病歴・健康診断情報の
取扱いルール

病歴・健康診断情報の取扱いルールでは、まず対象情報を広く捉えます。病名や健康診断結果票だけでなく、受診有無、医師意見、就業制限、産業医面談、復職判定、健康相談、健康保険組合やアプリ由来の情報も、本人の健康状態を推知させることがあります。

次の比較表は、企業内で出やすい情報類型と実務上の注意点を示します。対象範囲を広く見ることが重要なのは、名称が「診断書」ではなくても健康状態を示す情報であれば同じリスクを持つためです。読者は、どの情報を詳細情報として扱い、どの情報を就業配慮に加工すべきかを読み取れます。

次の比較表は、医学的な詳細情報と、職場で共有しやすい就業上の情報を分けたものです。この区別が重要なのは、会社が安全配慮のために健康情報を扱う場面でも、病名や検査値まで広く共有する必要がない場合が多いためです。左側ほど共有を絞り、右側ほど業務調整に使いやすい情報として読み取ります。

病歴・健康診断情報は一括りにできません。法令上会社が扱うべき情報、同意なしで取得できる場面があるものの統制が必要な情報、原則として本人同意を重視する情報に分けると、実務判断が安定します。

次の比較表は、3類型の違いを示します。分類が重要なのは、同じ健康情報でも、法定健診の結果と任意の健康アプリデータでは取得根拠と共有範囲が異なるためです。読者は、どの箱に入るかで同意、閲覧者、保存期間の検討が変わる点を読み取れます。

次の判断の流れは、健康情報を取得する前に確認する順番を表します。この順番が重要なのは、先に「知りたい情報」を決めると過剰取得になりやすいためです。上から順に、目的、法令根拠、同意、共有範囲を確認する読み方になります。

同意書には、取得項目、取得元、利用目的、閲覧者・共有先、外部提供、保存期間、任意性、撤回方法、問い合わせ窓口を具体的に記載します。雇用関係では同意が形式的になりやすいため、同意しないことによる不利益を避ける説明も重要です。

社内共有の基本は、役割別アクセス制御です。産業医・保健師が詳細情報を扱い、人事労務は休復職や就業措置に必要な範囲を扱い、所属長には勤務上の配慮や制限を中心に共有します。経営層には統計情報や重大リスクの概要で足りる場面が多いです。

次の権限表は、役割ごとに扱う情報と避ける情報を整理したものです。役割ごとの線引きが重要なのは、詳細な医学情報が評価・配置・噂へ流れるリスクを減らすためです。読者は、職務上必要な情報だけを渡す設計を読み取れます。

次の比較一覧は、詳細情報をそのまま共有する場合と、就業上の配慮事項へ加工する場合の違いを示します。この違いが重要なのは、上司が業務調整に使える情報は病名そのものではない場面が多いためです。読者は、共有文の作り方を具体的に読み取れます。

不利益取扱いには、解雇、雇止め、退職勧奨、降格、減給、昇進停止、配置転換、重要業務からの排除、評価引下げ、ハラスメント的言動などが含まれます。健康情報に基づく就業上の措置は必要な場合がありますが、評価や処遇への短絡は避けます。

健康情報は、紙の健康診断個人票、PDF診断書、Excel台帳、メール添付、チャット、共有フォルダ、クラウド健診システムなど、さまざまな媒体で漏えいします。安全管理は、規程だけでなくアクセス権、ログ、教育、保管分離、廃棄、委託先監督まで含めて設計します。

次の一覧は、安全管理措置を4層に分けて示します。層ごとに見ることが重要なのは、技術対策だけでも、教育だけでも、健康情報の漏えいを十分に防げないためです。読者は、自社で弱い層を点検するために読み取れます。

次の比較表は、保存期間を設計するときに分ける情報を示します。保存期間が重要なのは、早過ぎる廃棄は法令・紛争対応に支障を生み、長過ぎる保存は漏えい時の被害を大きくするためです。読者は、法定保存と任意保存を分ける必要性を読み取れます。

次の判断の流れは、漏えい等のおそれを把握した後の初動を表します。順番が重要なのは、健康情報の漏えいでは二次被害や職場内の偏見を防ぐ配慮が必要になるためです。読者は、封じ込め、影響範囲、報告、本人通知、再発防止の順に対応する点を読み取れます。

Q1. 健康診断結果は本人同意がなければ会社は受け取れませんか。

一般的には、法定健康診断については、事業者が結果を記録し、医師意見を聴き、必要な措置を講じる制度が予定されています。ただし、取得後の社内共有や目的外利用は別問題です。具体的な取得範囲や運用は、法令、社内規程、健診項目、委託契約を確認し、弁護士等の専門家へ相談する必要があります。

Q2. 上司は部下の病名を知ることができますか。

一般的には、上司が知るべき情報は病名そのものではなく、勤務上の配慮事項とされています。ただし、業務の安全性、緊急時対応、本人同意、産業医意見などによって判断が変わる可能性があります。具体的な共有範囲は、資料を整理したうえで弁護士等の専門家へ相談する必要があります。

Q3. ストレスチェック結果を人事部が保管できますか。

一般的には、本人同意のない個人結果を事業者が取得・保管する運用は制限されます。ただし、実施者、実施事務従事者、面接指導申出、本人同意の有無で扱いが変わる可能性があります。具体的な制度設計は、労働安全衛生法令と社内規程を確認し、弁護士等の専門家へ相談する必要があります。

Q4. 診断書の病名を黒塗りして提出してもらう運用はできますか。

一般的には、会社が必要とする情報が就業可否や勤務制限だけであれば、病名を取得しない運用も検討されます。ただし、休職・復職、安全配慮、感染症対応、危険業務への配置などでは、医学的背景が必要となる可能性があります。具体的な対応は、産業医意見や業務内容を整理し、弁護士等の専門家へ相談する必要があります。

Q5. 健康管理システムをクラウド化できますか。

一般的には、クラウド利用自体が直ちに禁止されるわけではありません。ただし、アクセス制御、暗号化、ログ、再委託、保存国、海外アクセス、事故対応、削除証明などによってリスクが変わります。具体的な契約・システム審査は、情報セキュリティ担当と弁護士等の専門家へ相談する必要があります。

Q6. M&Aで従業員の健康情報を買主候補へ開示できますか。

一般的には、個人別の病歴や健康診断結果の開示は慎重に扱われ、集計・匿名化情報で対応する設計が基本とされています。ただし、取引スキーム、本人同意、法的根拠、クリーンチーム、秘密保持、開示範囲によって判断が変わる可能性があります。具体的な対応は、M&A資料を整理したうえで弁護士等の専門家へ相談する必要があります。

Q7. 従業員が病歴を申告していなかった場合、懲戒できますか。

一般的には、一律に判断できません。業務上重大な安全リスクがあり、会社が適法・適切に申告を求め、本人が虚偽申告した場合は問題となる可能性があります。他方、業務と無関係な病歴を申告しなかったことを理由に懲戒する運用は慎重な検討が必要です。具体的な対応は、就業規則、職務内容、安全リスク、本人説明を整理し、弁護士等の専門家へ相談する必要があります。