Ａ市の保健福祉部において病院事業を行っているが、病院の運営業務における個人情報の取扱いには、民間規律と公的規律のいずれが適用されるのか。同部局で介護事業を行っている場合はどうか。
地方公共団体の機関が行う医療法上の病院の運営業務における個人情報の取扱いについては民間規律（開示請求等に関する規律を除く。以下この項目において同じ。）が適用される（法第58条第2 項第1号）ことから、保健福祉部において行っている病院の運営業務における個人情報の取扱いには、民間規律が適用されることとなります。同部局で行う介護事業については、医療法上の病院の運営業務に当たらない限りにおいて、公的規律が適用されることとなります。（令和4年4月追加）
医療・介護関係事業者における個人情報の取扱いについては、法令上大きく分けて次の取組が必要となります。
個人情報保護法第３５条では、医療・介護関係事業者は個人情報の取扱いに関して患者・利用者等から苦情の申し出があった場合、適切かつ迅速な対応に努めなければならず、そのために必要な体制の整備に努めなければならないとされています。
「問３３０」同様、法第 27 条第５項第３号に定める共同利用に該当する場合、法的には本人同意を得る必要はありません。ただし、提供する情報の秘匿性に鑑み、当該受診勧奨については、まず健保組合が実施の上、なお未受診である者については事業所（医療専門職）から受診勧奨を実施する旨を伝え、本人同意を得る事が望ましいと考えます。
個人情報保護法では、医療・介護関係事業者が個人情報を取り扱うに当たっては、利用目的を特定することとされています。医療・介護関係事業者は、本ガイダンスの別表２を参考として、通常必要な利用目的を特定することとされており、書類の種類ごとに利用目的を特定するものではありません。
国民健康保険法（昭和 33 年法律第 192 号）第 113 条の２第２項の規定により、市区町村は、必要な資料の提供を求めることができるとされており、法第 27 条第１項第１号の「法令に基づく場合」に該当するため、本人の同意を得ずに回答に応じて差し支えありません。
これまで取扱いがなかった商品・サービス等の提供を開始する場合のほか、例えば、国内外の事業を買収することや業務提携等により、新たな商品・サービスの取扱いが発生する場合、直面するリスクが変化することから、営業部門と管理部門とが連携して、事前にマネロン・テロ資金供与リスクを分析・検証することが求められます。これまで取扱いがなかった商品・サービス等の提供を開始する場合として、例えば、金融機関等が顧客に対して法人口座に紐づく入金専用の仮想口座（バーチャル口座）等を提供することを検討している場合に、仮想口座を利用する事業者等の利用目的等を踏まえ、マネロン・テロ資金供与リスクを検証することが考えられます。なお、顧客が仮想口座を介して実質的に第三者の資金を移転させるような場合には、当該利用状況を踏まえたリスク低減措置を講ずることが必要となるものと考えます。また、他業態の事業者と提携して新たな商品・サービスを提供する場合に、例えば、当該他業態の事業者の取引時確認の結果に依拠する場合には、当該他の事業者のマネロン・テロ資金供与リスク管理態勢の有効性を確認することが必要となるものと考えます。さらに、提携先等これらの実質的支配者を含む必要な関係者を確認し、反社会的勢力でないか、あるいは制裁対象者でないかといったことを検証することが必要となるものと考えます。このほか、提携先等がどのようなマネロン・テロ資金供与リスクに直面し、その提携等している業務のリスクに対して、どのようなマネロン・テロ資金供与リスク管理を行っているかを把握し、リスクに応じて継続的にモニタリングすることが考えられます。また、新たな商品・サービス等の提供後に、当該商品・サービス等の内容の変更等により、事前に分析・検証したものと異なるリスクを検知した場合には、リスクの見直しを行った上で、見直し後のリスクを低減させるための措置を講ずる必要があります。当然ながら、提携先等と連携して提供する業務が特定業務（犯収法別表及び同法施行令第６条）に該当する場合には、特定業務に係る取引を行った場合の取引記録等の作成・保存、疑わしい取引の届出を行う義務があり、加えて、取引記録等の保存、疑わしい取引の届出の措置を的確に実施するための態勢整備を行う必要があります（犯収法第 11 条、同法施行規則第 32 条第１項各号参照。）。
既存の患者相談窓口が個人情報に関する相談機能を兼ねることでも問題ありません。その場合、対応する職員には、個人情報の取扱いについても十分な知識を有することが必要です。
患者・利用者等が利用しやすいように配慮することが重要です。このため、医療・介護関係事業者の規模等に応じ、