個人データ：2つの同意、エクスポートと削除

ポータルが保持する情報、閲覧できる権限、1つのファイルにまとめて保存する方法、そして削除手順について。ホテルに申請メールを送る必要はなく、アカウント画面のボタンからご自身で操作できます。

Updated 2026-08-28 · Sample procedures Luxury Spa & Medical Wellness Hotel Prezident

Contents

ポータル専用のプライバシーポリシー
2つの同意が必要な理由
«マイデータ»にある4つのボタン
削除されるデータと残るデータ
画面を閲覧できるスタッフ
実際の利用シナリオ
受付が行うこと
関連トピック

ポータル専用のプライバシーポリシー

ホテルの一般的なプライバシーポリシーは、ポータルには適用できません。健康データやアカウント、ウェアラブル端末の扱いが定められていないためです。そのためポータルには専用のポリシーがあり、対応するすべての言語で `#/privacy` に12の項目として掲載されています。

管理者情報は登録番号や住所を含めて明記され、データに関する専用の問い合わせ窓口が設けられています。サーバーはEU域内のドイツに設置されています。

2つの同意が必要な理由

1つ目はアカウント登録時の一般的な同意、2つ目は問診票の入力前に求められる健康データの取り扱いに関する明示的な同意です。

健康データは特別な保護対象に分類されるため、登録時の「利用規約への同意」だけでは法的に十分ではないことから、同意手続きを分けています。

どちらの同意もポリシーのバージョン番号とともに記録されます。客室の体重計や体組成の測定が追加された時のようにポリシーの実質的な変更があると、バージョンが更新され、ポータルは全ユーザーに再確認を求めます。画面全体に表示される「続ける前にご確認いただきたいこと」という通知がこれに該当します。

«マイデータ»にある4つのボタン

«アカウント»画面には«マイデータ»という項目があり、法令で定められた権利はメール申請ではなくボタンから行使できるようになっています。

エクスポート — ご自身に関するすべてのデータを1つのファイルとして出力します。
HL7 FHIR エクスポート — LOINCコードを用いた患者情報や測定値など、医療システムの標準規格に沿った同一のデータを出力します。人間だけでなく医療機関のシステムでも直接読み込めます。
同意の撤回 — 同意を取り消し、健康データを削除します。
アカウントの削除 — アカウント全体を完全に削除します。

削除されるデータと残るデータ

削除には2つの段階があり、対象が明確に分かれています。健康データは、睡眠記録、散策記録、処方された施術、体重測定、スタッフによるお客様へのメモ、医師からの個別メッセージです。アカウントの削除は、これらに加えてログイン情報そのものも対象となります。

残るのは、キットの貸出履歴やスタッフによるアカウント閲覧履歴、館内全体へのお知らせなど、ホテル側が自身の業務として記録したログです。これらはお客様の個人データではなく、ホテルの業務履歴に該当します。

なお、受付で行う「すべての記録を消去」はこれらとは異なります。これは次の宿泊客に以前の睡眠記録が見えないようキットとGarminアカウントを初期化するもので、お客様のアカウントには影響しません（詳細）。

画面を閲覧できるスタッフ

スタッフはお客様と同じ表示を確認できる«ゲストのアカウント»を開くことができます。医師にとっては閲覧専用となっており、この画面からデータを書き込もうとしてもUI上で隠すだけでなくサーバー側で確実に拒絶されます。

こうしたアクセスは「誰がいつ閲覧したか」がすべてログに記録されます。このアクセスログはホテルの業務記録であるため、健康データを消去しても残り、アカウント自体を削除した際に一緒に消去されます。

一方、スタッフがお客様について記入したメモはお客様に関するデータであるため、健康データの削除時に一緒に消去されます。

実際の利用シナリオ

滞在を終えてすべての記録を持ち帰りたいときは、«エクスポート»を押せばスマートフォンにファイルが保存されます。かかりつけ医に見せたいときは、医療システムで読める«HL7 FHIR エクスポート»を利用できます。ホテル側のデータを完全に削除したいときは、誰かに申請することなく«アカウントの削除»を押すだけです。

受付が行うこと

受付が宿泊客に代わってデータをエクスポートしたり削除したりすることはありません。それらはお客様自身のアカウント画面から行う操作です。受付が行うのは、次の宿泊客への貸出時にキットを毎回自動的に初期化することだけです（詳細）。