別紙１「必要な資格に関する事項」（１）受託機関は、次の要件をすべて満たしている者とする。ア．「特定健康診査及び特定保健指導の実施に関する基準第１６条第１項の規定に基づき厚生労働大臣が定める者｣（平成２０年厚生労働省告示第１１号）第２｢特定保健指導の外部委託に関する基準｣を満たしていること。また、業務の一部を他の実施機関に委託する場合には、ホームページ上の「運営についての重要事項に関する規程の概要」に、再委託の範囲及び委託先等を明示するとともに、手引きの「特定保健指導における元請け・下請けの定義」の範囲内とすること。イ．高確法及びその他関係法令を遵守し、｢改訂版｣に沿って特定保健指導を実施できること。ウ．契約締結日から起算して、前２年以内に手形交換所による取引停止処分を受けていないこと又は前６ヶ月以内に手形若しくは小切手の不渡り事故を出していないこと。エ．会社更生法（平成１４年法律第１５４号）上の更生手続開始の申立てをした者にあっては、契約締結日までに同法に基づく裁判所による更生手続開始決定がなされていること。オ．民事再生法（平成１１年法律第２２５号）上の再生手続開始の申立てをした者にあっては、契約締結日までに同法に基づく裁判所による再生手続開始決定がなされていること。カ．社会保険に関する実績が良好であること及び国・地方公共団体等に対する過去の公租公課の納付状況が良好であること。キ．特定保健指導記録の結果については、厚生労働省の定める電子的標準様式に基づく電子データとして協会支部が指定する仕様に従って作成し、電子データを格納したファイルを収録した電子媒体（ＣＤ－Ｒ）によって提出できること。ク．個人情報の管理は、「個人情報ガイドライン」、「個人情報取扱注意事項」（別紙２）、その他関連法令等の遵守を徹底していること。ケ．保健指導機関番号を取得していること。ただし、自社の従業員にのみ実施する場合はこの限りではない。（２）受託機関は、特定保健指導に係る利用者本人の自己負担を求めないこと。別紙２個人情報取扱注意事項受託機関は、受託業務の遂行上知り得た個人情報については以下のとおり取り扱うこと。また、関係法令及び「医療・介護関係事業者における個人情報の適切な取扱いのためのガイドライン」（平成 22 年 9 月 17 日改正）、「医療情報システムの安全管理に関するガイドライン」（平成 22 年 4 月改正）（以下「ガイドライン」という。）により取り扱うこと。１．基本的事項乙は、個人情報の保護の重要性を認識し、この契約による業務の実施に当たっては、個人の権利利益を侵害することのないよう、個人情報を適切に取り扱わなければならない。２．秘密の保持（１）本事業を信義誠実に行い、本業務に関連して知り得た秘密について、他に漏らし又は目的外に利用してはならない。（２）受託機関は、本事業に従事する者と、本事業に係るデータの漏えい及び目的外利用を禁じた誓約書を提出させる等により、秘密の保持等の管理体制を整備すること。なお、誓約書等は、退職後も有効とすること。（３）上記（１）の規定に違反した者について、就業規則等に従い厳正な処分を行い、その内容を協会支部に報告すること。（４）本事業に係るデータ及び関係資料が滅失、棄損、漏えいすることがないよう努めること。なお、滅失、棄損、漏えいの事態が発生したときは、直ちに協会支部に報告すること。（５）上記（１）から（４）は、委託契約終了後も有効とする。３．収集の制限（１）乙は、この契約による業務を処理するために個人情報を収集するときは、業務の目的を明確にするとともに、業務の目的を達成するために必要な範囲内で、適法かつ公正な手段により行わなければならない。（２）乙は、この契約による業務を処理するため個人情報を収集するときは、本人から収集し、本人以外から収集するときは、本人の同意を得た上で収集しなければならない。４．安全管理措置（１）受託機関は、本業務で取り扱う個人情報の漏えい、滅失、又はき損の防止その他の個人データの安全管理のため、組織的、人的、物理的、及び技術的安全管理措置を、講じること。（２）ガイドラインに基づき、個人情報保護に関する規程を作成すること。５．再委託の禁止受託機関は、この契約による業務を行うための個人情報の処理は、自ら行うものとし、第三者にその処理を提供してはならない。