医療分野の研究開発に資するための匿名加工医療情報に関する法律施行規則
医療分野の研究開発に資するための匿名加工医療情報に関する法律（平成二十九年法律第二十八号）及び医療分野の研究開発に資するための匿名加工医療情報に関する法律施行令（平成三十年政令第百六十三号）の規定に基づき、並びに同法を実施するため、医療分野の研究開発に資するための匿名加工医療情報に関する法律施行規則を次のように定める。
（定義）
第一条　この規則において使用する用語は、医療分野の研究開発に資するための匿名加工医療情報に関する法律（以下「法」という。）において使用する用語の例による。
（医療情報）
第二条　医療分野の研究開発に資するための匿名加工医療情報に関する法律施行令（以下「令」という。）第一条第二号イの主務省令で定める心身の機能の障害は、個人情報の保護に関する法律施行規則（平成二十八年個人情報保護委員会規則第三号）第五条各号に規定する障害とする。
（認定の申請）
第三条　法第八条第一項の認定を受けようとする者は、様式第一による申請書を主務大臣に提出しなければならない。
２　法第八条第二項の主務省令で定める書類は、次のとおりとする。
一　申請者に係る次に掲げる書類
イ　定款及び登記事項証明書又はこれらに準ずるもの
ロ　法第八条第三項第一号ハの役員（第八条第二項第一号において単に「役員」という。）及び使用人（次条に規定する使用人をいう。）に係る住民票の写し又はこれに代わる書類
二　申請の日の属する事業年度及び翌事業年度における事業計画書及び収支予算書
三　その他主務大臣が必要と認める書類
（使用人）
第四条　法第八条第三項第一号ハの主務省令で定める使用人（第八条第二項第一号において単に「使用人」という。）は、申請者の使用人であって、当該申請者の匿名加工医療情報作成事業に関する権限及び責任を有する者とする。
（法第八条第三項第二号の主務省令で定める基準）
第五条　法第八条第三項第二号の主務省令で定める基準は、次のとおりとする。
一　日本の医療分野の研究開発に資する匿名加工医療情報の作成に関する相当の経験及び識見を有する者であって、匿名加工医療情報作成事業を統括管理し、責任を有するものがいること。
二　匿名加工医療情報作成事業を適正かつ確実に行うに足りる経験及び識見を有する者として次に掲げるものをいずれも確保していること。
イ　日本の医療分野の研究開発に資する匿名加工医療情報を作成するための大規模な医療情報の加工に関する相当の経験及び識見を有する者
ロ　匿名加工医療情報を用いた日本の医療分野の研究開発の推進に関する相当の経験及び識見を有する者
ハ　日本の医療分野の研究開発に資する匿名加工医療情報の作成に用いる医療情報の取得及び整理に関する相当の経験及び識見を有する者
三　医療情報検索システムその他の匿名加工医療情報作成事業の実施に必要な設備を備えていること。
四　匿名加工医療情報作成事業を適正かつ確実に行うための内部規則等を定め、これに基づく事業の運営の検証がされる等、法令等を遵守した運営を確保していること。
五　匿名加工医療情報作成事業を適正かつ確実に、かつ継続して行うに足りる経理的基礎を有すること。
六　法第四条第一項に規定する基本方針（次号において「基本方針」という。）に照らし適切なものであると認められる匿名加工医療情報作成事業に関する中期的な計画を有すること。
七　匿名加工医療情報の提供の是非の判断に際して、基本方針に照らし、匿名加工医療情報が医療分野の研究開発に資するために適切に取り扱われることについて適切に審査するための体制を整備していること。
八　広報及び啓発並びに本人、医療情報取扱事業者又は匿名加工医療情報取扱事業者からの相談に応ずるための体制を整備していること。
九　その取り扱う医療情報の規模及び内容が、匿名加工医療情報作成事業を適正かつ確実に行うに足りるものであること。
十　医療分野の標準的な規格に対応した医療情報を円滑に取り扱うことができること。
十一　申請者が行う匿名加工医療情報作成事業において、特定の匿名加工医療情報取扱事業者に対して不当な差別的取扱いをするものでないこと。
（安全管理措置）
