健康保険組合加入と個人情報保護関連手続きについて

初めまして。ご質問を拝見いたしました。
現在Ｐマーク申請中の企業の総務担当者です。
同じ問題で疑問を持ち検索したところ、ＯＳＳＡＯ様のご質問に出会いました。

Ｐマーク取得コンサルタントに質問しましたら、２通りの考え方があるようです。
1. 健保は個人情報の「委託先」ではなく、「提供先」と解釈し、契約書などは交わさないでいい
この場合は、社員との誓約書や個人情報に関する通知書の中に、役所や官庁などの他、「健保にも情報を提供することがある」という一文を入れる
2.「提供先」と考え、契約書などを交わす

この、委託先であるか提供先であるかは、主に「扱う個人情報が返してもらえるものなのかどうか」（返してもらうなら委託、もらわないなら提供）や、やり取りする内容や業務の流れによって、各企業、判断が違うようです。

さらに、蛇足ですが、健康診断などにあたり、医療機関に社員の氏名や生年月日、連絡先などの個人情報を渡す場合も、従業員と医療機関が直接やりとりするか、会社が仲介して行うかによって判断が異なるようですね。

ちなみに、弊社では、健保については「提供先」と考えて上記1.のようにすることにしました。
もちろん、ＯＳＳＡＯさんと同じように、「健康保険組合の場合厚生労働省に認められた存在で、非常に厳密な個人情報保護の取り組みを実施しているはず」と考え、運用上は問題が起こるリスクは少ないという判断もしたからです。

健診医療機関については、委託先と考え、覚書を交わすことにしました。
こちらは、会社がその医療機関を選んで健診の依頼をし、個人情報を渡しているからです。

以上、受売りですが、少しでもご参考になればと思います。