個人情報保護方針

一般社団法人介護グループふれあい　個人情報保護方針

介護グループふれあいでは、良質な介護サービスをご提供させていただくためにお客様のプライバシーに十分配慮した上で、個人情報を適切に取り扱うことを宣言します。

（法令遵守）

介護グループふれあいは、個人情報保護法・ガイドライン・介護保険法等の法令・諸規範を遵守します。

（職員教育）

介護グループふれあいは、個人情報の適切な取り扱いのための職員教育を実施します。

（個人情報の取得・利用）

介護グループふれあいは、お客様やご家族の個人情報の取得にあたり、利用目的を明示しその目的に必要な範囲の個人情報を取得し、利用目的以外に利用しません。目的にない利用の場合、お客様の同意なしに第三者に情報提供することはいたしません。ただし、法令に定める例外を除きます。

（情報の安全な管理）

介護グループふれあいは、お客様の個人情報を盗難、不正アクセス、紛失、改ざん等から守るために、適切な安全対策を講じます。また、社員教育・内部統制・システムセキュリティ等の継続的な見直しを図り、お客様の個人情報保護の向上に努めます。

（個人情報の第三者提供）

介護グループふれあいは、お客様やご家族の個人情報をその利用目的の範囲に沿って、第三者（医療関係機関、介護事業者、外部委託事業者）に提供することがあります。第三者に提供する場合は、利用者やご家族の同意を得ることとします。また、外部委託事業者に対しては、個人情報を適切に取り扱うよう指導、監督を行います。

（個人情報についての問い合わせ）

お客様又は第三者が個人情報についての情報時開示、修正、追加、削除、利用停止などをご要望される場合は、お客様がご本人であること、あるいはご本人の同意を得た上で、合法的且つ合理的な範囲でご要望に対応させていただきます。

一般社団法人　介護グループふれあい
東京都立川市羽衣町2-41-1　羽衣第一ビル１F
代表理事　三島佳子

一般社団法人介護グループふれあい　個人情報保護に関する規程

目的
（1）目的
（2）本規定の対象と守秘義務
（3）本規定の事務局
用語の定義
（1）個人情報
（2）個人情報の利用
個人情報の取得
（1）利用目的の通知
（2)利用目的の変更
個人情報の安全な管理
（1）個人情報台帳の設置
（2）パソコン等によるデーター管理
（3）紙ベースのデーター管理
（4）外部委託について
（5）介護現場における個人情報管理
個人情報の利用
個人情報については介護保険等の利用者と契約したサービス以外には利用しない
個人情報の第三者への提供
個人情報の開示訂正等
（1）個人情報の開示
（2）個人情報の訂正・追加・削除
（3）個人情報の利用停止
相談、苦情対応
罰則、賠償等
教育・研修
その他

１.目的

（1）目的本規程は当社が取扱う個人情報の保護のために必要な要件等を定め、法令・ガイドライン等を遵守し、適切に個人情報を取扱うことを目的とする。

（2）本規程の対象と守秘義務本規程の対象は、役職員・非常勤・アルバイト等を含む全ての従業者および全ての業務とする。職種の如何を問わず守秘義務を遵守するものとする。

（3）事務局本規程の事務局は役員会（代表理事・理事・監査）とする

2.用語の定義

（1）個人情報生存する個人に関する情報であって、当該情報に含まれる氏名・生年月日その他の記述により、個人を識別できるもの。ただし「ガイドライン」の主旨から死者情報についても同様に取扱う。

（2）個人情報の利用業務の遂行に必要な個人情報の取扱い全般（個人情報の参照、処理、加工等）をいう。

（3）第三者への情報提供当社が保有する個人情報を第三者に利用可能にすることをいう。ただし、共同利用・委託は第三者提供に含まない。その他、法令第23条に従うものとする。

３．個人情報の取得

（1）利用目的の通知お客様から個人情報を取得する際には、その利用目的を通知する。利用については目的の範囲を超えてはならない。第三者に提供する場合にはあらかじめ本人の同意を得る。ただし、法令の例外規定にあるものは除く。

