業務委託契約書の締結、第三者から個人データの提供を受ける場合

平素より大変お世話になっております。

労働安全衛生法第66条に基づき、事業者は労働者に対して、医師による健康診断を実施する義務および労働者は、事業者が行う健康診断を受けなければならない、と法令に基づく内容がございます。

この場合、個人情報保護法第27条第１項（１）法令に基づく、が適用されると思います。
法令に基づく第三者提供になりますので、本来であれば従業員の同意は必要ないと理解しておりますが、入社時に説明し、同意書を取得しております。
【健康情報】法定検診および法定外健診結果、既往歴、個人別健康管理、問診票、診断書　などが取得項目になります。

この場合業務委託にはあたらないと考えますが、業務委託契約書を検診先と当社と締結する必要はありますでしょうか？

健診先とは定期健康診断に関わる実施期間、検診項目、実施場所、料金および検診内容の一部再委託あるいは個人情報の取扱いについて記載すれば問題はないでしょうか？

また、当社（個人情報取扱事業者）は、個人情報を第三者（健診先）に提供したときは、当該個人データを提供した年月日、当該第三者の氏名または名称その他の個人情報保護委員会規則で定める事項に関する記録を作成し、これを一定期間保存しなければなりません（改正個人情報保護法25条1項、2項）、は適用されるのでしょうか。

宜しくお願い致します。

投稿日：2023/03/28 19:22　ID：QA-0125407