第1　改正の背景
1 パーソナルデータの利活用の要請　
2 EUデータ保護指令　
3 ベネッセ事件（名簿業者対策）

第2　医療・介護関連における「個人情報」
1 提供元において容易に識別できるかがポイント・死者の個人情報も対象となる場合あり
2 個人識別符号
（DNAデータや顔認証データなどの身体的特徴に関する符号や運転免許証などの公的番号が個人情報に該当することが明確化）
3 要配慮個人情報に関する規律
（医療・介護関連のセンシティブ情報に関しても取得に際しての同意やオプトアウトの禁止などの規律がかけられる。）

第3　個人データの第三者提供に係る確認・記録義務
実際に確認・記録義務が必要となる場合は限られる。確認・記録義務が必要な場合の洗い出しが重要

第4　オプトアウトの厳格化
（個人情報保護委員会への届出は3月1日から先行施行）
1 改正内容　　
2 共同利用・委託への見直しが出来ないか検討

第5　外国にある第三者への提供
求められる規律と現実的な対応について規程例を踏まえて解説

第6　医療ビッグデータの活用方法
1 医療ビッグデータ・ゲノムデータに適用される匿名加工情報の規律
2 個人情報・匿名加工情報としての規律を受けない方法
（統計情報としての整理はどこまで可能か？）
3 ゲノム・遺伝子情報の適正加工基準
4 加工方法等情報・匿名加工情報の安全管理措置
5 識別行為の禁止義務
6 第三者提供に係る明示・公表義務

第7　個人情報保護法ガイドライン
1 通則編・外国第三者提供編・確認記録義務編・匿名加工情報編・求められる安全管理措置を解説
2 医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス
3 経済産業分野のうち個人遺伝情報を用いた事業分野における個人情報保護ガイドライン

第8　規程の雛形を解説
1 個人情報保護方針　　
2 個人情報取扱規程　　
3 匿名加工情報取扱規程
4 外国に個人情報を委託する場合の覚書例

〜質疑応答〜