情報セキュリティ関係
個人情報の保護に関する法律（平成 15 年法律第 57 号）（抄）
（安全管理措置）
第 20 条 個人情報取扱事業者は、その取り扱う個人データの漏えい、滅失又
はき損の防止その他の個人データの安全管理のために必要かつ適切な措置を
講じなければならない。
（従業者の監督）
第 21 条 個人情報取扱事業者は、その従業者に個人データを取り扱わせるに
当たっては、当該個人データの安全管理が図られるよう、当該従業者に対す
る必要かつ適切な監督を行わなければならない。
（委託先の監督）
第 22 条 個人情報取扱事業者は、個人データの取扱いの全部又は一部を委託
する場合は、その取扱いを委託された個人データの安全管理が図られるよ
う、委託を受けた者に対する必要かつ適切な監督を行わなければならない。
医療情報システムの安全管理に関するガイドライン（平成 17 年３月 31 日医政発
第 0331009 号・薬食発第 0331020 号・保発第 0331005 号厚生労働省医政局長、医
薬食品局長及び保険局長連名通知；令和３年１月改定）
医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイ
ドライン(令和２年８月策定

総務省、経済産業省)

個人情報の適切な取扱いに係る基幹システムのセキュリティ対策の強化について
（依頼）（平成 27 年６月 17 日老発 0617 第１号・保発 0617 第１号厚生労働省老健
局長及び保険局長連名通知）
医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス（平
成 29 年４月 14 日個情第 534 号・医政発 0414 第６号・薬生発 0414 第１号・老発
0414 第１号個人情報保護委員会事務局長、厚生労働省医政局長、医薬・生活衛生
局長及び老健局長連名通知）

4