第六条　法第八条第三項第三号及び法第二十条の主務省令で定める措置は、次のとおりとする。
一　組織的安全管理措置
イ　認定事業に関し管理する医療情報等及び匿名加工医療情報（この条において「認定事業医療情報等」という。）の安全管理に係る基本方針を定めていること。
ロ　認定事業医療情報等の安全管理に関する相当の経験及び識見を有する責任者を配置していること。
ハ　認定事業医療情報等を取り扱う者の権限及び責務並びに業務を明確にしていること。
ニ　認定事業医療情報等の漏えい、滅失又は毀損の発生時における事務処理体制が整備されていること。
ホ　安全管理措置に関する規程の策定及び実施並びにその運用の評価及び改善を行っていること。
ヘ　外部の専門家による情報セキュリティ監査の受検又は第三者認証の取得により、安全管理に係る措置の継続的な確保を図っていること。
二　人的安全管理措置
イ　認定事業医療情報等を取り扱う者が、法第八条第三項第一号ハ（１）から（４）までのいずれにも該当しない者であることを確認していること。
ロ　認定事業医療情報等を取り扱う者が、認定事業の目的の達成に必要な範囲を超えて、認定事業医療情報等を取り扱うことがないことを確保するための措置を講じていること。
ハ　認定事業医療情報等を取り扱う者に対する必要な教育及び訓練を行っていること。
ニ　認定事業医療情報等を取り扱う権限を有しない者による認定事業医療情報等の取扱いを防止する措置を講じていること。
三　物理的安全管理措置
イ　認定事業医療情報等を取り扱う施設設備を他の施設設備と区分していること。
ロ　認定事業医療情報等を取り扱う施設設備への立入り及び機器の持込みを制限する措置を講じているとともに、監視カメラの設置その他の当該施設設備の内部を常時監視するための装置を備えていること。
ハ　認定事業に関し管理する医療情報等の取扱いに係る端末装置は、原則として、補助記憶装置及び可搬記録媒体（電子計算機又はその周辺機器に挿入し、又は接続して情報を保存することができる媒体又は機器のうち、可搬型のものをいう。）への記録機能を有しないものとすること。
ニ　認定事業医療情報等を削除し、又は認定事業医療情報等が記録された機器、電子媒体等を廃棄する場合には、復元不可能な手段で行うこと。
四　技術的安全管理措置
イ　認定事業医療情報等を取り扱う施設設備に、不正アクセス行為（不正アクセス行為の禁止等に関する法律（平成十一年法律第百二十八号）第二条第四項に規定する不正アクセス行為をいう。）を防止するため、適切な措置を講じていること。
ロ　認定事業医療情報等の取扱いに係る電子計算機及び端末装置の動作を記録するとともに、通常想定されない当該電子計算機及び端末装置の操作を検知し、当該操作が行われた電子計算機及び端末装置を制御する措置を講じていること。
ハ　認定事業医療情報等の取扱いに係る電子計算機又は端末装置において、第三者が当該電子計算機又は端末装置に使用目的に反する動作をさせる機能が具備されていないことを確認していること。
ニ　認定事業医療情報等を電気通信により送受信するとき、又は移送し、若しくは移送を受けるときは、次に掲げる措置を講じていること。
（１）　外部の者との送受信の用に供する電気通信回線として、専用線等（ＩＰ―ＶＰＮサービス（電気通信事業報告規則（昭和六十三年郵政省令第四十六号）第一条第二項第十五号に掲げるＩＰ―ＶＰＮサービスをいう。）に用いられる仮想専用線その他のこれと同等の安全性が確保されると認められる仮想専用線を含む。）を用いること。
（２）　（１）に規定する電気通信回線に接続されるサーバ用の電子計算機のうち、医療情報取扱事業者からの医療情報の受信に用いるものについては、外部への送信機能を具備させないこと。
（３）　（１）に規定する電気通信回線に接続されるサーバ用の電子計算機のうち、匿名加工医療情報取扱事業者への匿名加工医療情報の送信に用いるものについては、外部からの受信機能を具備させないこと。また、（２）又はホに規定する電子計算機以外のサーバ用の電子計算機を用いること。
（４）　（１）から（３）までに掲げるもののほか、認定事業医療情報等を適切に移送し、又は移送を受けるために、暗号化等必要な措置を講ずること。
