匿名加工情報の作成及び第三者への提供について

当社は、医療情報サービスの提供を目的として、匿名加工情報（個人情報を個人情報の区分に応じて定められた措置を講じて特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元することができないようにしたもの）を作成し、第三者に提供しております。また、今後継続的に同様の匿名加工情報を作成し、第三者に提供することを予定しております。

匿名加工情報に含まれる個人に関する情報の項目及び提供の方法は、以下のとおりです。

年齢（生年）、性別、処方せんに関する情報（処方内容、医療機関、診療科）、調剤に関する情報（調剤を行った年月日、薬局、薬剤名）、各種アンケート調査に基づく回答内容、診療情報（病名、検査値、医師所見・看護記録等）

※1　本項目に記載した個人に関する情報につきましても、特定の個人の識別又は元の個人情報の復元に繋がるおそれがある部分については、適切に加工を行います。

電子メールによる送信、ＣＤ－ＲＯＭ、ＵＳＢ等の外部記憶媒体の送付、サーバーへのアップロード、サービス利用者PCからのダウンロード

※2　いずれの場合も、匿名加工情報の適正な取扱いに必要な措置を講じていると認められ、かつ当社との間で医療情報サービスに関する契約を締結した第三者に提供する場合に限られます。

当社は、匿名加工情報、並びに、匿名加工情報の作成に用いた個人情報から削除した記述等及び個人識別符号並びに個人情報保護法第３６条第１項の規定により行った加工の方法に関する情報（その情報を用いて当該個人情報を復元することができるものに限ります。）（以下、合わせて「匿名加工情報等」といいます。）について、別途定める「匿名加工情報等取扱規程」を遵守して安全管理のための措置を講じております。安全管理措置の概要は、以下のとおりです。

1）匿名加工情報等を取り扱う者の権限及び責任の明確化

• 匿名加工情報等に関しては、匿名加工情報等の取扱いに関する最高責任者が中心となり安全管理のための措置を講じております。
• 匿名加工情報等を取り扱う従業者を明確にしています。

2）匿名加工情報等を取り扱う委託先に対する監督

• 当社は、匿名加工情報等の取扱いを委託することがあります。
• 委託先に対する必要かつ適切な監督を行っています。

3）匿名加工情報等の取扱い等についての措置

• 匿名加工情報等の運用を確認するための記録を作成しています。
• 匿名加工情報等を取り扱う者に対する教育等を行っています。
• 匿名加工情報等の取扱状況を確認する手段を整備しています。
• 匿名加工情報等の取扱状況の把握、安全管理措置の評価、見直し及び改善を行っています。

4）匿名加工情報等を取り扱う正当な権限を有しない者による匿名加工情報等の取扱いを防止するための措置

• 匿名加工情報等を取り扱う権限を有しない者による閲覧等を防止する措置を講じています。
• 機器、電子媒体等の盗難等を防止する措置を講じています。
• 電子媒体等を持ち運ぶ場合に漏えい等を防止する措置を講じています。
• 匿名加工情報等の削除並びに機器、電子媒体等の廃棄についてルールを定めています。
• 匿名加工情報等へのアクセス制御を行っています。
• 匿名加工情報等へのアクセス者の識別と認証を行っています。
• 外部からの不正アクセス等の防止措置を講じています。
• 情報システムの使用に伴う匿名加工情報等の漏えい等の防止措置を講じています。