PHRは、自分の健康を自分で守るために不可欠な、Society 5.0時代のヘルスケアを実現する基盤であり、個人起点の健康管理・予防・未病対策を行い、個人が健康をデザインできる重要な仕組みとして期待される。民間PHRが普及すれば、個人が自由に様々な種類のPHRの中から自身の嗜好にあったものを選択できるようになり、継続的なカジノシークレット 出金期間が期待できることから、企業がカジノシークレット 出金期間者にとって安心・安全な民間PHRサービスを開発するための環境の整備が必要である。

こうした観点から、本指針（案）に対し、下記のとおり意見を述べる。

全般

• PHRの利用は、個別化された効果的な介入等により国民の予防・健康増進が期待されるため、安心・安全なPHRサービスの利活用の促進に向けて、カジノシークレット 出金期間の取扱いに関する本指針に加え、PHRの利活用を促進するような制度設計や環境整備の検討も行うことを期待する。

２．カジノシークレット 出金期間セキュリティ対策
２．１．安全管理措置
（２）本指針に基づく遵守すべき事項

① カジノシークレット 出金期間セキュリティに対する組織的な取り組み

■ 健診等カジノシークレット 出金期間については、入手、作成、利用、保管、交換、提供、消去及び破棄における取扱手順を定める（5ページ）

• 「破棄」と「廃棄」の表現が混在しているため、意図した使い分けであれば意味の差異を明確にすべきである。意味の差異がないのならば統一が望ましい。

③ カジノシークレット 出金期間システム及び通信ネットワークの運用管理

■ カジノシークレット 出金期間システムの運用に関して運用ルールを策定する

＞ 設備（具体例）の使用状況を記録していること（7ページ）

• 「設備」の定義が不明瞭であり、どのような設備の使用状況を記録すべきか判断が困難であるため、「設備」の定義を明確にするとともに具体例を記載すべきである。

④ カジノシークレット 出金期間システムのアクセス制御並びにカジノシークレット 出金期間システムの開発及び保守におけるセキュリティ対策

■ カジノシークレット 出金期間（データ）及びカジノシークレット 出金期間システムへのアクセスを制限するために、システム管理者のIDの管理（パスワード等認証カジノシークレット 出金期間の管理等）を行う（8ページ）

• 医療カジノシークレット 出金期間システムの安全管理に関するガイドラインに準拠し「パスワードによる認証を採用する場合、その定期的な見直しを求めること。」と記載されているが、一般的にはパスワードを定期的に変更する必要はなく、流出時に速やかに変更する方向に進んでおり^#1、総務省のセキュリティ対策ガイドラインにもその旨が記載されている^#2。したがって、定期的な変更を求めない方針に統一すべきである。

⑤ カジノシークレット 出金期間セキュリティ上の事故対応

■ カジノシークレット 出金期間システムに障害が発生した場合、業務を再開するための対応手順を整理する

＞ 障害対策の仕組みが組織として効果的に機能するよう、よく検討していること（9ページ）

• 他項目と比較して抽象的な表現であるため、例えばカジノシークレット 出金期間セキュリティマネジメントシステム（ISMS）の確立・実施・維持を指針に含めるなど、検討の水準を具体的に示すことが望ましい。

３．個人カジノシークレット 出金期間の適切な取扱い
３．１．カジノシークレット 出金期間の公表
３．１．２．カジノシークレット 出金期間目的の明示等
（２）本指針に基づく遵守すべき事項

① カジノシークレット 出金期間およびプライバシーポリシー等の公表（12ページ）

• 「カジノシークレット 出金期間の概要版を必要に応じて作成する」の箇所について、具体的にどのような場合を指し示すのか不明瞭であり、事業者による判断が困難である。カジノシークレット 出金期間の概要版の作成が必要となる場合の具体事例や判断基準を明示すべきである。

３．３．消去及び撤回
（１）法規制に基づく遵守すべき事項

② カジノシークレット 出金期間停止等請求への対応の例外（14ページ）

• 個人カジノシークレット 出金期間保護法および同ガイドラインを踏まえ、PHRサービスに関して、利用停止等請求に対応しなければならない場合の具体事例と判断基準を明示すべきである。
• 加えて、利用停止等が請求された当該保有個人データを含むPHRカジノシークレット 出金期間に基づき、既に導き出された分析や統計カジノシークレット 出金期間等の結果の修正は、対応の例外とすることが望ましい。

（２）本指針に基づく遵守すべき事項

② 健診等カジノシークレット 出金期間の消去（14ページ）

• 「その他の消去を行うことが困難な場合」や「本人の権利利益を保護するため必要なこれに代わる措置」という箇所について、具体的にどのような場合、措置を指し示すのか不明瞭であり、事業者による判断が困難である。健診等カジノシークレット 出金期間の消去が必要となる場合や、完全消去ではなくマスキング処理で個人カジノシークレット 出金期間を見えなくする方法も代替措置と認められるのかなど、認められる代替措置の具体事例と判断基準を明示すべきである。

③ 長期間カジノシークレット 出金期間がない場合の措置（14ページ）

• 本項目は、一定期間に利用がない場合に、当該カジノシークレット 出金期間の「消去」を求めるものではなく、仮に消去するのであれば利用者に「通知・公表」することを求めるものと理解する。その趣旨を明確にするために、「利用者によるアクセスがなく、長期間利用されない健診等カジノシークレット 出金期間を削除する場合には、本人が認知しないままに、当該カジノシークレット 出金期間が削除されることは望ましくないため（以下略）」とすべきである。

４．健診等カジノシークレット 出金期間の保存及び管理並びに相互運用性の確保
４．２．相互運用性の確保
（１）本指針に基づく遵守すべき事項

① カジノシークレット 出金期間者を介した相互運用性の確保（16ページ）

• 学会をはじめとして進められているPHRのデータ項目や電子カルテの標準化に向けた取組みも鑑みた上で、健診等カジノシークレット 出金期間のフォーマットや互換性の高い汎用的なデータファイルの幅広い相互運用性を確保することが望ましい。

② サービス終了時の措置（16ページ）

• 「エクスポートが実施可能な期間」が指し示す期間の長さが不明瞭であり、事業者による判断が困難であるため、具定例や判断基準を明示することが求められる。

５．要件遵守の担保（17ページ）

• チェックシートによる定期的な確認をPHR事業者に求めるのであれば、本指針ならびにチェックシートの内容に変更が生じた際、届け出ているPHR事業者に通知することが必要である。
• 本指針で求められているセキュリティの要件、個人カジノシークレット 出金期間の取り扱いのルール等は第三者認証の取得の際に求められる水準と同等であることから、第三者認証の取得およびその公開によってチェックシートの結果公表に代替することを検討すべきではないか。