ホ　匿名加工医療情報の作成の用に供する医療情報の管理は、ニ（２）及び（３）の電子計算機以外のサーバ用の電子計算機を用いることとし、ニ（２）及び（３）に規定する電子計算機を経由する以外の方法による外部へのネットワーク接続を行わないこと。また、ニ（２）及び（３）に規定する電子計算機との接続においては、専用線を用いること。
五　その他の措置
イ　認定事業医療情報等の漏えいその他の事故が生じた場合における被害の補償のための措置を講じていること。
ロ　認定事業医療情報等を取り扱う施設設備の障害の発生の防止に努めるとともに、これらの障害の発生を検知し、及びこれらの障害が発生した場合の対策を行うため、事業継続計画の策定、その機能を代替することができる予備の機器の設置その他の適切な措置を講じていること。
ハ　医療情報の提供を受ける際に、医療情報取扱事業者による当該医療情報の提供の方法及びこれに係る安全管理のための措置が適正である旨を確認していること。
ニ　匿名加工医療情報の提供の契約において、匿名加工医療情報取扱事業者による当該匿名加工医療情報の利用の態様及びこれに係る安全管理のための措置が匿名加工の程度に応じて適正であることを確保していること。
（認定証の交付）
第七条　主務大臣は、法第八条第一項の認定をしたときは、申請者に対し、その旨を通知するとともに、様式第二による認定証を交付するものとする。
（変更の認定の申請等）
第八条　認定匿名加工医療情報作成事業者は、法第八条第二項第二号から第五号までに掲げる事項を変更しようとするときは、様式第三による申請書に次に掲げる書類を添えて、主務大臣に提出し、変更の認定を受けなければならない。
一　法第八条第三項各号に掲げる認定の基準に適合していることを証する書類及び第三条第二項各号に掲げる書類のうち、当該変更事項に係る書類
二　前条の認定証の写し
２　法第九条第一項ただし書の主務省令で定める軽微な変更は、次のいずれかに該当する場合とする。
一　匿名加工医療情報作成事業を行う役員又は使用人の氏名の変更であって、役員又は使用人の変更を伴わないもの
二　前号に掲げるもののほか、法第八条第二項第二号から第五号までに掲げる事項の実質的な変更を伴わないもの
３　認定匿名加工医療情報作成事業者は、法第九条第二項の規定による届出をしようとするときは、様式第四による届出書に、変更事項に係る書類及び前条の認定証の写しを添えて、主務大臣に提出しなければならない。
（承継の認可の申請等）
第九条　法第十条第三項の規定による届出をしようとする者は、様式第五による届出書に、次に掲げる書類及び被承継者に係る第七条の認定証を添えて、主務大臣に提出しなければならない。
一　法第十条第一項の規定により認定事業の全部を譲り受けて認定匿名加工医療情報作成事業者の地位を承継した法人にあっては、様式第六による事業譲渡証明書及び認定事業の全部の譲渡が行われたことを証する書面並びに承継者に係る第七条の認定証の写し
二　法第十条第二項の規定による合併後存続する法人であって、認定匿名加工医療情報作成事業者の地位を承継した法人にあっては、その法人の登記事項証明書及び第七条の認定証の写し
三　法第十条第二項の規定による合併により設立された法人であって、認定匿名加工医療情報作成事業者の地位を承継した法人にあっては、その法人の登記事項証明書
２　法第十条第四項の認可を受けようとする者は、様式第七による申請書に、次に掲げる書類及び譲渡人に係る第七条の認定証を添えて、主務大臣に提出しなければならない。
一　様式第八による事業譲渡証明書及び認定事業の全部の譲渡が行われることを証する書面
二　譲受人が法第八条第三項各号に掲げる認定の基準に適合していることを証する書類
三　譲受人に係る第三条第二項各号に掲げる書類
３　法第十条第五項の認可を受けようとする者は、様式第九による申請書に、次に掲げる書類及び被承継者に係る第七条の認定証を添えて、主務大臣に提出しなければならない。
一　合併が行われることを証する書面
二　合併後存続する法人又は合併により設立される法人が法第八条第三項各号に掲げる認定の基準に適合していることを証する書類
