当院では、患者さんの個人情報を適切に保護し管理するため、「個人情報の保護に関する法律」の趣旨に則り、以下の個人情報保護方針を定め、その履行に努めます。

1　個人情報の収集について

当院が患者さんの個人情報を収集する場合、診療・看護および患者さんの医療にかかわる範囲で行います。　その他の目的で個人情報を収集する場合は、利用目的をあらかじめお知らせし、ご了解を得た上で実施いたします。

2　個人情報の利用および提供について

当院は、患者さんの個人情報の利用につきましては以下の場合を除き、本来の利用目的の範囲を超えて使用いたしません。
（1）患者さんの了解を得た場合
（2）個人を識別あるいは特定できない状態に加工して利用する場合
（3）法令等により提供を要求された場合
また、当院では法令等の定める場合等を除き、患者さんの同意なく、その情報を第三者に提供いたしません。

3　個人情報の適正管理について

当院は、患者さんの個人情報について、正確かつ最新の状態に保ち、漏えい・紛失・破壊・改ざん又は不正なアクセスを防止することに努めます。

4　個人情報の開示・修正について

当院は、患者さんの個人情報について開示を求められた場合には、「個人情報保護に関する法律」及び「村立東海病院における診療情報の提供に関する要領」に従って対応いたします。
また、内容が事実でない等の理由で訂正を求められた場合も、調査し適切に対応いたします。

5　問い合わせの窓口

当院の個人情報保護方針に関してのご質問や患者さんの個人情報のお問い合わせは下記の窓口でお受けいたします。
窓口 ：外来総合受付（医事課）又は患者相談窓口（地域医療連携室）

6　法令等の遵守と個人情報保護の仕組みの改善

当院は、個人情報の保護に関する法令等を遵守するとともに、上記の各項目の見直しを適宜行い、個人情報保護の仕組みの継続的な改善を図ります。

当院では、個人データの適正な取り扱いの確保のため、関係法令・ガイドライン等を遵守し、下記のような安全管理措置を講じております。

1　組織的安全管理措置

• （1）個人データの取扱いの責任者を設置し、個人データを取り扱う職員及び当該職員が取り扱う個人データ範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しております。
• （2）個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しております。

2　人的安全管理措置

• （1）個人データの取扱に関する留意事項について、職員に対し、定期的な研修を実施しております。
• （2）個人データについての秘密保持に関する事項を就業規則に記載。

3　物理的安全管理措置

• （1）個人データを取り扱う区域において、職員の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しないものによる個人データの閲覧を防止する措置を実施しております。
• （2）個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体当を持ち運ぶ場合、用意に個人データが判明しないよう措置を実施しております。

4　技術的安全管理措置

• （1）アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しております。
• （2）個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しております。

当院では、患者さんの個人情報の取扱いについて、業務上必要な範囲である以下の目的で利用いたします。

1　医療の提供に必要な利用目的

• （1）当院が行う患者さんに提供する医療サービス、介護サービス
• （2）当院が行う審査支払機関への保険請求事務（診療報酬明細書の提出、支払機関又は保険者からの照会への回答）、審査支払機関又は保険者への照会
• （3）厚生労働省や都道府県など関係行政機関等による法令に基づく照会、届出、調査、検査、実地指導
• （4）当院が行う患者に係る管理運営業務のうち、「会計、経理」「病棟管理」「医療事故の報告」「当該患者　サービスの向上」等
• （5）他の医療関係等（病院、診療所、助産所、保険薬局、訪問看護ステーション、介護サービス事業者等）との連携
• （6）他の医療機関等からの照会への回答
• （7）診療等にあたり、外部の医師等の助言・意見を求める場合
• （8）検体検査業務及びその他の業務委託
• （9）家族等への病状説明
• （10）健康診断、特定健康診査、人間ドック等の案内
• （11）診療体制の変更など患者さんの診療に関する案内
• （12）事業者等からの受託による健康診断を行った場合における、事業者等への結果通知
• （13）医師賠償責任保険等にかかわる、医療に関する専門の団体、保険会社等への相談又は届出等

2　上記以外であって医療機関として必要な利用目的

• （1）当院が行う管理運営業務のうち、「医療・介護サービスや業務の維持改善のための基礎資料」「当院において行われる学生の実習への協力」「当院内部において行われる症例研究」
• （2）住所や氏名の匿名化、顔写真のマスキングを行い、個人が特定できないように配慮した上での学会等への発表
• （3）医療機関の管理運営業務のうち、「外部監査機関への情報提供」

令和5年8月1日改訂　管理者