「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」【総論】
- ＜用語の定義＞
- Ｑ2－８
取り扱う個人情報の数が少ない小規模の医療・介護関係事業者は、個人情報保護法の対象外ですか。
- Ａ2－８
改正前の個人情報保護法では、取り扱う個人データの数が過去６か月間に一度も 5000件を超えたことがない小規模事業者は、個人情報事業者としての義務等は課せられないこととなっていましたが、法改正に伴い、当該規定は廃止されました。したがって、取り扱う個人データの数にかかわらず、個人情報データベース等を事業の用に供する全ての個人情報取扱事業者（個人情報保護法第２条第５項に掲げるものを除く。）が、個人情報保護法の対象となります。