ただし、受託機関が、保健指導機関に関する「運営についての重要事項に関する規程の概要」において委託することを予め明示しており、その明示している内容の範囲において業務の一部を委託する場合には、この限りではない。６．委託終了時における個人情報の消去及び媒体の返却に関する事項本事業の実施に関して収集若しくは作成した個人情報が記録されたデータは、委託業務が終了したときは記録媒体から消去又は協会支部に返却すること。ただし、協会支部が別に指示したときは、その指示に従うこと。７．体制の整備等（１）本事業の円滑かつ確実な実施、本事業に従事する者の服務等の監督及び個人情報の適切な取扱いを行うための体制及び責任者を定めること。（２）本事業に従事する者の氏名等を予め協会支部に通知するものとし、当該従事者以外の者に保健指導事業を行わせないこと。（３）本事業に従事する責任者及び従事する者の使用者として法令上のすべての責任及び監督の責任を負うこと。（４）個人情報の漏えい等の問題が発生した場合における報告連絡体制を整備すること。８．従事者の監督・教育（１）責任者は、上記４の安全管理措置を遵守させるよう、従事者に対し必要かつ適切な監督をしなければならない。なお、「従事者」とは、当該事業者の指揮命令を受けて業務に従事する者すべてを含む。（２）責任者は、従事者へ取扱う個人情報の適切な保護が確保されるよう、従事者に対する教育研修の実施等により、個人情報を実際の業務で取り扱うこととなる従事者の啓発を図り、従事者の個人情報保護意識を徹底させること。９．データの保管場所等に係る保護措置（１）本事業の実施に係るデータの保存場所については、施錠等のできる場所に安全に保管すること。（２）業務履行場所及び保管場所については、個人情報保護のための措置が講じられていなければならない。 10．データの適正な取扱い（１）個人情報の盗難・紛失等を防止するため、個人情報を取り扱うシステムについては、以下の対策を講じること。 ① システムへのアクセスにおける利用者の識別と認証を行うこと。 ② 本人の識別・認証にユーザ ID とパスワードの組み合わせを用いる場合には、それらの情報を、本人しか知り得ない状態に保つよう対策を行うこと。 ③ 入力者が端末から長時間、離席する際に、正当な入力者以外の者よる入力の恐れがある場合は、スクリーンセーバーによる画面ロック等の防止策を講じること。 ④ 動作確認等で個人情報を含むデータを使用するときは、漏えい等に十分留意すること。 ⑤ 本事業の実施に関し入手した個人情報を本事業に従事する者以外には、アクセスさせないこと。 ⑥ アクセスの記録及び定期的なログの確認を行うこと。受託機関のシステムにアクセス記録機能があることが前提であるが、ない場合は業務日誌等で操作の記録（操作者及び操作内容）を必ず行うこと。 ⑦ アクセスログへのアクセス制限を行い、アクセスログの不当な削除、改ざん、追加等を防止する対策を講じること。 ⑧ アクセスの記録に用いる時刻情報は信頼できるものであること。 ⑨ 常時ウイルス等の不正なソフトウェアの混入を防ぐ適切な措置をとり、その対策の有効性・安全性の確認・維持（たとえばパターンファイルの更新の確認・維持）を行うこと。（２）本事業の実施に関し入手したデータの全部又は一部の複写複製等を行わないこと。 11．個人情報の取扱状況に係る点検及び監査個人情報の取扱い状況に係る点検及び監査のための体制を構築するとともに、点検計画及び監査計画を策定し、当該計画に沿った点検及び監査を実施すること。 12．実地調査甲は、必要があると認めるときは、乙がこの契約による業務の執行に当たり取り扱っている個人情報の状況について、随時実地に調査することができる。 13．個人情報の漏えい等の事案の発生時における対応に関する事項（１）本事業の処理において、事故が発生した時は、直ちに事故内容等の詳細を文書にて協会支部に報告し、その指示を受けること。（２）本事業の実施に関して、個人情報の滅失、棄損、漏えい又は個人情報の漏えいが疑われる事象等が発生したときは、直ちに発生した事象等の詳細を文書にて協会支部に報告し、その指示を受けること。（３）上記（１）及び（２）に規定する事故等が発生した場合に対応するための体制を整備すること。