最終更新: 2026年6月21日（弁護士未確認ドラフト v0.1）
1. 本通知の目的と根拠法令
本通知は、個人情報の保護に関する法律（以下「個人情報保護法」）第27条第5項第3号に基づき、事業所職員が障害児通所支援（児童発達支援・放課後等デイサービス・保育所等訪問支援）業務において利用するクラウドサービス「SHIENLOG」（運営: R150works合同会社）において、利用児（障害児）の個人情報を関係者間で共同利用することについて、利用児ご本人および保護者の皆様にお知らせするものです。
本通知に基づく共同利用は、個人情報保護法第27条第5項第3号の「共同利用」に該当し、本通知をあらかじめ公表することにより、第三者提供に関する同意取得に代えるものです。
2. 共同利用される個人情報の項目
| 項目 | 具体的な内容 |
|---|---|
| 基本情報 | 氏名、生年月日、性別、住所、電話番号、家族構成、保護者情報 |
| 障害・支援関連情報 （要配慮個人情報） |
障害種別・特性、受給者証情報、発達検査・アセスメントの結果、医療情報、診断名・病歴（個別支援計画に記載される場合） |
| サービス利用情報 | 個別支援計画の内容、サービス利用履歴、モニタリング記録、支援会議の記録 |
| 業務メモ | 事業所職員が記録する気づきメモ（暗号化保管） |
| 関係機関情報 | 連携する医療機関・学校・保育所・児童相談所・自治体等の情報 |
3. 共同利用する者の範囲
3.1 主たる利用者（事業所内）
- 担当職員（児童発達支援管理責任者・児童指導員・保育士等）：個別支援計画の作成・実施・モニタリング
- 所属事業所内の他メンバー：業務継続性の確保（担当変更時の引継、休暇時の代行等）
3.2 関係機関（担当職員の個別判断による）
担当職員の個別判断により、支援提供上必要と認められる以下の関係機関と情報を共有することがあります。
- 医療機関（主治医、かかりつけ医、医療的ケア対応機関等）
- 学校・保育所・幼稚園・認定こども園
- 相談支援事業所、児童相談所
- 市町村の障害児通所給付担当課・障害福祉・こども担当部署
- 国民健康保険団体連合会（苦情対応）
3.3 システム提供者（業務委託の範囲）
SHIENLOG の運営に必要な以下の事業者へ、業務委託の範囲で情報を提供します（個人情報保護法第27条第5項第1号に基づく委託。共同利用の範囲には含まれません）。
- Stripe Inc. / Stripe Payments Japan 株式会社（決済処理）
- Anthropic, PBC（Claude AI: 質問応答機能。AI モデル学習データとして使用されません。利用児の個人情報は AI に送信しないよう運用します）
- OpenAI, L.L.C.（Embedding 生成: 公的資料のベクトル化。利用児個人情報は AI には送信されません）
- クラウドインフラ・CDN 事業者（Cloudflare 等、データ転送経路）
- SendGrid（Twilio）（メール通知送信）
4. 共同利用の目的
利用児の個人情報は、以下の目的で共同利用されます。
- 障害児通所支援業務の遂行：アセスメント、個別支援計画作成・実施、支援会議、モニタリング、評価
- 関係機関間の情報連携：医療・教育・福祉の連携、関係機関との連絡調整
- 緊急時対応：事故・体調急変時の連絡、保護者への連絡、虐待防止対応
- 業務の質の向上：AI を活用した公的資料案内（障害児支援AI司書 by PUBREF）、個別支援計画作成支援
- 法令上の義務履行：児童福祉法・運営基準省令に基づく記録の整備・保存、運営指導対応
- 苦情対応：市町村・都道府県、国民健康保険団体連合会等の苦情対応窓口への対応
5. 個人情報の管理責任者
5.1 主たる管理責任者（担当事業所）
利用児の個人情報の共同利用における主たる管理責任者は、担当職員が所属する事業所の管理者です。
- 管理責任者：担当職員が所属する事業所の管理者
