【Q】

COVID-19の感染が確認された従業員に感染した旨を報告させ、感染情報の処理を外部に委託しつつ、感染情報を社内で共有することとしました。どのような点に留意すべきでしょうか。

【A】

従業員本人に対し、社内で共有する利用目的で感染情報を取得し、その処理を外部へ委託することを明示して、同意を得た上で取得することが適切です。

感染情報は個人情報保護法上の要配慮個人情報ですので、取得にあたり事前に従業員本人の同意を得る必要があります（同法第17条第2項）。また、個人情報の取得に際しては、その利用目的を本人に通知又は公表する必要があります（同法第18条第1項）。

他方、個人情報の取扱いの委託に伴う外部への提供について同意取得は不要です（同法第23条）。しかし、個人情報保護法上問題がないとしても、従業員に対するプライバシー権侵害の不法行為にあたるおそれがないとはいえません（民法第709条）。

そのため、企業としては、社内共有の利用目的で感染情報を取得すること、その処理を外部へ委託することを明確に示した上で、従業員本人から同意を取得しておくことが、適切な対応といえるでしょう。

詳細はこちらを参照してください。