個人情報保護規定
|
【目的】
第1条 この規定は、日本パムコ株式会社(以下「当社」という)が有する個人情報について、当社の個人情報保護方針に基づく適正な保護の実現を目的とする。
|
【定義】
第2条 本規定で定義する用語は、以下のように定める。
(1)個人情報
生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別できることとなるものを含む)をいう。「個人に関する情報」は個人を識別する情報に限らず、個人の身体、財産、職種、肩書き等の属性に関して、事実、判断、評価を表すすべての情報であり、評価情報、公刊物によって公にされている情報や、映像、音声による情報も含まれ、暗号化されているか否かを問わない。
個人情報の例
ケアプラン、介護サービス提供にかかわる計画、提供したサービス内容等の記録。診療録、退院時要約、病名、処方箋、看護記録等の診療記録。
従業員(社員,パート職員,嘱託職員、登録社員、を含む、以下同じ。)に関する情報(採用時の履歴、検診記録等)
(2)個人情報データベース
特定の個人情報を一定の規則(五十音順や生年月日等)に従って整理・分類し、特定の個人情報を容易に検索することができるよう、目次、索引、符号等を伏し、他人によっても容易に検索可能な状態においているものをいう。紙媒体、電子媒体の如何を問わない。
(3)個人データ
「個人情報データベース等」を構成する個人情報をいう。介護関係記録、福祉用具貸与記録については、媒体の如何にかかわらず個人データに該当する。
(4)保有個人データ
個人データのうち、個人情報取り扱い業者が、開示,内容の訂正、追加又は削除,利用の停止,消去及び第三者への提供の停止を行なうことのできる権限を有するものをいう。ただし、(@その存否が明らかになることにより、公益その他の利用が害されるもの、A6ヵ月以内に消去もしくは更新するもの)は除く。
|
【個人情報の取扱いの原則】
第3条 個人情報の取得は適正かつ公正な手段によって行い、その取扱いに当たっては、利用目的を明確に定め、目的の達成に必要な当社事業活動の範囲内で取り扱うこととする。
2 あらかじめ明確に定めた利用目的の範囲を超えて個人情報を利用する場合は、本人の同意を得ることとする。
3 利用目的の達成に必要な範囲において、個人データは正確かつ最新の内容に保つよう努めることとする。
4 取り扱う個人データの漏えい、滅失又破棄損の防止、その他の個人データの安全管理のために必要かつ適切な措置を講ずることとする。
5 当社において個人データを取扱う業務に従事する者は、本規定並びに法令に従い、個人データの保護、秘密保持に努めることとする。
|
【適用範囲】
第4条 本規定は、当社において処理される全ての個人情報、個人データ及び保有個人データの取り扱いについて定めるものとし、当社の業務に従事する全ての従業員に対してこれを適用することとする。
|
【取得に際しての利用目的の通知等】
第5条 個人情報を取得した場合には、あらかじめその利用目的を公表している場合及び取得の状況から見て利用目的が明らかであると認められる場合を除き、速やかにその利用目的を本人に通知し、又は公表することとする。
2 前項の規定にかかわらず、本人から直接書面(電子文書を含む)に記載された当該本人の個人情報を取得する場合は、あらかじめ本人に対し、その利用目的を明示することとする。
3 あらかじめ通知あるいは公表した個人情報の利用目的を変更した場合は、変更された利用目的について,本人に通知又は公表することとする。
|
【第三者への提供】
第6条 次に掲げる場合を除く他、あらかじめ本人の同意を得ないで個人データを第三者に提供しないものとする。
(1)個人情報保護法第23条第2項ないし同第3項の方法による場合
(2)法令等の規定に従い、提供又開示する場合
【従業者の監督】
第7条 従業員に個人データを取扱わせるに当たっては、当該個人データの安全管理が図られるよう、当該従業員に対する必要かつ適切な監督を行なうこととする。
【委託先の監督】
第8条 個人データの取り扱いの全部又は一部を委託する場合は、当該個人データの安全管理が図られるよう、十分な個人データの保護水準を有する者を選定し、個人データに関する安全管理、取扱い状況の確認及び事故が発生した際の責任範囲を明確にする等、委託を受けた者に対する必要かつ適切な監督を行なうこととする。
【本人からの開示等の請求に対する対応】
第9条 保護個人情報データについて、個人情報保護法第25条(開示)ないし第27条(利用停止等)の規定に基づき請求が行なわれた場合には、これが個人情報に関する本人の権利に基づくものであることを十分に理解し、合理的な期間、妥当な範囲でこれに応ずることとする。
【苦情の処理】
第10条 個人情報の取扱いに関する苦情があった場合、適切かつ迅速に対応するよう努めることとする。
2 前項の目的を達成するために、苦情処理窓口をの設置等,体制の整備に努めることとする。
【個人情報保護管理者】
第11条 当社における個人情報の管理業務を行なうため、個人情報保護管理者を置くこととする。
2 個人情報保護管理者は専務が行なうこととする。
3 個人情報保護管理者は、必要に応じ個人情報保護管理代理責任者を定め、個人情報管理の全部又は一部を管理させることができる。
4 個人情報保護管理者は,個人情報を取扱う作業が行なわれるに際し、当該作業に関する責任者を任命することとする。
【報告義務及び適切な処置】
第12条 本規定に違反する事実又は違反する恐れがあることを発見した者は、その旨を個人情報保護管理者に報告することとする。
2 個人情報保護管理者は、前項による報告の内容を調査し、違反の事実が判明した場合には遅滞なく関連部門に適切な処置を行なうこととする。
【規則の改廃】
第13条 この規定を改正又は廃止しようとする場合は、取締役会の承認を得なければならない。
附 則
1 この規定は、平成17年4月1日から施行する。
|
|
|