Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

組織内に新型コロナ感染者や濃厚接触者、情報提供時の注意点は?

組織内で新型コロナウイルスの感染者が判明したり、濃厚接触者が確認された場合、個人データの取り扱いはどうすればいいか。多くの質問が寄せられているとして、個人情報保護委員会が対応方法を示した。

国内でも感染者が増加しており、クルーズ船の乗客などをあわせると3000人を超えた。組織において感染者が確認されたり、濃厚接触者が確認され、対応に追われるケースも増えている。同委員会にも多くの問い合わせが寄せられており、社内で公表する場合や、関係先に情報提供する上での注意点などを示した。

個人情報保護法では、原則個人情報を本人の同意なく第三者に提供できないが、例外規定も設けられている。こうした例外規定や法解釈の問題から本人確認が不要なケースもある。

たとえば、組織内に濃厚接触者が判明し、組織内で公表するようなケース。個情委では、組織内における個人データの提供について、そもそも第三者提供にあたらず、本人の同意は不要と指摘。当初特定した目的の範囲を超える場合でも、新型コロナウイルスの2次感染防止や事業活動を継続するためであれば同意を得る必要はないとした。

また接触した可能性がある関係先などへ情報提供する場合についても、同様に2次感染の防止や公衆衛生向上のために必要がある場合は、同意を取る必要がないとの見解を示している。

同委員会では、個人情報保護法相談ダイアルなど窓口を設置しており、個別の相談にも応じている。

(Security NEXT - 2020/04/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

対象地域拡大する緊急事態宣言、テレワーク実施時はセキュ対策徹底を
新型コロナ陽性者の情報流出で対応窓口設置 - 福岡県
「特別定額給付金」フィッシング、実際に誘導されるケースも
新型コロナ陽性者リストが流出、アクセス権設定でミス - 福岡県
JNSAが選ぶ2020年10大ニュース、気になる1位は……
コロナ宿泊療養施設で患者情報を誤送信 - 奈良県
活動再開「Emotet」、1000社以上で観測 - 発見遅らせる機能強化も
「Lazarus」が新コロ研究情報を物色 - 政府や製薬企業に攻撃
経産省、経営者に向けて注意喚起 - サイバー攻撃対策へ一層の関与を
政府がサイバー演習、重要インフラ14分野が参加 - テレワーク環境からも