「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」【各論】
- ＜安全管理措置、従業者の監督及び委託先の監督＞
- Ｑ３－１
適切な安全管理措置を行うためには、個人データに該当する文書等は鍵のかかる場所へ保管しなければならないのでしょうか。
- Ａ３－１
個人データを含む書類の管理方法は、医療・介護関係事業者の規模や従業者の数などによって様々であると考えられ、すべての医療・介護関係事業者において、鍵のかかる場所への保管が義務づけられているわけではありません。
一方、当該事業者によっては、施錠だけではなく ICカードによる入室システム等の導入が必要と考えられる場合もあります。このため、医療・介護関係事業者において、自らの事業規模や現在の個人情報の取扱い方を踏まえ、個人データの種類に応じて、適切な管理方法を検討し、適切な安全管理措置を講ずる必要があります。