個人データを第三者提供する際にその記録を作成する必要はありますか。

「健康保険組合等における個人情報の適切な取扱いのためのガイダンス」を補完する事例集（Ｑ＆Ａ）【総論（「用語の定義」等関係）】

＜第三者提供 第２７、第２９、第３０条関係＞

問３５１

個人データを第三者提供する際にその記録を作成する必要はありますか。

（回答）

法第29条により、第三者提供に係る記録が義務付けられており、「本人同意、第三者氏名等、本人氏名等」のデータ項目を原則３年間保存することとなります。ただし、以下の場合においては同義務を適用されないことに留意が必要です。

〈記録作成義務が適用されない場合〉

• 第三者が法第16条第２項に掲げる者である場合（国などが提供先）
• 法第27条第１項各号に該当する場合（法に基づく場合など）
• 法第27条第５項各号に該当する場合（委託・共同利用など）
• 本人に代わって提供している場合

  例：高額療養費、付加給付を事業主経由で支給時に明細などを事業主に提供する場合

• 本人と一体と評価できる関係にある者に提供する場合

  例：医療費通知を世帯ごとにまとめて行う場合