんによる個人情報の取扱いに対する信頼を高めることにつながります。
　登録後も、適宜、登録内容を確認して、必要な場合は手続をしてください。具体的な手続方法は神奈川県ホームページ等で御案内しています。

○変更届
　　　会社名・所属地が変わった、
　　　代表取締役が替わった　などの場合

○変更申講
　　　取り扱う個人情報の項目が変わった
　　　個人情報の収集・提供先が変わった　などの場合

○廃止届
　　　会社解散・登録業務の休止をした　などの場合

ネット上に個人情報が流出した事例②

PDサポート — 2008-11-13T13:49:31+09:00

　メディアでも大きく取り上げられているように、神奈川県立高校の在校生（平成１８年度）約１１万人のデータが流出する事件が起きました。以下に記者発表へのリンクを張りました。

　○神奈川県授業料徴収システム開発委託業者からの情報の流出について

　これによると、流失したのは生徒の「住所、氏名、授業料振替口座等」ですが、振り込め詐欺に高校の卒業生名簿が悪用された例もああり、とても心配です。
　システム開発の再委託の中で起きた事故ですが、神奈川県教育委員会は、委託に際して、個人情報の管理についてどのような条件を付したのでしょうか？また、それは守られていたのでしょうか?

申し込み状況

PDサポート — 2008-10-27T15:33:29+09:00

　2月3日（火）現在の申込み状況をお知らせします。　

第1回	10/24	91名	終了しました
第2回	10/25	78名	終了しました
第3回	11/5	48名	終了しました
第4回	11/28	66名	終了しました
第5回	12/3	70名	終了しました
第6回	12/12	46名	終了しました
第8回	1/16	23名	終了しました
第8回	1/29	90名	終了しました
第9回	2/13	48名	終了しました
第10回	2/19	58名	終了しました

神奈川県 登録事業者のための個人情報保護講座