1.個人情報の取得について

1. 当法人は、介護福祉事業及びその関連事業等を行うことに伴い、利用者とその家族及び契約者（以下「お客様等」）の氏名、住所、生年月日、性別、年齢、要介護度状態区分等要介護認定に係る情報、アセスメント情報、健康状態、身体情報、基本動作、既往歴、電話番号、Eメールアドレス、勤務先などの個人情報を取得しますが、その際には、利用目的を公表（本プライバシーポリシーによる公表を含みます）又は通知し、また、直接ご本人から契約書等の書面に記載された個人情報を取得する場合にはあらかじめ利用目的を明示し、業務遂行上必要な範囲において適法・公正な手段により取得します。
2. 当法人は、要配慮個人情報について、個人情報保護法令において例外として認められる場合を除き、事業運営上の必要性が認められる範囲で事前にご本人の同意を得てから取得します。

2.個人情報の利用目的について

当法人は、提供を受けた個人情報を以下の目的又は別途通知する利用目的で利用します。個人情報保護法令により認められる場合を除き、本人の同意がない限り、かかる範囲を超えて個人情報を利用しません。

1. 事業所・法人内部での利用となるもの
   
   1. ご利用者本人への介護福祉サービスの提供並びにサービスの維持・改善・向上
   2. 各種請求処理事務及び医療保険・介護保険事務
   3. 下に例示されるご利用者等に関する事業所・法人内部での管理運営業務
      
      1. 入退所、利用契約の管理
      2. 会計、経理、利用料等の債権管理
      3. 介護事故等の報告
      4. サービスや業務の維持・改善のための基礎資料の作成
      5. 事業所等において行われる学生・研修生、ボランティア等の実習への協力
      6. 事業所・法人内において行われる症例研究・事例研究
   4. サービスの維持・改善・向上及び関連情報の提供
      
      1. 当法人のサービスに対するご意見・感想をおうかがいするため
      2. 当法人のサービスの市場調査、新商品・サービスの開発のため
      3. 内部及び外部会計監査上の確認作業のため
      4. その他当法人の事業に付帯・関連する事項のため
2. 他の事業者・第三者への情報提供を伴うもの
   
   1. 事業所が提供するサービスのうち次の業務
      
      1. ご利用者本人にサービスを提供する他の医療機関・居宅サービス事業者や居宅介護支援事業所等との連携（サービス担当者会議・カンファレンス等 ）、当該事業者等からの照会に対する回答
      2. 行政の福祉担当部署等との連携，当該事業者等からの照会に対する回答
      3. サービス提供上の事故・苦情等の行政報告
      4. サービスの提供等に当たり、外部の医師等の意見・助言を求める場合
      5. 給食業務の委託その他の業務委託
      6. 検体検査業務の委託その他の業務委託
      7. ご利用者本人の病状・心身の状況に関するご家族様への説明
   2. 医療保険・介護保険事務などの報酬請求事務のうち次に関する業務
      
      1. 審査支払機関へのレセプト・給付費請求書等の提出
      2. 審査支払機関又は保険者からの照会への回答
      3. 道府県市区町村への請求書の提出
      4. 都道府県市区町村からの照会への回答
   3. 事業所等の利用者・患者に関する管理運営業務のうち次の業務
      
      1. 外部監査機関への情報提供外部監査機関への情報提供外部監査機関への情報提供
   4. 医師賠償責任保険・事業者賠償責任保険に関する保険会社等への相談又は届出等
3. その他上記に付随する業務ならびにご利用者との取引および当法人の業務運営を適切かつ円滑に履行するために行う業務

3.委託の取り扱いについて

当法人においては、業務を円滑に遂行するために、前記2.の利用目的達成に必要な範囲内で個人情報の取り扱いを当法人が適切と判断した協力会社（情報処理等の委託先など）に委託する場合があります。この場合、当法人は、個人情報保護法令に従って、秘密保持及び個人情報の取り扱いに関する契約を締結するなど委託先に対する必要かつ適切な監督を行います。

