児童福祉法 第60条の3

解説

「匿名化されているのだから、もう個人情報ではない」。研究者や事業者がそう考えた瞬間に踏み抜くのが、この罰則である。児童福祉法は、小児慢性特定疾病（小児がん、1型糖尿病、重い心疾患など）の児童の医療データと、障害児福祉サービスの利用データを国のデータベースに集め、研究者・自治体・民間事業者へ「匿名」の形で提供する仕組みを持つ。その提供を受けた側が、知り得た内容をみだりに他人に知らせたり、不当な目的に使ったりすれば、1年以下の拘禁刑または50万円以下の罰金、しかも両方を併せて科されうる。そしてあなたが本当に注意すべきは、処罰の入口が「漏らした」だけではないという点だ。厚生労働大臣の是正命令に従わないだけで、同じ刑が待っている。情報が一件も外に出ていなくても、机に置きっぱなしの命令書が犯罪を成立させる場面がある。

法的な位置づけ

児童福祉法第60条の3は、国が収集した小児慢性特定疾病児童等および障害児福祉サービスに関する情報を匿名化して提供を受けた者について、その内容の漏示・不当目的での利用、ならびに同法所定の命令への違反を処罰する規定である。法定刑は1年以下の拘禁刑若しくは50万円以下の罰金またはその併科とされる。

こんなときに使う

• 大学の研究室でデータ提供を受けた後、安全管理措置の不備を指摘され、厚生労働省名義の是正命令が届いた。履行期限は書面に明記されている。教授は「学内の稟議が回ってから」と後回しにする。期限を過ぎた不履行が続けば、条文上の被告人席に立つのは大学ではなく、実際に対応を握っていた個人でありうる
• 学会発表のスライドに、提供データから作った「稀少疾患の地域別症例数」を載せたらどうなるか？ 母集団が数人しかいない地域では、年齢と自治体名の組み合わせだけで近隣住民には誰のことか分かってしまう。「みだりに他人に知らせた」の線は、悪意の有無ではなくこの粒度のところで引かれる
• 共同研究先のベンダーに、利用申出書に書いていない追加解析を口頭で頼んだ。契約上はグレーでも、条文上は「不当な目的に利用した」の議論に入る。委託先の逸脱は、申出をした側の責任として跳ね返る
• ヘルステック企業の担当者が、提供を受けた匿名障害児福祉等関連情報を自社の顧客データと突合し、営業リストの精度を上げようとした。社内では「データ活用の工夫」と呼ばれる。条文から見れば、これが最も典型的な「不当な目的に利用」であり、決裁した担当者個人に刑事責任が向かう

取るべき行動

被害を受けた側：自分や子のデータが目的外に使われていると疑う場合、まず厚生労働省の担当部局への情報提供が最短経路になる。本条には親告罪の定めが置かれていないため、あなたの告訴がなくても捜査は動きうる。並行して個人情報保護委員会への申出を検討し、精神的損害があれば民法709条に基づく損害賠償を別軌道で組む。どの研究機関・事業者に提供されたかは、国が公表する利用実績資料から追跡できる。

訴えられた側：争点を二つに分けて防御を組む。漏えい・目的外利用型なら、利用申出書の記載範囲、社内の決裁記録、解析ログを時系列で並べ「申出の範囲内」であることを示す。命令違反型なら、命令書の到達日、履行期限、その間に取った措置の記録がすべてを決める。取調べ前に最終決裁者が誰かを確定させること。処罰対象は行為をした自然人でありうるため、組織防衛と個人防衛の利益は一致しない。代理人を分ける判断も早い段階で必要になる。

時効（請求できる期限）：公訴時効は犯罪行為が終わった時から3年（刑事訴訟法250条2項、長期5年未満の拘禁刑に当たる罪）。命令違反型は不履行が続く限り起算点が後ろへ動きうる。是正命令自体の履行期限は命令書に個別記載されるため、実務上の最初の時計は封筒の中の日付である（最新の改正状況をご確認ください）。

改正の年表

1. 1.令和7年（2025年） 改正：刑法等の一部を改正する法律の施行（2025年6月1日）に伴い、懲役・禁錮が拘禁刑に一本化され、本条の法定刑表記も拘禁刑となった