再生医療等の安全性の確保等に関する法律施行規則 第26条の3

第26条の3 （個人情報の取扱い）

研究として再生医療等を行う医療機関の管理者及び研究として行う再生医療等に従事する者は、個人情報を取り扱うに当たっては、個人情報の保護に関する法律（平成十五年法律第57号）の規定によるほか、同法における個人に関する情報の保護の措置に準じて、個人情報の漏えい、滅失又は毀損の防止その他の個人情報の適切な管理のために必要な措置を講じなければならない。

２ 研究として再生医療等を行う医療機関の管理者及び研究として行う再生医療等に従事する者は、個人情報を取り扱うに当たっては、前項の規定にかかわらず、第3項及び第4項並びに次条から第26条の13までの規定の定めるところによる。

３ 研究として行う再生医療等に従事する者は、原則として、あらかじめ、本人（個人情報によって識別される特定の個人をいう。以下同じ。）又はその親権を行う者、配偶者、後見人その他これらに準ずる者（以下「本人等」という。）から同意を得た範囲又は次条の規定により通知し、若しくは公表している範囲を超えて、再生医療等の実施に伴い取得した保有個人情報を取り扱ってはならない。

４ 研究として再生医療等を行う医療機関の管理者は、個人情報の利用（再生医療等を多施設共同研究として行っている場合における他の医療機関の管理者又は外国（個人情報の保護に関する法律第28条第1項に規定する外国をいう。第26条の13において同じ。）にある者への提供を含む。次条において同じ。）の目的（次条第1号イにおいて「利用目的」という。）の達成に必要な範囲内において、保有個人情報を正確かつ最新の内容に保たなければならない。