三　合併後存続する法人又は合併により設立される法人に係る第三条第二項各号に掲げる書類
４　法第十条第六項の認可を受けようとする者は、様式第十による申請書に、次に掲げる書類及び被承継者に係る第七条の認定証を添えて、主務大臣に提出しなければならない。
一　様式第十一による事業承継証明書及び分割により認定事業の全部の承継が行われることを証する書面
二　分割により認定事業の全部を承継する法人が法第八条第三項各号に掲げる認定の基準に適合していることを証する書類
三　分割により認定事業の全部を承継する法人に係る第三条第二項各号に掲げる書類
５　法第十条第八項の規定による届出をしようとする者は、様式第十二による届出書に、被承継者に係る第七条の認定証を添えて、主務大臣に提出しなければならない。
（廃止の届出）
第十条　認定匿名加工医療情報作成事業者は、法第十一条第一項の規定による届出をしようとするときは、様式第十三による届出書に第七条の認定証を添えて主務大臣に提出しなければならない。
（解散の届出）
第十一条　清算人若しくは破産管財人又は外国の法令上これらに相当する者は、法第十二条第一項の規定による届出をするときは、様式第十四による届出書に第七条の認定証を添えて主務大臣に提出しなければならない。
（帳簿の記載事項等）
第十二条　法第十三条の主務省令で定める事項は、次に掲げるものとする。
一　認定匿名加工医療情報作成事業者が匿名加工医療情報取扱事業者に対する匿名加工医療情報の提供を行った場合における次に掲げる事項
イ　当該匿名加工医療情報取扱事業者の名称及び住所その他の当該匿名加工医療情報取扱事業者を特定するに足りる事項
ロ　当該匿名加工医療情報の提供を行った年月日
ハ　当該匿名加工医療情報の項目
二　匿名加工医療情報取扱事業者が他の匿名加工医療情報取扱事業者に対する匿名加工医療情報の提供を行った場合における次に掲げる事項
イ　提供元の匿名加工医療情報取扱事業者の名称及び住所その他の当該匿名加工医療情報取扱事業者を特定するに足りる事項
ロ　提供先の匿名加工医療情報取扱事業者の名称及び住所その他の当該匿名加工医療情報取扱事業者を特定するに足りる事項
ハ　当該匿名加工医療情報の提供を行った年月日
ニ　当該匿名加工医療情報の項目
三　法第十九条の規定により匿名加工医療情報の消去を行った場合における次に掲げる事項
イ　当該匿名加工医療情報の消去を行った年月日
ロ　当該匿名加工医療情報の項目
四　法第二十五条の規定により他の認定匿名加工医療情報作成事業者に対して医療情報の提供を行った場合における次に掲げる事項
イ　当該他の認定匿名加工医療情報作成事業者の名称及び住所その他の当該他の認定匿名加工医療情報作成事業者を特定するに足りる事項
ロ　当該医療情報の提供を行った年月日
ハ　当該医療情報の項目
五　法第二十五条の規定により他の認定匿名加工医療情報作成事業者から医療情報の提供を受けた場合における次に掲げる事項
イ　当該他の認定匿名加工医療情報作成事業者の名称及び住所その他の当該他の認定匿名加工医療情報作成事業者を特定するに足りる事項
ロ　当該医療情報の提供を受けた年月日
ハ　当該医療情報の項目
２　法第十三条の帳簿は、文書、電磁的記録又はマイクロフィルムを用いて作成しなければならない。
３　認定匿名加工医療情報作成事業者は、第一項各号に規定する場合には、その都度、遅滞なく、同項各号に掲げる事項を帳簿に記載し、その記載の日から三年間保存しなければならない。
（事業計画書等）
第十三条　認定匿名加工医療情報作成事業者は、毎事業年度開始前に、認定事業に関し事業計画書及び収支予算書を作成し、主務大臣に提出するとともに、公表しなければならない。これを変更しようとするときも、同様とする。
２　認定匿名加工医療情報作成事業者は、毎事業年度終了後三月以内に、認定事業に関し事業報告書及び収支決算書を作成し、主務大臣に提出するとともに、公表しなければならない。
（認定の取消しを行う場合の手続）
第十四条　主務大臣は、法第十五条第一項又は第十六条第一項の規定に基づき、法第八条第一項の認定を受けた者の認定を取り消したときは、その旨を書面により当該認定を受けていた者に通知するものとする。
