QP52P021　基礎理学療法学

個人情報保護法では利用目的は本人が特定できる形で明示し、当初の目的の範囲を超える変更は原則として本人の同意が必要。医療機関が独断で変更することはできない。

個人情報保護法は、個人情報取扱事業者に対し、利用目的をできる限り特定し(目的明確化)、その目的の達成に必要な範囲で正確・最新の内容に保ち、漏えい・滅失防止の安全管理措置を講じることを義務づけている。本人からの求めに応じた保有個人データの開示も義務である。一方、利用目的を当初の範囲を超えて変更する場合は本人の同意を得るのが原則であり、事業者(医療機関)が一方的・恣意的に変更できるわけではない。したがって『医療機関の判断で利用目的を変更できる』は誤り。