個人情報保護への取組み
はじめに
2005年4月から、企業や健康保険組合の個人情報の取り扱いに関する義務が法的に定められることになりました。
被保険者およびご家族の個人情報は、健康保険組合が皆さんに対し保険給付や各種サービスを提供していくためにはなくてはならないものです。その情報を安全に保管し、取り扱うことについては、当健康保険組合では今後も細心の注意をもって取り組んでまいります。個人情報保護の基本方針及び取り組み内容を下記の通り策定しましたのでお知らせします。
個人情報保護への取り組みについて
2003年5月に「個人情報の保護に関する法律(以下「個人情報保護法」という。)」が成立し、2005年4月から企業や健康保険組合(以下「健保組合」という。)の個人情報の取り扱いに関する義務が課せられるようになります。不二家健保組合(以下「当組合」という。)では、個人情報の保護について以下のような考えのもと、取り組みをすすめていくことをお知らせいたします。
健保組合は、健康保険法が定める目的「労働者の業務外の事由による疾病、負傷若しくは死亡又は出産及びその被扶養者の疾病、負傷、死亡又は出産に関して保険給付を行い、もって国民の生活の安定と福祉の向上に寄与することを目的とする。」に沿って事業を行っています。また、健康保険法では、「保険者は、健康教育、健康相談、健康診査その他の被保険者及びその被扶養者の健康の保持増進のために必要な事業を行うように努めなければならない。」とも規定されております。
このように当組合は、被保険者やその家族(以下「加入者」という。)の病気やケガの治療費をみるだけでなく、お産や死亡した時の費用も補助し、病気やケガ、出産のため一時的に収入がなくなった場合には生活費への補助をします。さらに、加入者の健康の保持増進のために健康教育、健康相談、健康診査など必要な事業も行っております。
加入者の個人情報は、当組合が以上のような事業を行い、加入者に対しサービスを提供していくためにはなくてはならないものであり、その情報を安全に保管し、取り扱うことを最大の課題と認識し、事業活動に関わる全役職員及び関係者に徹底していきます。また、当組合では、以下に掲げた事項を常に念頭に置き、加入者などの個人情報保護に万全を尽くしていくことに努めていきます。
個人情報保護に関する基本方針(プライバシーポリシー)
不二家健康保険組合は、加入者個人に関する情報(以下「個人情報」といいます。)を適切に保護する観点から、以下の取り組みを推進します。
1 当健康保険組合は、取得した加入者の個人情報について、適切な安全措置を講じることにより、加入者の個人情報の漏えい、紛失、毀損又は加入者の個人情報への不正なアクセスを防止することに努めます。
2 当健康保険組合は、加入者からご提供いただいた個人情報を、加入者の健康の保持・増進など加入者にとって有益と思われる目的の為のみに利用いたします。また、個人番号については、番号法で定められた利用範囲において特定した利用目的でのみ利用いたします。
3 当健康保険組合は、あらかじめ加入者の事前の同意を得た場合を除き、加入者の個人情報を第三者に提供いたしません。また、個人番号をその内容に含む個人情報(以下「特定個人情報」という。)については、本人の同意有無にかかわらず、番号法に定める場合を除き、提供いたしません。ただし、特定個人情報でない個人情報について、次の各号に該当する場合は、加入者の事前の同意を得ることなく、加入者の個人情報を第三者に提供することがあります。
(1)法令の定めに基づく場合
(2)人の生命、身体又は財産の保護のために必要であって、加入者の同意を得ることが困難である場合
(3)公衆衛生の向上または児童の健全な育成の推進のために必要であって、加入者の同意を得ることが困難である場合
(4)国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、加入者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
4 当健康保険組合は、職員に対し個人情報保護に関する教育啓蒙活動を実施するほか、個人情報を取扱う部門ごとに管理責任者を置き、個人情報の適切な管理に努めます。
