●個人情報処理方針
リジュエル医院江南店(以下、病院という)は、お客様の個人情報保護を非常に重視し、「個人情報保護法」を遵守しています。
病院は個人情報処理方針を通じて、貴下が提供する個人情報がどのような用途と方式で利用されており、個人情報保護のためにどのような措置が取られているのかをお知らせします。
この個人情報処理方針の手順は次のとおりです。

1. 収集する個人情報の項目及び収集方法
2. 個人情報の収集及び利用目的
3. 個人情報の保有及び利用期間及び破棄手続き及び破棄方法
4. 利用者及び法定代理人の権利とその行使方法
5. 個人情報の第三者提供
6. 個人情報処理の委託
7. 個人情報保護責任者及び担当部署
8. 個人情報の安全性確保措置
9. ポリシー変更に伴うお知らせ義務

1. 収集する個人情報の項目及び収集方法
病院は診療および診療外の追加サービスなどを提供するために、必要な個人情報のみを収集します。診療のための必須情報は医療法に基づいて別途の同意なしに収集されます。

- 診療目的の個人情報収集(同意不要):氏名、住民登録番号(または外国人登録番号)、住所、電話番号、病歴および家族歴など診療のために必要な健康情報
- 診療外追加サービスなどのための個人情報収集項目:氏名、生年月日、電話番号、住所、E-Mail
- ホームページの会員登録及び管理:氏名、生年月日、性別、E-Mail、住所、連絡先
- キオスク管理(保険関連の代行請求用、感染症照会用)

2. 個人情報の収集及び利用目的
病院は収集した個人情報を診療、診療外の追加サービスの提供、ホームページサービス利用者管理など、事前に通知し同意を得た収集目的のみに使用し、利用目的が変更される時には事前に同意を求めます。

3. 個人情報の保有及び利用期間、破棄手続き及び破棄方法
病院は診療目的で収集した個人情報は医療法で定めるところにより(診療記録簿10年など)個人情報を保有し、その他の場合には保有期間をあらかじめ告知し個別的に同意を受けた場合に約束した保有期間中に個人情報を保有します。 ただし、収集目的または提供された目的が達成された場合でも、関連法令の規定により保存する必要がある場合は、当該期間の個人情報を保有し、その後は個人情報を遅滞なく破棄します。

- 破棄手続き:破棄方法により直ちに破棄
- 破棄方法：電子ファイル形式で保存された個人情報は記録を再生できない技術的方法を使用して削除し、紙に出力された個人情報は、シュレッダーで裁断または焼却して破棄

4. 利用者および法定代理人の権利およびその行使方法
利用者および法定代理人は、個人情報に関して電話、書面などを利用して病院に個人情報閲覧などの権利を行使することができ、病院は遅滞なく必要な措置を取ります。
※法律により保存が義務付けられている個人情報は、要請があっても保存期間内に修正・削除することはできません。

5. 個人情報の第三者提供
病院は、個人情報の利用目的として告知した範囲内で使用し、その範囲を超えて利用したり、他の個人・企業・機関には提供しません。 ただし、情報主体の同意があったり、次のような事例に該当する場合は例外とします。

⓵ 統計作成、学術研究または市場調査のために必要な場合で、特定の個人を識別できない形で加工し、研究団体、アンケート調査、リサーチ機関など第三者に提供する場合
⓶ 個人情報保護法、金融実名取引及び秘密保障に関する法律、信用情報の利用及び保護に関する法律、医療法、医療給与法、国民健康保険法、統計法、消費者保護法、刑事訴訟法、民事訴訟法など法律に特別な規定がある場合
⓷ 法律に特別な規定があったり、法令上の義務を遵守するために不可避な場合(「法律に特別な規定がある場合」として行政目的や捜査目的で行政官庁や捜査機関が要求する場合でも、法律に規定に基づき令状または捜査機関長の職印が捺印された書面による場合など適法な手続きに従って提供します。)
⓸ 情報主体又はその法定代理人が意思表示をすることができない状態にあり、又は住所不明等により事前の同意を得ることができない場合であって、明らかに情報主体又は第三者の差し迫った生命、身体、財産の利益のために必要であると認められる場合

個人情報を同意を得た目的以外の用途で提供する場合、事前に電話および書面などを通じて告知して同意を求める手続きを経ることになり、情報主体が同意しない場合には提供団体および機関に提供しません。
情報の主体は、個人情報の第三者への提供に同意しないか、いつでも撤回することができます。

6. 個人情報処理の委託
A ‐ 病院は委託契約締結時、個人情報保護法第25条に基づき、委託業務遂行目的以外の個人情報の処理禁止、技術的/管理的保護措置、再委託制限、受託者に対する管理/監督、損害賠償など責任に関する事項を契約書などの文書に明示し、受託者が個人情報を安全に処理するかを監督しています。
B ‐ 委託業務の内容や受託者が変更される場合は、遅滞なく本個人情報処理方針を通じて公開します。

7. プライバシー保護責任者
病院は、お客様の個人情報を保護し、個人情報に関するクレームを処理するために、以下のように個人情報保の護責任者および担当部署を指定しています。

- 個人情報保護責任者:
- 個人情報保護責任部署:

8. 個人情報の安全性確保措置
病院は利用者の個人情報保護のための技術的対策として、複数のセキュリティ装置を設けています。 利用者が提供したすべての情報は、ファイアウォールなどのセキュリティ装備によって安全に保護/管理されています。 また、病院は利用者の個人情報保護のための管理的対策として、利用者の個人情報へのアクセス及び管理に必要な手続きを設け、利用者の個人情報を処理する人員を最小限に制限して持続的なセキュリティ教育を実施しています。 また、個人情報を処理するシステムのユーザーを指定してユーザーパスワードを付与し、これを定期的に更新します。

9. ポリシー変更に伴うお知らせ義務
この個人情報処理方針は2021年12月23日に裁定され、法令·政策または保安技術の変更により内容の追加·削除および修正がある場合には、変更される個人情報処理方針を施行する少なくとも7日前に病院ホームページを通じて変更理由および内容などを公示するようにします。

施行日:2021年12月23日