（旅費の額）
第十五条　令第五条の旅費の額に相当する額（次条及び第十七条において「旅費相当額」という。）は、国家公務員等の旅費に関する法律（昭和二十五年法律第百十四号。次条及び第十七条において「旅費法」という。）の規定により支給すべきこととなる旅費の額とする。この場合において、当該検査のためその地に出張する職員は、一般職の職員の給与に関する法律（昭和二十五年法律第九十五号）第六条第一項第一号イに規定する行政職俸給表（一）による職務の級が四級である者であるものとしてその旅費の額を計算するものとする。
（在勤官署の所在地）
第十六条　旅費相当額を計算する場合において、当該検査のため、その地に出張する職員の旅費法第二条第一項第六号の在勤官署の所在地は、次の表に掲げるところによる。
|主務大臣の区分|在勤官署の所在地|
|内閣総理大臣|東京都千代田区永田町一丁目十一番三十九号|
|文部科学大臣|東京都千代田区霞が関三丁目二番二号|
|厚生労働大臣|東京都千代田区霞が関一丁目二番二号|
|経済産業大臣|東京都千代田区霞が関一丁目三番一号|
（旅費の額の計算に係る細目）
第十七条　旅費法第六条第一項の支度料は、旅費相当額に算入しない。
２　検査を実施する日数は、当該検査に係る事務所その他の事業所ごとに三日として旅費相当額を計算する。
３　旅費法第六条第一項の旅行雑費は、一万円として旅費相当額を計算する。
４　主務大臣が、旅費法第四十六条第一項の規定により、実費を超えることとなる部分又は必要としない部分の旅費を支給しないときは、当該部分に相当する額は、旅費相当額に算入しない。
（匿名加工医療情報の作成の方法に関する基準）
第十八条　法第十八条第一項の主務省令で定める基準は、次のとおりとする。
一　医療情報に含まれる特定の個人を識別することができる記述等の全部又は一部を削除すること（当該全部又は一部の記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）。
二　医療情報に含まれる個人識別符号の全部を削除すること（当該個人識別符号を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）。
三　医療情報と当該医療情報に措置を講じて得られる情報とを連結する符号（現に認定匿名加工医療情報作成事業者において取り扱う情報を相互に連結する符号に限る。）を削除すること（当該符号を復元することのできる規則性を有しない方法により当該医療情報と当該医療情報に措置を講じて得られる情報を連結することができない符号に置き換えることを含む。）。
四　特異な記述等を削除すること（当該特異な記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）。
五　前各号に掲げる措置のほか、医療情報に含まれる記述等と当該医療情報を含む医療情報データベース等を構成する他の医療情報に含まれる記述等との差異その他の当該医療情報データベース等の性質を勘案し、その結果を踏まえて適切な措置を講ずること。
（医療情報等の消去の記録）
第十九条　認定匿名加工医療情報作成事業者は、法第十九条の規定による医療情報等の消去を行ったときは、次に掲げる事項の記録を作成し、その作成の日から三年間保存しなければならない。
一　当該医療情報等の消去を行った年月日
二　当該医療情報等の項目
２　前項の記録を作成する方法は、文書、電磁的記録又はマイクロフィルムを用いて作成する方法とする。
（従業者の監督）
第二十条　法第二十一条の規定により認定匿名加工医療情報作成事業者が行わなければならない従業者に対する監督は、第六条で定める安全管理措置に従って業務を行っていることの確認その他の措置を講ずることにより行うものとする。
（委託契約の締結）
第二十一条　認定匿名加工医療情報作成事業者は、法第二十三条第一項の規定による委託を行う場合には、次に掲げる事項を記載した文書により当該委託を受けた認定医療情報等取扱受託事業者との契約を締結しなければならない。
一　当該委託に係る業務の範囲
二　当該委託に係る業務の手順に関する事項
