個人情報の取扱いについて
ストレスチェックWeb・健康管理Web 最終改定: 2026年10月13日
1. 実施者・管理者
うえまつ産業医事務所（Mestate LLC） 実施者: 医師(産業医) 上松 弘典
所在地: 京都府京都市中京区錦小路通室町西入天神山町280 4階
2. 取り扱う情報
氏名、生年月日、性別、所属、メールアドレス、ストレスチェックの回答と結果、面接指導の申出と記録、閲覧記録 （以前に登録された社員番号を含む）。健康管理Webではこれに加えて健康診断の結果と就業判定、面談記録。 生年月日と性別は、結果票の素点換算と、健康診断の結果・面談の記録を本人と正しく結び付ける（同姓同名の方の区別）ために使います。 Web申込（クレジットカード決済）をご利用の企業については、申込担当者の氏名・連絡先、会社の登録番号（インボイス）または法人番号、事業場の所在地・労働者数、お支払いの記録も取り扱います （カード番号は決済事業者の画面で入力され、当事務所では受け取らず保存もしません）。
3. 利用目的
労働安全衛生法に基づくストレスチェックと健康診断事後措置の実施、結果の本人への通知、面接指導・面談の実施、 個人が特定されない形での集団分析、法令に基づく記録の保存と報告。
4. 結果を見ることができる人
本人、実施者（医師）、実施事務従事者（守秘義務があり、人事権を持たない者）です。 ストレスチェックの個人結果は、本人の同意がない限り会社に提供されません。 面接指導を申し出た場合は、厚生労働省の指針により会社への結果提供に同意したものとして取り扱われます。
5. 保存先と利用している外部サービス（外的環境の把握）
データは日本国内（東京）のサーバーに暗号化して保存しています。運用には次の外部事業者のサービスを利用しています。 いずれも米国の事業者です。
| 事業者（所在国） | 用途 | 取り扱う情報 | 保存・処理の場所 |
|---|---|---|---|
| Supabase, Inc.（米国） | データベース、ログイン認証、ファイル保管 | 上記2の情報一式（暗号化して保存）。事業者は保守・障害対応・法令に基づく場合を除きアクセスしません | 日本（東京） |
| Vercel Inc.（米国） | 画面の配信と処理 | 画面表示の際に情報が処理経路上を通過します。保存はしません | 日本（東京） |
| Resend, Inc.（米国） | 招待・パスワード再設定・通知メールの送信 | メールアドレスと企業名のみ。健康情報や結果は含めません | 米国 |
| Stripe, Inc.（米国） | Web申込のクレジットカード決済・領収書の発行 | 申込企業名、申込担当者の氏名・メールアドレス、金額、カード情報（カード情報は Stripe のみが取り扱います）。従業員の情報や結果は含めません | 米国ほか |
米国には日本の個人情報保護法に相当する包括的な法律はなく、米国の法執行機関は適法な手続きに基づき米国事業者にデータの開示を求めることができる制度（CLOUD Act）があります。 これを踏まえ、保存場所を国内に限定し、暗号化と閲覧権限の管理を行っています。
6. 安全管理措置
- 通信と保存時の暗号化
- 閲覧権限のデータベースによる制御（本人・実施者・実施事務従事者のみ）
- 閲覧・出力の記録の保存
- 一定時間操作がない場合の自動ログアウト
- 外部事業者の規約・再委託先の変更の継続的な確認
7. 保存期間
ストレスチェックの結果は5年間、健康診断の結果は5年間（法令で別に定めがある項目はその期間）保存し、期間経過後に消去します。
8. 開示・訂正・利用停止・お問い合わせ
ご自身の情報の開示・訂正・利用停止のご請求、および取扱いに関するご質問は、実施事務局（うえまつ産業医事務所）support@mestate.jpまでご連絡ください。
9. 改定
利用する外部事業者や保存場所を変更する場合は、事前にこのページとログイン画面でお知らせします。