5 当健康保険組合の業務委託する場合については、より個人情報の保護に配慮したものに見直し・改善を図ります。業務委託契約を締結する際には、業務委託の相手としての適格性を十分審査するとともに、契約書の内容についてもより個人情報の保護に配慮したものとします。
6 加入者が、加入者の個人情報の照会、修正等を希望される場合、当健康保険組合担当窓口までご連絡いただければ、合理的な範囲ですみやかに対応させていただきます。
7 当健康保険組合は、加入者の個人情報の取扱いに関係する法令その他の規範を遵守するとともに、本個人情報保護ポリシーの内容を継続的に見直し、改善に努めます。
不二家健康保険組合が保有する個人情報の利用目的の公表について
不二家健康保険組合(以下「当組合」という。)におきましては、被保険者やその家族(以下「加入者」という。)からいただいた各種届出や申請書などに記載されている個人情報、医療機関等に受診された際に、医療機関等から当組合に請求される「診療報酬明細書(以下「レセプト」という。)」に記載されている個人情報、健康診断を受けられた際の健診結果数値等の個人情報を基に、個人情報データベースを作成し、以下のような健康保険事業に利用いたします。
当組合の個人情報の利用目的は、大きな意味では、健康保険法に定める「加入者の業務災害以外の疾病、負傷もしくは死亡または出産に関する保険給付を行う」ことを目的とし、「加入者の健康の保持増進のために必要な事業を行う」こととなります。
しかしながら、健康保険組合は、レセプトや健診データなど医療情報やその他の個人情報を数多く取扱っており、加入者の強い信頼を必要とする事業に該当し、厚生労働省が示したガイドラインにおいて、より詳細で限定的な目的とすることが望ましいこととされております。
したがって、当組合においては、個人情報の利用目的や利用方法について、次のように公表いたします。
1 適用関係の各種届出などについては、以下のように組合業務に利用いたします。
・ 当組合加入時の「被保険者資格取得届」、「被扶養者(異動)届」の記載事項(保険証の記号番号、氏名、生年月日、性別、住所、基礎年金番号、報酬月額等)を中心に入力処理することによって、加入者台帳など「マスターデータベース(以下「マスター」という)」を作成し、当組合の業務処理コンピューターにデータを収納、健康保険業務全般に利用いたします。
・ 「被扶養者(異動)届」の提出に際して、課税・非課税証明書、在学証明書などの収入等判定書類によって、認定作業を行います。
・ 「被保険者資格喪失届」の際に、健康保険被保険者証を返還していただき、チェックの上、一定期間保存後に廃棄処分にします。
・ 「マスター」に登録されているデータに変更や追加があるときは、適用関係に関する変更(訂正)届出により、データの変更等を行います。
・ 「マスター」を用いて、給付データ、レセプトデータ、健診データ等と連動させて、給付の支払い等のチェック、医療費通知、各種保健事業実施のための対象者抽出や加入者の連絡等にも利用いたします。
・ 「マスター」の住所、氏名等の連絡先を用いて、当組合の資格喪失後も必要に応じて、届出等に記載された連絡先にご連絡することもあります。
・ 医療機関や他の保険者(区市町村、年金事務所を含む。)から資格喪失か否かなど保険診療の照会があった場合、相手先確認の上、「マスター」の保険証の記号番号、氏名、生年月日、性別、資格取得日、資格喪失日等、有資格者か資格喪失者かについて回答します。
・ 資格喪失者の資格喪失後の受診などが疑われる場合、他の保険者や医療機関との重複給付調整の為、「マスター」の保険証の記号番号、氏名、生年月日、性別、資格取得日、資格喪失日等について、他の保険者等に照会し確認します。
・ 「算定基礎届」、「月額変更届」によるデータを「マスター」に取り込み、保険料(調整保険料、介護保険料を含む)の徴収を行います。また、届出の際に、事業主に給与・賞与台帳等の提出を求め、チェックします。
・ 主婦健診対象者について、「マスター」の保険証の記号番号、氏名、生年月日、性別、住所データを健診関係業務委託業者に渡し、案内書の送付に利用します。
・ 当組合機関紙を被保険者に配布するため、「マスター」の保険証の記号番号、氏名、住所データを業者に渡し、各家庭に送付します。
2 現金給付等の給付関係申請書類については、以下のように組合業務に利用します。
・ 業務処理コンピューターにデータを入力し、申請内容をチェックし、適正な給付決定処理を行います。
