新型コロナウィルス感染等の個人情報の取得・第三者提供に関する法律問題
タイトル..
新型コロナウィルス感染等の個人情報の取得・第三者提供に関する法律問題
Q1)当社の従業員が、先日、取引先の従業員と長時間にわたって商談をしたのですが、その後、その取引先の従業員の中から、新型コロナウィルスの感染者が出たとの噂を聞きました。当社としては、取引先の従業員と面談した当社従業員を今後いかに処遇すべきか検討するため、取引先の従業員が新型コロナウィルスに感染しているか否か等の情報を取得したいと考えておりますが、許されますか?
A1)新型コロナウィルスに感染しているという情報や、PCR検査で陽性反応が出たという情報は、要配慮個人情報(個人情報保護法2条3項)に該当します。
したがって、これらの情報を取得する場合には、原則として、本人である取引先の従業員の同意を得ることを要することになります(個人情報保護法17条2項)。
この場合、原則として、これらの情報の取得の経緯などを確認し、その記録を作成・保存しなければなりません(個人情報保護法26条1項、3項、4項)。
但し、本人の同意を得ることが困難であり、かつ、①人の生命・身体の保護のために必要がある場合、または②公衆衛生の向上のために特に必要がある場合には、例外として、本人の同意なくして、要配慮個人情報を取得することができます(個人情報保護法17条2項2号・3号)。この場合、例外として、これらの情報の取得の経緯などを確認・記録義務については適用されません(個人情報保護法26条1項但書)。
したがって、本件においても、取引先の従業員が重症化し、本人の同意を得ることが困難である場合には、②に該当するものとして、当該従業員の同意を得ることなくして、当該従業員が新型コロナウィルスに感染しているという情報を取得することができます。
Q2)Q1の例で、当社の従業員は健康なようなのですが、当社の従業員の家族が新型コロナウィルスに感染したという噂を耳にしました。当社は当該従業員から情報を取得して、当該従業員の処遇を決めたいと考えておりますが、どのような手続きを経れば良いでしょうか?
A2)まず、従業員の家族が新型コロナウィルスに感染したという情報を取得するに際し、家族の内の誰が感染したかがわからない形で取得する場合であれば、要配慮個人情報に該当しないので、感染した家族本人の同意を得ることなく、情報を取得することは可能です。
これに対し、家族の内の誰が感染したかが特定できる形で情報を取得する場合には、当該感染した家族の要配慮個人情報に該当するので、原則として、感染した家族本人の同意を得ることが必要です。この場合、原則として、これらの情報の取得の経緯などを確認し、その記録を作成・保存しなければなりません。
但し、当該感染した家族が重症化し、本人から同意を得ることが困難であり、かつ、①人の生命、身体の保護のため必要がある場合、または、②公衆衛生の向上のために特に必要がある場合には、本人の同意なく、要配慮個人情報を取得することができます(個人情報保護法17条2項2号・3号)。この場合、例外として、これらの情報の取得の経緯などを確認・記録義務については適用されません。
したがって、本件においても、当該感染した家族が重症化し、本人の同意を得ることが困難である場合には、②に該当するものとして、感染した家族本人の同意を得ることなく情報を取得できると考えられます。
Q3)当社従業員が新型コロナウィルスに感染していることが判明したので、当社としては、至急、当該従業員が関係していた取引先や顧客、出入りしていたビルの管理者や近隣のテナントに情報を提供しなければならないと考えています。当該従業員はすでに入院し隔離されているので、直ちには同意を得ることができません。どのように対応すれば良いでしょうか?
A3)本件も、取引先や顧客、出入りしていたビルの管理者や、近隣のテナントの立場で考えると、Q1、Q2と同様に、新型コロナウィルスに感染しているという要配慮情報を取得するに際しては、原則として、本人である従業員の同意を得ることを要し、例外として、本人の同意を得ることが困難であり、かつ、①人の生命・身体の保護のために必要がある場合、または②公衆衛生の向上のために特に必要がある場合には、本人の同意なくして、要配慮個人情報を取得することができます。
また、当該従業員が新型コロナウィルスに感染したという情報を個人データベースに入力して管理する場合には、個人データの第三者提供に関する規制を受けることになりますので、原則として本人の同意が必要ということになります。この場合、原則として、その記録を作成・保存しなければなりません(個人情報保護法25条1項、2項)。
但し、本人の同意を得ることが困難であり、かつ、①人の生命・身体の保護のために必要がある場合、または②公衆衛生の向上のために特に必要がある場合には、本人の同意なくして第三者に個人データを提供することができます。この場合、例外として、第三者提供に係る記録義務については適用されません(個人情報保護法25条1項但書)。
したがって、本件においても、当該従業員が重症化し、本人の同意を得ることが困難である場合には、②に該当するものとして、当該従業員の同意を得ることなくして当該情報を第三者に提供することができるものと考えられます。
競業避止・秘密情報管理に関するご契約プランのご案内
当事務所では、退職後の従業員による競業や秘密情報の持出し・不正使用等を未然に防止するためのプログラムを提供しております。退職リスクに精通した弁護士による専門チームを設け、リスクの未然防止策の構築や、実際にトラブルとなった場合の交渉、訴訟等の対応を弁護士が行っております。是非ご相談ください。
お困りの方は湊総合法律事務所までご相談ください。
◆個人情報保護法への対応(個人情報保護法の遵守状況の調査・レビューのご案内) >>
<本Q&Aご利用上のご注意>
本Q&Aは、あくまでも弊所の弁護士による一つの見解を示したに過ぎず、事案によって結論は異なってくる可能性があります。本Q&Aに基づいて行動した結果、損害が発生したとしても一切賠償等には応じかねます。必ず、事前に弁護士に相談して、当該弁護士のアドバイスに従って対応するようにして下さい。
新型コロナウイルスの関連ページ
- 新型コロナウイルスに関して気を付けるべき法的留意点Q&A
- 新型コロナウィルス感染等の個人情報の取得・第三者提供に関する法律問題
- 新型コロナウィルス感染拡大に関する労務の法律問題
- 新型コロナウイルス感染拡大の株主総会への影響
- 新型コロナウィルス感染拡大と下請法に関する法律問題
- 新型コロナウィルス感染拡大による契約の不履行に関する法律問題
- 新型コロナウィルス感染拡大に伴うイベント開催中止に関する法律問題
- 新型コロナウィルスの感染拡大に伴う雇用調整等-企業が取り得る手段
- 新型コロナウイルスに関する企業法務の冊子のダウンロード
- 新型コロナウイルス感染拡大に伴う企業法律相談と当事務所のWEB対応
- 新型コロナウイルス感染対策ガイドラインとお客様へのお願い