2　健康情報等を取り扱う者は、あらかじめ職員の同意を得ることなく健康確保措置の実施又は安全配慮義務の履行の達成に必要な範囲を超えて、健康情報等を取り扱ってはならない。ただし、個人情報の保護に関する法律(平成15年法律第57号。以下「個人情報保護法」という。)第16条第3項の各号に該当する場合を除く。

2　健康情報等を取り扱う責任者(以下「責任者」という。)は総務課長とする。

3　健康情報等を取り扱う者とその権限、取り扱う健康情報等の範囲は別表第1に定める。

4　別表に定める権限を越えて健康情報等を取り扱う場合は、責任者の承認を得るとともに、職員本人の同意を得る。

5　健康情報等を取り扱う者は、職務を通じて知り得た職員の健康情報等を他人に漏らしてはならない。

2　健康情報等の分類に応じた職員本人の同意取得について、次のとおり定める。

3　個人情報保護法第17条第2項の各号に該当する場合は職員本人の同意取得は必要としない。

2　健康情報等の漏えい、滅失、改ざん等を防止するため、次の各号のとおり組織的、人的、物理的、技術的に適切な措置を講ずる。

3　健康情報等は、法令又は条例等に定める保存期間に従い保管する。利用目的を達した場合は、速やかに廃棄又は消去するよう努める。

4　情報の漏えい等が生じた場合には、速やかに第4条第2項に定められた責任者へ報告する。また、事業場内部において報告及び被害の拡大防止、事実関係の調査及び原因の究明、影響範囲の特定、再発防止策の検討及び実施、影響を受ける可能性のある本人への連絡等並びに事実関係及び再発防止策の公表等の必要な措置を講じる。

5　健康情報等の取扱いを委託する場合は、委託先において当該健康情報等の安全管理措置が適切に講じられるよう、委託先に対して必要かつ適切な監督を行う。

2　開示することにより、職員本人または第三者の生命、身体、財産その他の権利利益を害する恐れがある場合や、業務の適正な実施に著しい支障を及ぼす恐れがある場合等には、開示請求を受けた情報の全部又は一部を開示しないことができる。また、その場合は遅滞なく職員本人に対してその旨を通知する。また、職員本人に通知する場合には、本人に対してその理由を説明するように努める。開示に関しては、開示の受付先、開示に際して提出すべき書面の様式等の請求に応じる手続きを定め、職員本人に通知する。

3　職員本人より当該本人の健康情報等について訂正、追加、削除、使用停止(第三者への提供の停止を含む。以下「訂正等」という。)の請求を受けた場合で、その請求が適正であると認められる場合には、訂正等を行う。訂正等を行った場合、又は行わなかった場合いずれの場合においても、その内容を職員本人へ通知する。

4　訂正等の請求があった場合でも、利用目的から見て訂正等の必要がない場合、誤りである指摘が正しくない場合、訂正等の対象が事実でなく評価に関する情報である場合には、訂正は行わない。ただし、その場合には、遅滞なく、訂正等を行わない旨を職員本人に通知する。また、職員本人に対して訂正等を行わない理由を説明するよう努める。なお、評価に関する健康情報等に、評価の前提となっている事実も記載されており、それに誤りがある場合においてはその限りにおいて訂正等を行う。

2　健康情報等を第三者に提供する場合、個人情報保護法第25条に則り記録を作成、保存する。

2　労働安全衛生法によらず取り扱う情報のうち、継承前の利用目的を超えて取り扱う場合には、あらかじめ職員本人の同意を得る。

2　苦情に適切かつ迅速に対処するものとし、必要な体制を整備する。

この規程は、公布の日から施行する。