・ 給付記録をデータ入力保存し、以降の申請チェックに用います。
・ 出産育児一時金の請求者について、「マスター」の保険証の記号番号、氏名、住所データを用いて、育児書を送付します。
・ 出産育児一時金、家族出産育児一時金の請求者について、他の保険者との重複給付調整の必要上、他の保険者に「マスター」の保険証の記号番号、氏名、生年月日などを照会し、給付決定します。
・ 他の保険者から出産育児一時金、家族出産育児一時金の請求の有無について照会があった場合、相手先確認の上、申請、給付の有無について回答します。
・ 傷病手当金の請求者について、レセプトデータを用いて確認し、場合によっては主治医に治療状況等を確認又は訪問調査し、給付の決定を行います。
3 レセプトについては、社会保険診療報酬支払基金よりCSV情報で請求されたものは、そのものを原本又は画像とし、データベース化したものを当組合の業務処理コンピューターに収納し、健康保険業務に利用します。
・ レセプトデータをチェックし、請求内容に疑義があるものについて、社会保険診療報酬支払基金に対し、再審査依頼します。
・ 再審査依頼の中で、資格喪失後の受診が疑われる場合は、医療機関に確認するため、医療機関に組合名、保険証の記号番号、氏名、生年月日、資格喪失日、受診日などを伝え、確認を取ります。
・ 同様に、高額療養費の支給が予想される患者の公費負担や自治体医療費助成の有無等について、医療機関に確認する為、医療機関に組合名、保険証の記号番号、氏名、生年月日などを伝え、確認を取ります。
・ レセプトデータを医療費分析に用い、当組合の医療費適正化対策に利用するとともに、健康診断後の事後指導や生活習慣病予防教育の対象者抽出に利用します。
・ レセプトデータを基に、同月内に複数の医療機関に受診されている加入者を抽出し、指導を行います。
・ レセプトデータを基に、高額療養費、付加給付(一部負担還元金、合算高額療養付加金、家族療養付加金)の支給決定を行います。
・ レセプトデータを参考にし、傷病手当金の支給決定を行います。
・ レセプトデータを参考にし、柔道整復療養等の療養費、第二家族療養費の支給決定を行います。
・ レセプトデータを参考にし、埋葬料、家族埋葬料の支給決定を行います。
・ 開示請求の際にも、そのレセプトデータを出力し、対応します。なお、開示請求に当たって、本人以外の場合は、開示請求手続きに則り、認められた者のみに開示します。
・ レセプトデータを基に、医療費通知を加入者に通知します。
・ 交通事故等第三者の行為によって保険診療を受けた場合は、損害保険会社に当該患者のレセプトのコピーを医療費の証明として提出します。
・ 海外で医療を受けられた方の医療費明細書等を日本語に翻訳するため、外部翻訳業者に委託します。
・ 健保連が実施する高額医療給付の共同事業に申請する為、レセプトコピーとその内容の一部を記載した申請書を健保連・高額医療グループに送付し、医療費の助成を受けます。
4 役職員人事関係データ及び組合会議員名簿、事業所担当者名簿について
・ 組合役職員の就任・採用に関する書類は、使用後、厳重に保管します。
・ 役職員の報酬に関する書類は、厳重に保管し、源泉徴収等の処理に用います。
・ 人事考課等人事に関する書類は、厳重に保管し、人事異動等の際に用います。
・ 組合会議員名簿、理事名簿は組合会、理事会の開催時等の連絡に用います。
5 特定個人情報について
特定個人情報とは、個人番号(通称マイナンバー)(個人番号に対応し、当該個人番号に代わって用いられる番号、記号その他の符号であって、住民票コード以外のものを含む)をその内容に含む個人情報を指します。
特定個人情報は「行政手続における特定の個人を識別するための番号の利用等に関する法律」(以下「番号法」という。)により、行政機関等の行政事務を処理する者の間で情報連携を実施する(例:健保組合の扶養認定に際し、市町村より課税・非課税情報の提供を受ける)等、利用範囲が定められており、番号法で定める利用範囲において特定した利用目的を超えて、利用いたしません。
なお、上記1、2における届出については、個人番号が付され、特定個人情報となる場合があり、1,2で定める利用目的や利用方法で使用する場合、番号法に定める利用範囲外となる為、個人番号をマスキング、削除する等の措置を講じます。
