江戸川光照苑｜個人情報保護規程

個人情報保護規程

<<戻る

社会福祉法人光照園

第一章総則
（目的）
第1条: この規程は『個人情報の保護に関する法律』（平成一五年法律第五七号）、「介護保険法」（平成九年法律第百二十三号）、「医療・介護関係事業者における個人情報の適切な取扱いのためのガイドライン」（平成一六年十二月２４日）に基づき社会福祉法人光照園、王子光照苑（以下「施設」という。）における個人情報の適切な取扱いに関する事項を定めることにより、施設の行うサービスの利便性の向上を図るとともに利用者の権利利益を保護することを目的として制定する。
（定義）
第2条: この規程における用語の定義は、次の各号に定めるとおりとする。; （1）サービス施設が業務として提供する「指定介護老人福祉施設の人員、設備及び運営に関する基準」及び「指定居宅サービスなどの事業の人員、設備及び運営基準」に基づき提供するものおよびこれらに付随するサービスをいう。; （2）利用者サービスを利用する者をいう。; （3）家族などサービスを利用している者との関係があきらかにできる者で、夫婦・親子・兄弟など少数の近親者を主要な成員とし、利用者と成員相互の深い感情的かかわり合いで結ばれた、第一次的な福祉志向の集団や個人をいう。; （4）個人情報　個人に関する情報であって、特定の個人が識別されまたは識別され得るものをいう。
（施設の責務）
第3条: 施設は、この規程の目的を達成するため個人情報の保護に関し必要な措置を講じなければならない。
（個人情報の範囲）
第4条: 「個人情報」の範囲とは生存する利用者、家族を範囲とし、「医療・介護関係事業者における個人情報の適切な取扱いのためのガイドライン」４項に基づき、当該利用者が死亡した後においても利用者情報を保存することより、漏洩、減失または棄損など防止のため個人情報の範囲とする。
（適用範囲）
第5条: この規程は、法人理事、法人職員、施設の職員、嘱託、委託業務派遣社員、実習生、ボランティアに適用する。
（個人情報守秘期間）
第6条: 前項５条の者は個人情報の取扱いについて次の内容を遵守させるものとする。; （1）契約（雇用、委嘱、委託、実習、活動）期間中は、個人情報の取扱いについて関係規程を遵守すること。; （2）契約期間終了（解除を含む。以下本条について同じ。）後といえども、期間中に知りえた個人情報を第三者に漏洩してはならないこと。; （3）契約期間終了時、施設から受領していた一切の書類、資料などを施設に返還すること。; ２　前項適用除外者は市区町村介護サービス相談員、法定代理人、第三者評価機関職員とし、市区町村介護サービス相談員は所属もしくは委託団体の個人情報保護規程に基づき、法定代理人は関係する法令に基づき適用するものとし、第三者評価機関職員は所属する機関の規程に基づき適用する。
第二章　個人情報の取扱いに関する基本原則
第7条(個人情報の利用目的と収集): 施設は、サービス提供に伴い、次の各項の業務を遂行するため、個人情報を収集する。; （1）サービス利用希望、サービス利用申し込みに伴う業務; （2）サービス提供にともなう業務; （3）利用者、家族の情報管理業務; （4）サービス担当者会議業務; （5）介護保険法に基づくサービス提供を行うためのサービス提供事業者への情報提供業務; （6）介護保険事務; （7）前項各号に付随する業務; ２　前項で収集する個人情報の範囲は、前項の規程により、特定された利用目的を達成するため必要な限度を超えないものとする。; ３　個人情報を収集するにあたっては、適法かつ公正な手段により行うものとする。
（収集の制限）
第8条: 施設は、個人情報を収集するときは、個人情報を取り扱う事業の目的を明確にし、当該事業の目的を達成するために必要な範囲内で、適法かつ公正な手段により、収集しなければならない。; ２　施設は、思想、信教および信条に関する個人情報ならびに社会的差別の原因となる個人情報については収集してはならない。ただし、法令（以下「法令など」という。）に定めがある場合および個人情報を取り扱うサービス業務の目的を達成するために当該個人情報が必要かつ欠くことかできない場合はこの限りでない。; ３　施設は個人情報を収集するときには、本人からこれを収集しなければならない。ただし、次の各号のいずれかに該当する場合はこの限りでない。; （1）本人の同意があるとき。; （2）法令などに定めがあるとき。; （3）出版、報道などにより公表されているとき。; （4）個人の生命、身体または財産の安全を守るため、緊急かつやむを得ないと認められるとき。; （5）所在不明、その他の理由により、本人から収集することができないとき。; （6）争訟、専攻、指導、相談などの事業で本人から収集したのではその目的を達成し得ないと認められる、または、そのサービス事業の性質上本人から収集したのでは事業の適正な執行に支障が生じると認められるとき。; ４　施設は個人情報を取得するにあたって、あらかじめその利用目的を施設内掲示するとともに、施設ホームページに掲載し取得にあたって利用者に、その利用目的を文書にて通知し説明するものとする。; ５　施設は個人情報の利用目的を変更した場合は、変更された利用目的について、本人に通知し、または公表しなければならない。; ６　個人情報の取得の状況からみて利用目的が明らかであると認められる場合など利用目的の通知などの例外に該当する場合は、前項４項、５項は適用しない。（利用目的が明らかな場合とは個人情報の保護に関する法律第１５条、１６条である。）