三　前号の手順に基づき当該委託に係る業務が適正かつ円滑に行われているかどうかを当該認定匿名加工医療情報作成事業者が確認することができる旨
四　当該認定医療情報等取扱受託事業者に対する指示に関する事項
五　前号の指示を行った場合において当該指示に基づく措置が講じられたかどうかを当該認定匿名加工医療情報作成事業者が確認することができる旨
六　当該認定医療情報等取扱受託事業者が当該認定匿名加工医療情報作成事業者に対して行う報告に関する事項
七　その他当該委託に係る業務について必要な事項
２　前項の規定は、法第二十三条第二項の規定による再委託について準用する。この場合において、「認定匿名加工医療情報作成事業者」とあるのは、「法第二十三条第一項の規定により医療情報等又は匿名加工医療情報の取扱いの全部又は一部の委託を受けた認定医療情報等取扱受託事業者」と読み替えるものとする。
３　第一項の規定は、法第二十三条第三項の規定により適用される同条第二項の規定による再委託について準用する。この場合において、「認定匿名加工医療情報作成事業者」とあるのは、「法第二十三条第二項の規定により医療情報等又は匿名加工医療情報の取扱いの全部又は一部の再委託を受けた認定医療情報等取扱受託事業者」と読み替えるものとする。
（委託先の監督）
第二十二条　法第二十四条の規定により認定匿名加工医療情報作成事業者が行わなければならない委託を受けた者に対する監督は、医療情報等又は匿名加工医療情報の安全管理が適正に図られるよう、安全管理の業務に関する監査その他必要な措置を講ずることにより行うものとする。
（他の認定匿名加工医療情報作成事業者に対する医療情報の提供）
第二十三条　認定匿名加工医療情報作成事業者は、法第二十五条第一項の規定による医療情報の授受においては、次に掲げる事項を記載した文書により授受に係る他の認定匿名加工医療情報作成事業者との契約を締結し、その契約書を保存しなければならない。
一　法第二十五条第一項の規定により医療情報の提供を行う認定匿名加工医療情報作成事業者の名称、住所及び代表者の氏名
二　前号の提供を受ける認定匿名加工医療情報作成事業者の名称、住所及び代表者の氏名
三　第一号の医療情報の項目
四　第一号の医療情報の提供の方法
（苦情の処理）
第二十四条　認定匿名加工医療情報作成事業者は、認定事業に関し管理する医療情報等又は匿名加工医療情報の取扱いに関する苦情については、次の各号に定めるところにより、これを処理しなければならない。
一　苦情を受け付けたときは、遅滞なく、当該苦情に係る事項の原因を究明すること。
二　前号の規定による原因究明の結果に基づき、認定事業に関し管理する医療情報等又は匿名加工医療情報の取扱いに関し改善が必要な場合には、所要の措置を講ずること。
三　苦情の内容、原因究明の結果及び改善措置を記載した苦情処理記録を作成し、その作成の日から三年間保存すること。
第二十五条　認定匿名加工医療情報作成事業者は、苦情を受け付けるための窓口の設置、苦情の対応の手順の策定その他の措置を講ずることにより、法第二十七条第一項の目的を達成するために必要な体制を整備しなければならない。
（準用）
第二十六条　第三条、第四条、第六条（第五号ハ及びニを除く。）、第七条の規定は法第二十八条の認定について、第八条から第十一条まで、第十二条第一項第三号、第二項及び第三項、第十三条、第十八条、第十九条、第二十条、第二十二条、第二十四条並びに第二十五条の規定は認定医療情報等取扱受託事業者について、第十四条の規定は認定医療情報等取扱受託事業者に係る認定の取消しについて、それぞれ準用する。この場合において、次の表の上欄に掲げる規定中同表の中欄に掲げる字句は、それぞれ同表の下欄に掲げる字句に読み替えるものとする。
|第三条第一項|第八条第一項|第二十八条|
|様式第一|様式第十五|
|第四条|匿名加工医療情報作成事業|法第二十八条に規定する事業|
|第七条|第八条第一項|第二十八条|
|様式第二|様式第十六|
|第八条第一項柱書|第八条第二項第二号から第五号まで|第八条第二項第四号又は第五号|
|様式第三|様式第十七|
