（10） 監査に携わる外部の組織は、これまでにがん登録室の監査に関して実績を持つことが望ま
しい。また、以下にあげる者の一部から構成される監査委員会を招集する。
1） 当該都道府県外の都道府県がん登録室担当者
2） 個人情報保護及びその具体的安全管理措置に関する有識者
3） 当該都道府県内の病院職員、患者等
（11） 法第 24 条第 1 項の規定により、都道府県がん登録室が都道府県以外の事業者等に都道府県
がん情報の取扱事務の委任があった場合は、都道府県知事は、委任先機関の長と法第 28 条第
5 項及び第 29 条第 6 項の秘密保持義務に関する記載を含む委託契約書を締結し、必要に応じ
て以下の項目等について別途個人情報取扱特記事項を取り決める。
1） 収集の制限
2） 目的外使用・提供の禁止
3） 適正管理
4） 従事者への周知及び監督
5） 複写・複製の禁止
6） 個人情報の保管
7） 返還義務
8） 不要となった入出力媒体の廃棄
9） 調査票等の管理状況の検査
10） 事故発生時における報告等
（12）登録室責任者は、個人情報の漏洩等（漏洩、減失又はき損）の事故が発生した場合、若しく
は発生の可能性が高いと判断した場合の対応の手順を、総括責任者の承認の下、整備する。事
故時対応手順には、以下の項目を含む。なお、事故の事実関係は、原則として厚生労働大臣又
は都道府県知事より迅速に公表し、二次被害を最小限に抑制するように努める。暗号化されて
いる情報の漏洩事故であっても同様の判断とする。但し、漏洩等した情報を第三者の目に晒す
ことなく速やかに回収できたことが確実である場合には、この限りではない。
1） 発見者から登録室責任者への報告
2） 登録室責任者から総括責任者への報告
3） 総括責任者から国への報告
4） 報告先の連絡方法（休日・夜間、連絡がつかない場合の対応を含む）
5） 事実確認、原因究明、漏洩停止措置
6） 影響範囲の特定
7） 再発防止策の検討・実施
8） 不正アクセス行為の禁止等に関する法律等の法令に定めるところによる対処
9） 個人情報の漏洩等の事故の事実関係等の公表

12