（個人情報の利用および提供）
第9条: 施設が収集した個人情報の利用または提供は、利用目的の達成に必要な範囲に限るものとする。; ２　前項の規程に関わらず、次の各号のいずれかに該当すると認められるときは、利用目的以外の目的のために利用し、または提供することができる。ただし、これにより、利用者または第三者の権利利益を不当に害するおそれがあると認められるときは、この限りでない。; （1）法令の規程に基づき、利用または提供しなければならないとき。; （2）利用者の同意があるとき。; （3）施設がサービス提供遂行に必要な限度で個人情報を内部で利用する場合であって、当該個人情報を利用することについて相当な理由があるとき。; （4）前（3）号に掲げる場合のほか、利用者以外の者に提供することが明らかに情報主体の利益になるとき、その他個人情報を利用し、または提供することについて特別の理由があるとき。; （5）介護保険法に基づく指定基準において、サービス担当者会議で利用者の個人情報を用いる場合は利用者の同意を、利用者家族の個人情報を用いる場合には家族の同意を、あらかじめ文書により得るものとする。文書による同意はサービス利用開始時に適切に利用者から同意を得るものとする。
（個人情報の適正管理）
第10条: 施設が管理する個人情報は、利用目的に応じ正確かつ最新なものに保つよう努めなければならない。; ２　施設が管理する個人情報については、「文書管理要領」に基づき保存期限を定めることを原則とし、当該期間経過後または利用の目的達成した後は遅滞なく消去するものとする。; ３　前項の規程にかかわらず、次の各号のいずれかに該当すると認められるときは、保存期間経過後または利用目的達成後においても当該個人情報を消去しないことができる。; （1）法令の規程に基づき、保存しなければならないとき。; （2）利用者の同意があるとき。; （3）施設が施設サービス遂行に必要な限度で個人情報を保存する場合であって、当該個人情報を消去しないことについて相当の理由があるとき。; （4）前（3）号に掲げる場合のほか、当該情報を消去しないことについて特別の理由があるとき。; ４　個人情報を管理するにあたっては、当該情報への電子計算機などにより不正アクセスまたは当該情報の紛失、破壊、改ざん、漏洩防止、その他個人情報の適切な管理のために必要な措置を講ずるものとする。; ５　個人情報の取扱いを外部に委託する場合には、個人情報を適正に取り扱っていると認められる者を選定し、委託契約などの他前項に定める個人情報の適切な管理のための必要な措置、秘密保持、再提供の禁止情報の維持管理に関する事項について定めた契約を別途締結し、遵守させるものとする。; ６　施設職員などは、その業務に関して知り得た個人情報の内容をみだりに他人に知らせ、または不当な目的に使用してはならない。その職を退いた後においても同様とし、施設で取り扱っていた個人情報に関する一切の書類、資料などを施設に返還するものとする。; ７　施設は職員などに対し個人情報の保護に関する教育と施設がサービス提供のため職員に提供した個人情報を保護、管理方法などを指導、教育するものとする。また、サービス提供もしくは実習生教育などのために職員、実習生などに提供した個人情報の管理について棄損、破損、漏洩のないようその取扱いについて指導するものとする。
（個人情報の開示および訂正など）
第11条: 利用者から自己に関する個人情報の開示請求があったときは、当該請求に関わる個人情報について遅滞なく開示するものとする。; ２　前項の規程に関わらず、次の各号のいずれかに該当すると認めるときは、当該請求に係る個人情報の全部または一部について開示しないことができる。; （1）施設の業務の遂行に著しい支障をおよぼすとき。; （2）個人の生命、身体、財産その他の利益を害するとき。; （3）疾病、心理、障害などが利用者に告知されていないことから、開示することが、告知になるもしくはなりうる可能性がある場合。; （4）症状や予後治療経過などについて利用者に対して充分な説明をしたとしても、利用者本人に重大な心理的影響を与え、その後のサービス提供効果などに悪影響を及ぼす場合。; ３　利用者から自己に関する個人情報の訂正（訂正、追加または削除をいう。以下同じ）の申し出があったときは、遅滞なく調査を行うものとする。この場合において当該申し出にかかる個人情報に関し誤りがあること、保存期間を経過していること、その他訂正などを必要とする事由があると認めるときは、遅滞なく訂正を行うものとする。; ４　家族などによる個人情報の開示請求があったときは本人に同意を得るものとする。利用者が意識不明でないものの意思を明確に確認できない状態の場合は意識の回復にあわせて速やかに本人へ説明を行い、同意を得るものとする。なお、これらの場合において利用者の理解力、判断力などに応じて可能な限り利用者に通知し、同意を得ることに努める。また、本人の意識、判断力、理解力の状態より、介護サービスを提供するにあたり、利用者だけでなく家族などの同意を得る必要がある。; ５　家族などによる個人情報の開示請求および状態説明を行う場合は、本人に対しあらかじめ開示を行う家族などの対象者の確認をし、同意を得るものとする。この際本人から申し出がある場合には、サービス提供などの実施などに支障のない範囲において、現実に利用者の世話をしている親族およびこれに準ずる者を説明を対象に加えたり、家族の特定の人を限定するなどの取扱いをする。