また、当組合の個人情報について、次のように保存管理、廃棄・消去などを行います。
(1)各種届出、申請書類、レセプト等の紙に記載された個人情報については、入力処理が終わった際、当組合の文書管理規程に則り、規定保存年数まで倉庫に保存し、確認等の必要がある時以外は保管場所から持ち出さないこととします。
また、紙以外の媒体による個人情報については、紙以外の媒体による保存にかかる運用管理規程に則り、適正に保存管理を行います。
(2)規定の保存年数を経過した個人データや処理が終わり不要となった個人データについては、紙の書類は読みとれない大きさに裁断し、大量個人データの廃棄については、委託業者に委託し、溶解処理を行います。
また、パソコンや磁気媒体の廃棄についても、データ消去ソフトによってデータが読みとれないようにして、廃棄またはリース返却します。
なお、当組合が保有する個人情報については、当組合が実施する健康保険事業以外には用いません。
個人情報の第三者への提供について
健康保険組合は、その保有する個人情報(個人データ)について、次の事項を明示したうえで、第三者への提供を行うこととしますのでお知らせします。
健康保険組合は、原則として、あらかじめ本人の同意がなければ、保有する個人情報(個人データ)を第三者に提供することができませんが、個人情報保護法第23条第2項において、
「@第三者への提供を利用目的とすること、A第三者に提供される個人データの項目、B第三者への提供を停止することについて、本人が容易に知り得る状態に置いているとき」は、あらかじめ本人の同意を得なくても個人情報(個人データ)を第三者へ提供することができる。
とされていることから、このお知らせを行うものです。
1.目的
「個人情報の利用目的」に定める医療費通知の内容を第三者に提供するため。
なお、ここでいう「第三者」とは被保険者から見た被扶養者を指すものです。
2.第三者へ提供する個人情報(個人データ)の項目および手段・方法
@第三者に提供される個人情報の項目
a.診療を受けた方の氏名、診療年月、診療に要した費用、自己負担額、診療を受けた医療機関の名称
b.診療を受けた方で、給付金が発生した場合、診療を受けた方の氏名、診療年月、診療に要した費用、自己負担額、診療を受けた医療機関の名称、給付金の額
c.医療品を処方された方で、同一成分のジェネリック医薬品がある場合、対象者の氏名、診療年月、先発医薬品名、後発医薬品名、製薬会社名、薬代、削減可能額
A提供の手段または方法
世帯単位で作成したものを、印刷した通知を、事業所経由で被保険者に配付、または被保険者の自宅へ送付します。
3.第三者への提供の停止手続
停止を希望される場合には、下記にご連絡ください。
不二家健康保険組合 TEL 03-5978-8400
不二家健康保険組合 FAX 03-5978-8646
「人間ドック」健診データの共同利用について
当健康保険組合では、被保険者ならびに被扶養者の健康管理と疾病予防を目的として、年に1回「人間ドック」または「脳ドック」の受診者に対し、補助金の支給を行っています。
また、人間ドックとは別に「兜s二家」および「不二家乳業梶vとして年に1回、定期健康診断を実施しています。これは「法定健診」と呼ばれ、「労働安全衛生法」により事業主に義務づけられたものです。当然、人間ドックと会社が実施する法定健診の健診内容は重複しています(人間ドックの方が寄り詳細な健診内容)。
そこで当健康保険組合では、人間ドック等の健診データを会社と共同利用することにいたしました。今後、人間ドックを受診した方は、同じ年度内に会社が実施する法定健診を改めて受ける必要はありません。
現在、当健康保険組合は、財政状況は厳しいものがあります。人間ドックを受診された方については、法定健診が免除されることにより、その費用を人間ドック費用の一部として会社に負担していただき、健保財政に寄与すべく考えています。その趣旨、ご理解のほどをお願いいたします。また、当然のことながら、提出する健診データについては目的以外には使用されることはありません。
なお、健診データの会社への提出は、健康保険組合にて代行します。
※この健診データの共同利用について同意されない方は、下記にご連絡ください。
不二家健康保険組合 TEL03-5978-8400
不二家健康保険組合 FAX03-5978-8646