（2）利用目的の変更特定した利用目的を追加・変更する場合には、あらためて通知・公表する。

４．個人情報の安全な管理

個人情報台帳を作成し、個人情報の洗い出し、安全な管理、適切な更新、期限切れ情報の破棄を適時に行う。

（1）パソコン等電磁的・機械的データ管理

①介護記録等をコンピュータ等で保存、処理する場合には、処理をする担当を限定し、パスワード・IDによるアクセス制限を行う。

②通信回路を使用する場合には、漏洩やデータ破損が起きないよう対策を講じる。

③データ処理の最中、社内、来客を問わず安易にPC画面が確認出来ないよう配慮（配置）する。また、PC自体の盗難に対しても対策を講じる。

④機械的な故障等によるデータ消失に備えて、バックアップを適時行う。

⑤バックアップ以外のデータコピーは原則禁止とする。作業上必要があるときには事務局（代表理事、役員）の了解を取り付ける。

⑥プリントアウトしたデータは紙データ管理に従い厳重に管理する。使用を終えた場合は速やかに破棄する。（粉砕または焼却処理等）

（2）紙ベースのデータ管理

①個人情報データについては業務終了時に所定の保管場所に収納し、盗難、汚損、消失等に留意する。（ガラス張りでない、極力カギのかかるロッカーで保管する。）

②データは原則持ち出し禁止とする。
業務上必要な場合は集合的なファイルではなく、個別ごとの情報とする。（最小限に抑える）事務局の了解を必要とするが、日常的に必要な場合は別途ルールを定める。

③データに追加、訂正を加える必要がある場合は上書きせず、用紙の追加を原則とする。やむを得ず上書きする場合には、訂正日、訂正箇所・内容、担当者を明確にする。

④保存期間を過ぎたもの、利用の必要がなくなったものについては速やかに破棄（粉砕、焼却処理等）する。

（3）外部委託について個人情報の取扱い、保管等を外部委託する場合には以下に留意して行うものとする。

①業務上の必要最小限にとどめる。

②業者の見極め、見直しを行う。（実績、個人情報保護規程があるか等）

③賠償責任の所在も含めた取決め（確認）を行う。

（4）介護現場における個人情報管理現場における個人情報管理は、「介護現場における個人情報保護は即ちプライバシー保護である」ことを全職員が認識して業務にあたる。

５．個人情報の利用

個人情報は、介護保険業務・障害者自立支援業務など、あらかじめ利用者と契約し特定通知した利用目的以外には利用してはならない。ただし、法令による例外規定は除く。業務上必要が生じた場合は、事務局と相談、承認の　上、利用目的を追加通知する。

６．個人情報の第三者への提供

個人情報を第三者に提供する場合には、本人の同意を得なくてはならない。
原則として当社は、介護サービス開始時に個人情報の利用目的通知及び第三者提供の目的を説明し、同意を得ることとする。第三者提供の目的に変更・追加が生じた際は、改めて同意を得るものとする。尚、同意に関する適用除外については法令に従う。

７．個人情報の開示、訂正、削除、利用停止

（1）ご利用者本人、家族代表等により個人情報の開示を求められた場合には、所定の書面を以って行い、担当者、所属長で確認、相談後、事務局がすみやかに対応する。第三者からの請求の場合には、法令による例外規定を除いて必ず本人の同意を得る。ただし、以下のケースと判断される場合には、その理由を明示した上でお断りすることがある。

本人または第三者の生命・身体・財産その他の権利利益を害する恐れのある場合
財産その他の権利利益を害する恐れのある場合
当社業務に著しい支障を及ぼす恐れがある場合
開示することが法令に違反する場合

（2）個人情報の訂正、追加、削除を求められた場合には前記（1）同様の対応とする。ただし、以下のケースと判断される場合には、その理由を明示した上でお断りすることがある。

本人または第三者の生命・身体・財産その他の権利利益を害する恐れのある場合
当社業務に著しい支障を及ぼす恐れがある場合
開示することが法令に違反する場合
訂正することが正しくないと判断される場合（事実に相違する場合等）
訂正を求められた事項が「事実」でなく「評価」に関する場合
当社に訂正の権限がない場合

（3）個人情報の利用停止
個人情報の利用停止あるいは第三者への利用停止請求があった場合は、所定の書面によって前記（1）同様の速やかな対応によりこれを行う。ただし、特別な理由（介護保険請求事務が終了していない等）がある場合は、理由を示した上でお断りすることがある。

８．相談・苦情

個人情報の取扱いに関する相談・苦情の窓口は事務局とする。相談窓口があることをご利用者に通知する。

９．罰則・賠償等

役員、職員（全ての従事者）が個人情報を故意の重大な過失等、恣意的に漏洩した場合には、損害賠償を負うものとし、解雇を含む処罰の対象とする。
ただし、業務上の過失（ミス）によるものはこの限りでない。

10．教育・研修

本規程の主旨を役員、職員が理解し遵守できるよう、事務局は定期的に研修を行う。

その他

本規定に定めのない事項は、法令、諸規範に照らして、事務局が判断する。
（この場合は、極力外部の専門家等の意見も参考にする）

一般社団法人介護グループふれあい 個人情報保護方針