利用者が意識不明や重度の認知症などの場合、本人の同意を得ず、本人の家族などであることを確認した上でサービス提供を行うにあたり必要な範囲で、情報提供を行うとともに、本人の過去の病歴、治療歴などについて情報の修得を行う。本人の意識が回復した際には、速やかに、提供および取得のあった個人情報の内容とその相手について本人へ説明をするとともに、本人から申し出あった場合、修得した個人情報の内容の訂正など、サービス提供の説明をおこなう家族などの対象者の変更を行う。なお、利用者の判断能力に疑義がある場合は、意識不明の利用者と同様の対応を行うとともに、判断能力の回復にあわせ、速やかに本人へ説明を行い同意を得るものとする。; ６　法定代理人など、開示の求めを行い得る者から開示の求めがあった場合、原則として利用者本人に対し保有個人情報の全部または説明を行った後、法定代理人に対し開示を行うものとする。意識不明や認知症などの場合前項（5）を適用する。; ７　施設は保有個人情報の全部または一部について開示しない旨決定した場合、本人に対するその理由その理由の説明にあたっては、文書により示すものとする。この際、苦情への対応を行う体制についても説明を行う。
（第三者提供）
第12条: 施設は、あらかじめ本人の同意を得ないで、個人情報を第三者に提供してはならない。; （2）次に掲げる場合については第三者提供の例外とし、本人の同意を得る必要はない。; ① 法令に基づく場合; ② 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。; ③ 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。; ④ 国の機関若しくは地方公共団体またはその委託を受けた者が法令に定める事務を遂行することに対し協力する必要があるある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
第三章　運用
（管理体制）
第13条: 施設における個人情報の統括的管理者（以下「統括個人情報管理者」という。）は苑長とし理事長が任命する。; ２　個人情報の管理者（以下「個人情報管理者」という。）は統括個人情報管理者の指名する、施設相談窓口　施設サービス部長とする。; ３　個人情報管理者は、その業務の補助者として個人情報管理担当者を指定することができる。; ４　個人情報管理者は、統括個人情報管理者の決裁により、その権限の一部を個人情報管理担当者に委譲することができる。
（業務）
第14条: 統括個人情報管理者および個人情報管理者は、個人情報に関して次の業務を行うものとする。; （1）この規程の定めるところに従い個人情報が保護されるように、個人情報にアクセスできる者を制限するなど必要な保護措置を講ずること。; （2）この規程に基づいて、個人情報の利用、提供または開示にかかる苦情その他個人情報の取扱いに関する苦情の適切かつ迅速な処理をすること。; （3）個人情報の取扱いについて職員に指導及び研修などを行うこと。; （4）施設内および委託業務先において、個人情報の保護が適切に行われているか監査を行う。; （5）その他必要な事項。
（侵害）
第15条: 施設職員などは、個人情報が侵害され、もしくはおそれがある場合、その旨を直ちに個人情報管理者に報告しなければならない。; ２前項の報告をうけた個人情報管理者は、統括個人情報管理者と連携の上、その事実の調査をおこなうとともに必要な措置を講ずるものとする。
（損害賠償）
第16条: 施設は、故意または過失によって個人情報を侵害したまたはさせた職員などに対し、その行為によって利用者や家族、施設が被った損害または逸した利益を損害賠償することができる。; ２施設は職員などの過失もしくは管理的過失により利用者、家族に損害、利益損失を与えた場合、損害賠償を行う。
（内規の制定）
第17条: 個人情報の具体的な取扱い方法を定めるために、内規を定めることができる。
（所管部署）
第18条: この規程の所管部署は管理部とする。
（定めのない事項）
第１９条: この規程にない事項およびこの規程の解釈に疑義が生じた場合の解釈は、統括個人情報管理者と個人情報管理者が協議のうえ、統括個人情報管理者が行うものとする。
（規程の改廃）
第20条: この規程の改廃は、理事長決裁をもって行うものとする。
附則: （1）この規程は、平成１７年４月１日から施行する。

ページの先頭に戻る

<<戻る