「健保組合による個人情報の取扱いのためのガイダンス」を確認する

「健保組合による個人情報の取扱いのためのガイダンス」とは？

厚労省は、健保組合が行う個人情報の適正な取扱いの確保に関する活動を支援するための具体的な留意点を示しています。

技術的安全管理措置

1. 個人データに対するアクセス管理
2. 個人データに対するアクセス記録の保存
3. 個人データに対するファイアウォールの設置
4. 個人データに対する暗号化・パスワードの設定
5. 個人データへのアクセスや操作の記録及び不正が疑われる異常な記録の存否の定期的な確認
6. 基幹システムに接続されたネットワークとインターネットに接続されたネットワークの物理的又は論理的分離
7. ソフトウェア及びハードウェアに関する脆弱性対策
8. ソフトウェア及びハードウェア等の必要かつ適切な時期における更新