|第八条第一項第一号|第八条第三項各号|第八条第三項第一号、第三号及び第四号|
|第八条第二項第一号|匿名加工医療情報作成事業|法第二十八条に規定する事業|
|第八条第二項第二号|第八条第二項第二号から第五号まで|第八条第二項第四号又は第五号|
|第八条第三項|様式第四|様式第十八|
|第九条第一項柱書|様式第五|様式第十九|
|第九条第一項第一号|様式第六|様式第二十|
|第九条第二項柱書|様式第七|様式第二十一|
|第九条第二項第一号|様式第八|様式第二十二|
|第九条第二項第二号|第八条第三項各号|第八条第三項第一号、第三号及び第四号|
|第九条第三項柱書|様式第九|様式第二十三|
|第九条第三項第二号|第八条第三項各号|第八条第三項第一号、第三号及び第四号|
|第九条第四項柱書|様式第十|様式第二十四|
|第九条第四項第一号|様式第十一|様式第二十五|
|第九条第四項第二号|第八条第三項各号|第八条第三項第一号、第三号及び第四号|
|第九条第五項|様式第十二|様式第二十六|
|第十条|様式第十三|様式第二十七|
|第十一条|様式第十四|様式第二十八|
|第十二条第三項|第一項各号|第一項第三号|
|同項各号|同号|
|第十四条|第八条第一項|第二十八条|
（医療情報の提供停止の求めの方法）
第二十七条　法第三十条第一項の規定による提供の停止の求めは、医療情報取扱事業者に対し、書面又は口頭その他の方法で行うものとする。
（医療情報の提供に係る事前の通知等）
第二十八条　法第三十条第一項又は第二項の規定による通知は、次に掲げるところにより、行うものとする。
一　認定匿名加工医療情報作成事業者に提供される医療情報によって識別される本人又はその遺族が当該提供の停止を求めるために必要な期間を定めて通知すること。
二　本人が法第三十条第一項各号に掲げる事項を認識することができる適切かつ合理的な方法によること。
２　医療情報取扱事業者が、法第三十条第一項又は第二項の規定による届出をするときは、次に掲げるいずれかの方法により行わなければならない。
一　主務大臣が定めるところにより、電子情報処理組織（主務大臣の使用に係る電子計算機と届出を行う者の使用に係る電子計算機とを電気通信回線で接続した電子情報処理組織をいう。）を使用する方法
二　様式第二十九による届出書及び当該届出書に記載すべき事項を記録した光ディスク等を提出する方法
３　医療情報取扱事業者が、代理人によって法第三十条第一項又は第二項の規定による届出をする場合には、様式第三十によるその権限を証する書面（電磁的記録を含む。以下同じ。）を主務大臣に提出しなければならない。
（医療情報の提供に係る主務大臣による公表）
第二十九条　法第三十条第三項の規定による公表は、同条第一項又は第二項の規定による届出があった後、遅滞なく、インターネットの利用その他の適切な方法により行うものとする。
（医療情報の提供に係る医療情報取扱事業者による公表）
第三十条　医療情報取扱事業者は、法第三十条第三項の規定による公表がされたときは、速やかに、インターネットの利用その他の適切な方法により、同条第一項に掲げる事項（同項第二号、第三号又は第五号に掲げる事項に変更があったときは、変更後の当該各号に掲げる事項）を公表するものとする。
（書面の交付）
第三十一条　法第三十一条第一項の主務省令で定める事項は、次に掲げる事項とする。
一　法第三十条第一項に規定する求めがあった旨
二　前号の求めを行った者の氏名及びその他の当該者を特定するに足りる事項
三　第一号の求めを受けた年月日
四　法第三十一条第一項に規定する主務省令で定める書面を交付する旨
五　医療情報の提供の停止の年月日
六　第一号の求めにより交付する書面の交付年月日
（書面の写し等の保存義務）
第三十二条　法第三十一条第三項の規定による書面の写し又は電磁的記録の保存は、同条第一項の規定により書面を交付し、又は同条第二項の規定により電磁的記録を提供した日から三年間行わなければならない。
（医療情報の提供に係る記録の作成）
第三十三条　法第三十二条第一項の規定による記録の作成は、次に掲げるところにより、行うものとする。
一　文書、電磁的記録又はマイクロフィルムを用いて作成するものとする。