- 連絡先：担当職員、または所属事業所までお問い合わせください
5.2 システム提供者（業務委託の範囲・共同利用の管理責任者ではありません）
- 会社名: R150works合同会社
- 法人番号: 5010403035802
- 本店所在地: 〒105-0013 東京都港区浜松町二丁目2番15号 浜松町ダイヤビル2F
- 個人情報保護管理者: 当社 個人情報保護管理者
- 問合せ窓口: info@r150works.com
6. 個人情報の取得方法
利用児の個人情報は、以下の方法で取得されます。
- 障害児通所支援の利用開始時に、保護者（法定代理人）から書面・口頭で取得
- 通所受給者証の情報（市町村から提供・提示される情報）
- 関係機関（医療機関・学校等）からの情報提供
- アセスメント面接・モニタリング時の聞き取り
7. 安全管理措置
利用児の個人情報は、以下の措置を講じて適切に管理されます。
- 暗号化保管：利用児情報・個別支援計画・気づきメモは AES-256-GCM 方式で暗号化してサーバーに保管されます。
- アクセス制御：担当職員および所属事業所メンバーのみがアクセス可能です。アクセス履歴はすべて監査ログ（SinqAudit）に記録されます。
- テナント分離：事業所ごとにデータは分離されており、他事業所のデータへのアクセスはシステム上できません。
- 監査ログ：すべての閲覧・編集・ダウンロード操作が記録されます。保管期間はプランにより異なります（FREE/事業所ベーシック=30日、事業所スタンダード=1年）。
- バックアップ：日次バックアップを別ロケーションに保管します。
- 担当者教育：当社および担当事業所は、個人情報保護の教育を定期的に実施します。
8. ご本人・保護者（法定代理人）からの請求への対応
利用児ご本人または保護者（法定代理人）は、以下の請求を行うことができます。
| 請求の種類 | 対応 | 連絡先 |
|---|---|---|
| 開示請求 | 保管されている情報の開示 | 担当職員、または info@r150works.com |
| 訂正・追加 | 誤りがある情報の修正 | 担当職員 |
| 利用停止 | 利用目的外の利用の停止 | 担当職員、または info@r150works.com |
| 第三者提供停止 | 関係機関への共有停止 | 担当職員 |
| 削除 | 退会時または削除請求による情報削除 | 担当職員 |
請求対応期間: 受領後 原則2週間以内
9. 同意の取得
担当職員は、本通知の内容を利用児および保護者（法定代理人）に対して明示的に説明し、同意を得た上で本サービスを利用します。
9.1 保護者（法定代理人）との同意取得
利用児が未成年の場合、同意の主体は原則として保護者（法定代理人）となります。担当職員は、個別支援計画の作成開始時に、保護者から以下の事項について書面または口頭で同意を取得してください。
9.2 同意書サンプル
- 未成年利用児の保護者（法定代理人）からの同意取得スキームの法的妥当性（保護者が複数・別居・親権の状況等への対応を含む）
- 要配慮個人情報（障害の有無・診断情報等）の取得に際して、共同利用の公表のみで足りるか、別途明示的な同意取得が必要かどうか
- 関係機関（学校・児童相談所等）への情報共有を共同利用に含めるか、別途同意を要する第三者提供とするかの切り分け
- 本同意書サンプルの法的十分性
10. 本通知の変更
当社は、必要と判断した場合、本通知を変更することがあります。重要な変更については、SHIENLOG 内通知、または担当職員を通じて、利用児・保護者に通知します。
11. お問い合わせ
本通知に関するお問い合わせは、以下までご連絡ください。
- 個別の取扱いについて：担当職員の所属事業所
- システムの個人情報取扱いについて：R150works合同会社 個人情報保護管理者
- 問合せ窓口: info@r150works.com