お問合せ
個人情報取扱事業者での個人情報等の取扱い方
- 6. 情報の保管・廃棄方法について
【6-2. 情報の廃棄方法が適切かどうか知りたい】 - ad2-6-2-q1
医療機関がカルテ情報の処分を別の事業者に委託することはできるか。
- ad2-6-2-a1
事業者は、利用目的の達成に必要な範囲内において、個人データの取扱いに関する業務の全部又は一部を委託することに伴い、当該個人データの提供ができるものの、委託先において当該個人データについて安全管理措置が適切に講じられるよう、委託先に対し必要かつ適切な監督をしなければなりません。物理的な安全管理措置として、個人データを削除し又は個人データが記録された機器、電子媒体等を廃棄する場合は、復元不可能な手段で行わなければならないこと、個人データの削除、又は、個人データが記録された機器、電子媒体等の廃棄を委託する場合には、委託先が確実に削除又は廃棄したことについて証明書等により確認することも重要です。