日本制定民間個人健康紀錄業者蒐集、處理、利用健康資料之基本指引草案

　　日本厚生勞動省、經濟產業省和總務省共同於2021年2月19日公布「有關民間個人健康紀錄（Personal Health Record, PHR）業者蒐集、處理、利用健康資料之基本指引」（民間PHR事業者による健診等情報の取扱いに関する基本的指針）草案，檢討民間PHR業者提供PHR服務之應遵守事項，希望建立正確掌握和利用個人、家族健康診斷或病例等健康資料之電子紀錄制度。

　　本指引所稱之「健康資料」，係指可用於個人自身健康管理之敏感性個人資料，如預防接種、健康診斷、用藥資訊等；而適用本指引之業者為蒐集、處理、利用上開健康資料並提供PHR服務之業者。根據指引規定，PHR業者應針對資訊安全對策、個人資料處理、健康資料之保存管理和相互運用性及其他等4大面向採取適當措施。首先，在資訊安全對策部份，業者需取得風險管理系統之第三方認證（如資訊安全管理系統制度（ISMS））；其次，針對個人資料，業者應制定隱私政策和服務利用規約，並遵守個資法規定；然後，為確保健康資料之保存管理和相互運用性，系統應具備雙向資料傳輸之功能；最後，本指引提供檢核表供業者自行檢查，業者亦應在網站上公佈自行檢查結果。

本文為「經濟部產業技術司科技專案成果」

相關連結

• 「民間PHR事業者による健診等情報の取扱いに関する基本的指針」（案）に対する意見の募集を行います
• 投書：生醫健康資料商用化 個資問題浮現
• 德國聯邦資料保護暨資訊自由官聲明病人資料保護法恐違反GDPR
• 數位健康產業夯 資策會科法所探討生醫資料商業運用與法遵議題
• 澳洲隱私保護辦公室檢討實施「選擇退出機制」後對「我的健康紀錄系統」之影響
• 澳洲發布「健康隱私指引」以降低健康資料之隱私風險