Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

経産省、個人遺伝情報の保護ガイドラインを公表

経済産業省は、「経済産業分野のうち個人遺伝情報を用いた事業分野における個人情報保護ガイドライン(案)」を公表し、11月19日まで意見を募集している。

同ガイドラインは、すでに策定されている「ヒトゲノム・遺伝子解析研究に関する倫理指針」を踏まえたうえで、個人遺伝情報を用いた事業分野における情報保護のために、事業者が講じるべき措置を定めたもの。

個人遺伝情報を取り扱う際、本人への十分な事前説明、および文書による同意といったインフォームドコンセントの実施を義務付け、文書に盛り込むべき内容や情報について規定している。

利用目的の通知および公表については、情報取得後ではなく、インフォームド・コンセントの一環として、書面で予め利用目的を明らかにして本人の同意を取ったうえで、情報を取得するよう定めている。

また安全管理措置として、匿名化管理者を設置し、血液、組織、細胞、体液、排泄物といった試料などを匿名化するよう義務付けている。くわえて、インフォームド・コンセントの書面、匿名化作業にあたって作成した対応表などの管理および廃棄を適切に行うよう定めている。

意見は郵便または電子メールのいずれかで受け付ける。同省では今後、寄せられた意見を検討したうえで、ガイドラインを策定するとしている。

(Security NEXT - 2004/10/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

がん検診受診予定者の個人情報をメール誤送信 - 浦河町
検証機能にバグ、ファイルの問題を検知できず展開 - CrowdStrike
米親会社委託先にサイバー攻撃 - 希少疾患の製薬会社
未使用でも影響、7月修正の「IEゼロデイ脆弱性」 - 遅くとも5月に悪用
2Qはインシデントが約8.5%増 - フィッシングが増加
アカウント管理システムに侵害の痕跡、個人情報が流出 - 伊藤忠丸紅鉄鋼子会社
Dockerエンジンの認証プラグインに脆弱性 - CVSSは最高値だが悪用可能性は低
「BIND 9」にアップデート - DoS脆弱性4件を修正
Chromeのアップデートが公開 - セキュリティ関連で24件の修正
「MS Edge」にセキュリティアップデート - 脆弱性8件を修正