規則5条で、「相当の経験及び識見を有する者」が必要である旨が規定されていて、これは賛同できるが、ここに例えば、個人情報の保護に相当の経験及び識見を有する者も加えた方が適切であると考える。もっとも、匿名加工医療情報の提供の是非の判断に際し、委員会諮問を必須としており、当該委員会に倫理・法律学の専門家を要求しているため、ここで、提供先の個人情報保護に対する判断はある程度できるかと思うが、提供先ではなく、認定事業者自体の個人情報保護に責任を持てる者を要求すべきではないか。