第2条（定義）

この法律において「医療情報」とは、特定の個人の病歴その他の当該個人の心身の状態に関する情報であって、当該心身の状態を理由とする当該個人又はその子孫に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等（文書、図画若しくは電磁的記録（電磁的方式（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式をいう。）で作られる記録をいう。以下同じ。）に記載され、若しくは記録され、又は音声、動作その他の方法を用いて表された一切の事項（個人識別符号（個人情報の保護に関する法律（平成十五年法律第五十七号）第二条第二項に規定する個人識別符号をいう。以下同じ。）を除く。）をいう。以下同じ。）であるものが含まれる個人に関する情報のうち、次の各号のいずれかに該当するものをいう。 一 当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。） 二 個人識別符号が含まれるもの ２ この法律において医療情報について「本人」とは、医療情報によって識別される特定の個人をいう。 ３ この法律において「匿名加工医療情報」とは、次の各号に掲げる医療情報の区分に応じて当該各号に定める措置を講じて特定の個人を識別することができないように医療情報を加工して得られる個人に関する情報であって、当該医療情報を復元することができないようにしたものをいう。 一 第一項第一号に該当する医療情報 当該医療情報に含まれる記述等の一部を削除すること（当該一部の記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）。 二 第一項第二号に該当する医療情報 当該医療情報に含まれる個人識別符号の全部を削除すること（当該個人識別符号を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）。 ４ この法律において「仮名加工医療情報」とは、次の各号に掲げる医療情報の区分に応じて当該各号に定める措置を講じて他の情報と照合しない限り特定の個人を識別することができないように医療情報を加工して得られる個人に関する情報をいう。 一 第一項第一号に該当する医療情報 当該医療情報に含まれる記述等の一部を削除すること（当該一部の記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）。 二 第一項第二号に該当する医療情報 当該医療情報に含まれる個人識別符号の全部を削除すること（当該個人識別符号を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。）。 ５ この法律において「医療情報取扱事業者」とは、医療情報を含む情報の集合物であって、特定の医療情報を電子計算機を用いて検索することができるように体系的に構成したものその他特定の医療情報を容易に検索することができるように体系的に構成したものとして政令で定めるもの（第六十八条において「医療情報データベース等」という。）を事業の用に供している者をいう。 ６ この法律において「匿名加工医療情報作成事業」とは、医療分野の研究開発に資するよう、医療情報を整理し、及び加工して匿名加工医療情報（匿名加工医療情報データベース等（匿名加工医療情報を含む情報の集合物であって、特定の匿名加工医療情報を電子計算機を用いて検索することができるように体系的に構成したものその他特定の匿名加工医療情報を容易に検索することができるように体系的に構成したものとして政令で定めるものをいう。第三十条第一項において同じ。）を構成するものに限る。以下同じ。）を作成する事業をいう。 ７ この法律において「仮名加工医療情報作成事業」とは、医療分野の研究開発に資するよう、医療情報を整理し、及び加工して仮名加工医療情報（仮名加工医療情報データベース等（仮名加工医療情報を含む情報の集合物であって、特定の仮名加工医療情報を電子計算機を用いて検索することができるように体系的に構成したものその他特定の仮名加工医療情報を容易に検索することができるように体系的に構成したものとして政令で定めるものをいう。）を構成するものに限る。以下同じ。）を作成する事業をいう。