1　個人情報の取得、利用

当社は、個人情報をお預かりする場合は、当社事業の範囲内で適切に取得し利用いたします。また、当社では、あらかじめご本人の同意を得ることなく利用目的の達成に必要な範囲を超えた個人情報の取扱いを行わないことを原則とし、そのための措置を講じます。

2　外部委託

当社は、より良いサービスの提供のため、利用目的の範囲内において個人情報の取扱いを、当社グループ会社を含む外部委託先に業務委託する場合があります。業務委託にあたりましては、個人情報を適切に取扱う委託先を選定し、委託先において適切な個人情報管理が実施されるよう努めます。

3　個人情報の第三者提供

当社は、法令および関係規範に定めのある場合を除き、ご本人の同意なしに、又は、医療機関等の委託元を通してご本人の同意を得ることなく第三者へ個人情報を提供いたしません。

4　個人情報の安全管理

当社は、施設／設備面やシステム面、業務面の観点からセキュリティ対策の改善を進め、お預かりする個人情報を、漏えい、滅失又はき損を防止するため、合理的な対策を講じます。

■ 基本方針の策定

個人データの適正な取扱いの確保のため、「個人情報保護」の規程・手順書を策定

■ 個人データの取扱いに係る規律の整備

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者、リスク管理等、個人データの取扱い内容を「個人情報保護規定」等にて明確化

■ 組織的安全管理措置

・個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及びその個人データの範囲を明確化し、法や規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を「個人情報保護規定」、「個人情報保護職務分掌権限規程」等にて整備

・個人データの取扱状況について、適切に運用されているか定期的に確認するための手順を確立、実施するとともに、監査責任者による監査を実施

■ 人的安全管理措置

・個人情報の適切な利用と保護のために、「個人情報保護教育規程」に基づき従業者に定期的な研修を実施

・個人データについての秘密保持に関する事項を就業規則に記載し、全従業者より「個人情報の取扱いに関する誓約書」を受領

■ 物理的安全管理措置

・「検査情報システム管理規定」に基づき個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施

■ 技術的安全管理措置

・アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定

・個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入

5　法令及び関係規範の遵守

当社は、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守いたします。

6　苦情及び相談への対応

当社は、個人情報の取扱い及び個人情報保護マネジメントシステムに関する苦情及び相談の窓口を設置し対応いたします。

7　マネジメントシステムの継続的な改善

当社は、個人情報の保護に関するマネジメントシステム※を策定・実施し、継続的に見直し、改善してまいります。

※個人情報を保護するための方針、体制、計画、実施、点検及び見直しを含むマネジメントシステム