個人情報・健康情報の管理ルール|同意の範囲での取得・共有範囲の設計・保管とアクセス管理・不適切取扱い時の対応まで解説

定着・オンボーディング・管理職支援

個人情報・健康情報の管理ルール|同意の範囲での取得・共有範囲の設計・保管とアクセス管理・不適切取扱い時の対応まで解説

Inclusive Work 編集部

個人情報・健康情報の管理ルール|同意の範囲での取得・共有範囲の設計・保管とアクセス管理・不適切取扱い時の対応まで解説

障害者雇用における健康情報・障害情報は、本人の同意なく必要以上に取得・共有してはならず、情報を「知る必要がある人」だけに限定して共有することが基本原則となる。人事担当者・上司・同僚間での情報共有は本人の同意の範囲を超えないよう役割ごとに権限を分け、取得・共有・保管・廃棄の各段階でルールを文書化して運用する体制が実務上有効である。個人差が大きい配慮内容を画一的に扱わず、本人との対話を通じて共有範囲を確認するプロセスを組み込むことで、プライバシー保護と適切な配慮の両立が可能になる。

個人情報・健康情報の管理ルール|同意の範囲での取得・共有範囲の設計・保管とアクセス管理・不適切取扱い時の対応まで解説の要点まとめ

障害者雇用で健康情報を扱う際の基本原則

障害の有無や病歴、通院状況などは個人情報保護法上の「要配慮個人情報」にあたり、本人の同意を得ずに取得したり第三者に提供したりすることは原則としてできない。企業が把握してよいのは、業務遂行や合理的配慮の提供に必要な範囲に限られる。

健康情報の取得は「何のために必要か」を明確にした上で、目的外の利用や必要以上に詳細な情報の取得を避けることが基本原則となる。民間企業の法定雇用率は2.7%(改定前は2.5%)に、対象事業主の範囲は常用労働者37.5人以上(改定前は40人以上)に拡大されており、対象となる企業・従業員が増える中で健康情報を適切に扱う体制づくりの重要性は増している。

障害の種類や程度によって、本人が開示を希望する範囲やタイミングには個人差が大きい。同じ障害名であっても必要な配慮や情報共有の範囲は一人ひとり異なるため、画一的なルールを当てはめるのではなく本人との対話を通じて確認する姿勢が求められる。

採用・入社時の情報取得と同意の取り方

応募書類や面接で確認する健康・障害情報は、業務遂行や合理的配慮の検討に必要な範囲にとどめる。採用担当者があらかじめ「何を」「何のために」確認するかを整理しておくと、過剰な質問を防ぎやすい。

合理的配慮を求める場合、配慮内容の説明とあわせて必要に応じて診断書や意見書などの提出を依頼することがあるが、取得する情報の範囲と利用目的を本人に説明し、同意を得た記録を残しておくことが後のトラブル防止につながる。

選考段階で得た情報をどこまで、誰と共有するかも本人の同意なく社内に広めるべきではない。同意の範囲や撤回・訂正の求めにも対応できるよう、問い合わせ窓口を明確にしておくことが望ましい。

社内での情報共有範囲の設計

健康情報や障害情報を「誰が知るべきか」は役割ごとに整理する必要がある。人事、直属の上司、産業医などそれぞれの立場で必要な情報の粒度は異なり、一律に全員へ共有する運用は避けるべきである。

  • 人事・労務担当:配慮内容の調整に必要な情報
  • 直属の上司:業務上必要な配慮事項(病名までは含まないことが多い)
  • 産業医・保健スタッフ:健康管理に必要な情報
  • 同僚:本人が開示を希望する範囲のみ

同僚への説明が必要な場合も、病名や診断内容そのものではなく「どのような配慮が必要か」という業務上の情報にとどめるのが基本である。本人の意向を確認しないまま職場全体に詳細を伝えることは、信頼関係を損なうだけでなく本人の意に反した開示につながりかねない。

誰にどの情報を伝えたかを記録しておくと、後から共有範囲を見直す際や本人からの問い合わせに対応する際に役立つ。口頭のみのやり取りに頼らず、簡潔な記録を残す運用を検討したい。

保管・アクセス管理とセキュリティ対策

健康情報を含む書類やデータは、人事・労務など必要な担当者のみがアクセスできる場所に保管する。紙媒体は施錠可能なキャビネットで管理し、電子データはアクセス権限を設定したシステムやフォルダで管理するのが基本である。

保管期間をあらかじめ定め、退職・異動などで情報が不要になった時点で速やかに廃棄・返却する運用を徹底することが、情報漏洩リスクを下げる有効な手段となる。保管期間は一律の法定期間があるわけではないため、社内規程で目的に応じて設定する。

健康管理システムなど外部サービスを利用する場合は、委託先の情報管理体制やアクセス権限の設計を確認し、契約書に秘密保持や目的外利用の禁止を明記しておくことが望ましい。

不適切な取扱いが起きた場合の対応

健康情報が誤って関係のない社員に伝わってしまった場合は、まず事実関係を確認し、本人への説明と謝罪、影響範囲の把握を速やかに行う。放置すると本人の不信感が強まり、職場全体の信頼にも影響する。

再発防止のためには情報が漏れた経路を特定し、共有範囲や保管方法のルールを見直すとともに、管理職・担当者への研修を継続的に行うことが欠かせない。

障害の内容や必要な配慮は人によって大きく異なるため、一度整備したルールも定期的に見直し、本人からの相談を受け付ける社内窓口を明確にしておくことで、問題が起きた際に早期に対応しやすくなる。

出典・参考情報

よくある質問

障害者の健康情報を人事以外の社員に共有してもよいですか?

本人の同意がない限り、業務上必要な範囲を超えて共有すべきではない。配慮内容など業務遂行に必要な情報のみを、本人の意向を確認した上で必要最小限の範囲に伝えるのが基本である。

採用選考時に病歴や障害の詳細をどこまで聞いてよいですか?

合理的配慮の提供に必要な範囲に限られ、業務と関連のない病歴等を一律に確認することは避けるべきである。取得目的を明示した上で本人の同意を得ることが必要になる。

健康情報の保管期間はどのくらいが目安ですか?

法令で一律の期間が定められているわけではなく、社内規程で目的に応じた保管期間と廃棄手順を定め、退職・異動時に速やかに廃棄・返却する運用が望まれる。

情報管理のルールが未整備の場合、何から始めればよいですか?

まず「誰が」「どの情報に」アクセスできるかを整理し、取得・共有・保管・廃棄の各段階でのルールを文書化することから始めるのが実務的である。産業医や社会保険労務士に相談しながら整備する企業もある。

自社の受け入れ体制、どこまで整っていますか?

16項目の無料セルフチェックで、採用ページ・受け入れ体制・定着支援・業務設計の現在地を3分で診断できます。→ 受け入れ体制診断チェックリストをやってみる

関連記事

定着の仕組みを、入社90日から整えませんか。

内定〜入社90日の受け入れ文書一式から、合理的配慮の運用設計まで対応します。

コメント

タイトルとURLをコピーしました