二　医療情報を認定匿名加工医療情報作成事業者に提供したときは、その都度、速やかに作成しなければならない。ただし、当該認定匿名加工医療情報作成事業者に対し医療情報を継続的に若しくは反復して提供したとき、又は当該認定匿名加工医療情報作成事業者に対し医療情報を継続的に若しくは反復して提供することが確実であると見込まれるときは、一括して作成することができる。
（医療情報の提供に係る記録事項）
第三十四条　法第三十二条第一項の主務省令で定める事項は、次に掲げる事項とする。
一　法第三十条第一項の規定により医療情報を認定匿名加工医療情報作成事業者に提供した年月日
二　前号の認定匿名加工医療情報作成事業者の名称及び住所その他の当該認定匿名加工医療情報作成事業者を特定するに足りる事項
三　第一号の医療情報によって識別される本人の氏名その他の当該本人を特定するに足りる事項
四　当該医療情報の項目
２　前項各号に掲げる事項のうち、既に前条に規定する方法により作成した法第三十二条第一項の記録（当該記録を保存している場合におけるものに限る。）に記録されている事項と内容が同一であるものについては、当該事項の記録の作成を省略することができる。
（医療情報の提供に係る記録の保存期間）
第三十五条　法第三十二条第二項の主務省令で定める期間は、次の各号に掲げる場合の区分に応じて、当該各号に定める期間とする。
一　第三十三条第二号ただし書に規定する方法により記録を作成した場合　最後に当該記録に係る医療情報の提供を行った日から起算して三年を経過する日までの間
二　前号以外の場合　三年間
（医療情報の提供を受ける際の確認）
第三十六条　法第三十三条第一項の規定による確認は、次の各号に掲げる事項の区分に応じて、当該各号に定めるところによるものとする。
一　法第三十三条第一項第一号の事項　医療情報を提供する医療情報取扱事業者から申告を受ける方法その他の適切な方法
二　法第三十三条第一項第二号の事項　法第三十条第三項の規定により主務大臣の公表が行われた旨及び医療情報取扱事業者からの医療情報の取得の経緯を示す記録の提示を受ける方法その他の適切な方法
２　前項の規定にかかわらず、医療情報取扱事業者から他の医療情報の提供を受けるに際して既に前項に規定する方法による確認（当該確認について次条に規定する方法による記録の作成及び保存をしている場合におけるものに限る。）をした事項については、当該事項の内容と当該提供に係る法第三十三条第一項各号に掲げる事項の内容が同一であることの確認を行う方法とする。
（医療情報の提供を受ける際の記録事項）
第三十七条　法第三十三条第三項の主務省令で定める事項は、次に掲げる事項とする。
一　法第三十条第一項の規定により医療情報の提供を受けた年月日
二　法第三十三条第一項各号に掲げる事項
三　第一号の医療情報によって識別される本人の氏名その他の当該本人を特定するに足りる事項
四　第一号の医療情報の項目
五　法第三十条第三項の規定により公表されている旨
２　前項に掲げる事項のうち、既に前条に規定する方法により作成した法第三十三条第三項の記録（当該記録を保存している場合におけるものに限る。）に記録されている事項と内容が同一であるものについては、当該事項の記録の作成を省略することができる。
（準用）
第三十八条　第三十三条及び第三十五条の規定は、認定匿名加工医療情報作成事業者について準用する。この場合において、次の表の上欄に掲げる規定中同表の中欄に掲げる字句は、それぞれ同表の下欄に掲げる字句に読み替えるものとする。
|第三十三条|第三十二条第一項|第三十三条第三項|
|医療情報を認定匿名加工医療情報作成事業者に提供した|医療情報取扱事業者から医療情報の提供を受けた|
|認定匿名加工医療情報作成事業者に対し医療情報を|医療情報取扱事業者から|
|提供したとき、|医療情報の提供を受けたとき、|
|提供する|医療情報の提供を受ける|
|第三十五条|第三十二条第二項|第三十三条第四項|
|行った|受けた|
（立入検査をする者の身分証明書）
第三十九条　法第三十五条第二項の職員の身分を示す証明書は、様式第三十一によるものとする。