4.個人情報の第三者提供について

当法人は、個人情報保護法その他の法令で認められる場合を除き、お客様等の同意がない限り、個人情報を第三者に提供することはありません。なお、お客様等の同意に基づいて第三者提供する場合、当法人事業目的に定められた事業の推進及び上記2.「個人情報の利用目的について」に掲げる利用目的の達成に必要な範囲内で第三者提供いたします。

5.保有個人データの開示等の手続について

1. 利用目的の通知又は保有個人データもしくは第三者提供記録の開示
   
   1. 当法人は、お客様等ご本人から、当法人指定書式により 郵送にて、利用目的の通知、又は、ご本人自身の保有個人データもしくは第三者提供記録の開示のご請求があった場合、ご本人であることを確認した上で、個人情報保護法その他の法令に従い、遅滞なくかつ合理的な範囲で適切な対応をいたします。ただし、次の各号のいずれかに該当する場合は、開示を行わないことがあります。なお、開示しない場合又は当該保有個人データが存在しない場合には、その旨を回答いたします。
      
      1. 開示することでご本人様又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
      2. 開示することで当法人の業務の適正な実施に著しい支障を及ぼすおそれがある場合
      3. 開示することが法令に違反することとなる場合
      4. 開示の請求がご本人様からであることが確認できない場合
   2. 上記開示請求につきましては、1件あたり、手数料として金 1,600円をお支払いいただきますので、あらかじめご了承ください。
2. 保有個人データの訂正、追加、削除又は利用停止もしくは消去又は第三者提供の停止
   

   当法人は、お客様等ご本人から、当法人指定書式により郵送にて、個人情報保護法の定めに基づきご本人自身の保有個人データの訂正、追加、削除、又は利用停止もしくは消去、又は第三者提供の停止のご請求があった場合も、ご本人であることを確認した上で、個人情報保護法その他の法令に従い、遅滞なくかつ合理的な範囲で適切な対応をいたします。

3. 上記(1)(2)の手続について
   
   1. ご請求先
      〒213－0026
      神奈川県川崎市高津区久末字表山703-4
      医療法人興生会　運営部　個人情報に関する問い合わせ・苦情等の窓口
   2. ご請求方法
      郵送
   3. 本人確認
      ご請求方法に応じて適切な方法でご本人様確認をさせていただきます。代理人による開示をお求めの場合、代理人様の確認も含めてさせていただきます。

6.安全管理措置について

当法人は、社内の運営体制及び社員の教育を通じてその取り扱う個人データを適切に管理し、個人データの漏えい、滅失又は毀損の防止その他個人データの安全管理のために、必要かつ適切な措置を講じます。以下は、当法人が講じる安全管理措置の一部 となりますが、詳細については、「8.問い合わせ・苦情窓口」までお問い合わせください。

1. 取得・利用・保存・提供・削除・廃棄等の段階ごとに、各対応および取扱責任者と役割を定めた各種規程の策定。
2. 取扱責任者の設置、法および規程に違反している事実または兆候を把握した場合の取扱責任者への報告・連絡の体制の整備、取扱状況に関する定期報告・点検の実施。
3. 就業規則に基づく個人データについての秘密保持義務、個人データ取扱いに関する定期研修の実施。
4. 社員の入退出管理、持ち込み機器の制限、個人データを取り扱う機器および電子媒体・書類の盗難・紛失等を防止するための持出制限・管理、外部からの不正アクセス及び不正ソフトウェアから保護するシステムの導入等。

7.継続的改善

当法人は、本プライバシーポリシーの内容を適宜見直し、継続的に改善するよう努めます。本プライバシーポリシーを変更した場合には、ウェブサイト上に掲載しますので、最新の本プライバシーポリシーの内容を十分にご確認ください 。

8.問い合わせ・苦情窓口

ご質問、苦情のお申し出その他個人情報の取扱いに関するお問い合わせは、下記窓口までご連絡ください。
【個人情報に関する問い合わせ・苦情等の窓口】
神奈川県川崎市高津区久末字表山703-4
医療法人興生会　運営部　個人情報取扱責任者　平賀拓摩
TEL：044-740-0740（10：00～17：00／土・日・祝除く）