（目 的）

第1条

この規程は、医療法人 恒昭会 藍野花園病院（以下「病院」という。）が「個人情報の保護に関する法律」（平成15年5月30日法律第57号）第2条第3項の「個人情報取扱事業者」として、適正に個人情報の管理を行い、もって病院における個人の権利利益及びプライバシーの保護に資することを目的とする。

（定 義）

第2条

この規程において、次の用語の定義は、それぞれ当該各号に定めるところによる。

1. (1) 個人情報
   病院の患者、患者の家族及び保証人、病院の役員並びに職員、その他これらに準ずるものに関する情報であって、病院が業務上取得し、又は作成したもののうち、特定の個人が識別されるものをいう。
2. (2) 記録文書
   病院において保有している個人情報を記録した文書、図面、写真、フィルム、磁気テープ、磁気ディスク等をいう。

（責 務）

第3条

病院は、個人情報保護の重要性を認識し、個人情報の取扱いに伴う個人の権利、利益及びプライバシーの侵害の防止に関し、必要な措置を講じるように努めなければならない。

2

病院の職員は、職務上知り得た個人情報を漏えいし、又は不当な目的に使用してはならない。その職を退いた後も同様とする。

（個人情報保護管理者）

第4条

この規程の目的を達成するため、個人情報保護管理者（以下「管理者」という）を置く。

2

管理者は、院長、看護部長、事務長及び各部門長をもって充てる。

3

管理者は、その所管する業務の範囲内における個人情報の収集、利用、提供及び管理並びに個人からの開示・訂正の請求に関し、この規程の定めに従い、適正に処理する責任を有する。

（収集の制限）

第5条

個人情報の収集は、病院業務に必要な範囲内で、収集目的を明確に定め、その目的の達成に必要な限度においてこれを行うものとする。

2

個人情報の収集は、思想、信条及び信教に関する事項並びに社会的差別の原因となる事項を調査することを目的として行ってはならない。

3

個人情報の収集は、適正かつ公正な手段によって行わなければならない。ただし、治療上必要なとき、法令の規定に基づくとき、本人の同意があるとき、その他管理者において必要かつ相当の理由があると認められるときは、個人情報を第三者から収集することができる。

（利用及び提供の制限）

第6条

収集した個人情報は、定められた目的以外に利用し、又は提供してはならない。ただし、本人の同意があるとき、当該個人情報を他の病医院・診療所並びに施設等に提供する場合で業務遂行上、必要かつ相当の理由があると認められるとき、その他管理者において提供に相当の理由があると認めるときはこの限りではない。

2

管理者は、前項ただし書きにより、他の病医院・診療所並びに施設等に個人情報を提供する場合は、これを記録しなければならない。

（個人情報の管理等）

第7条

管理者は、個人情報の安全性及び信頼性を確保するため、所管する個人情報の漏えい、滅失、き損及び改ざんの防止に関し、必要な措置を講じなければならない。

2

管理者は、個人情報をその目的に応じ、最新の状態に保つよう努めなければならない。

3

管理者は、保有する必要がなくなった個人情報を、確実かつ迅速に廃棄し、又は消去しなければならない。

（委託に伴う取扱い）

第8条

個人情報の取扱いを含む業務を病院外に委託する場合は、当該契約において、個人情報の適正な取扱いについて受託者が講ずべき措置を明らかにしなければならない。

（個人情報の開示請求）

第9条

個人は、自己に関する個人情報について、当該個人情報を保有する管理者に対し、開示の請求をすることができる。

2

管理者は、開示請求を受けたときはこれを開示しなければならない。ただし、その記録に第三者の情報が含まれているとき、個人の指導、評価、診断、選考等に関するものであって、開示をすることにより、その後の病院の適正な業務執行に支障が生ずるおそれがあるときはその限りではない。

3

個人は、自己の個人情報に誤りがあると認める場合は、当該個人情報を保有する管理者に対し、訂正の請求をすることができる。

4

管理者は、前項の請求を受けたときは、遅滞なく、当該請求に係る事実を調査・確認し、その結果を本人に文書で通知しなければならない。

5

診療情報の開示については別にこれを定める。

（不服の申立て）

第10条

個人は、個人情報の取扱いに関し不服がある場合は、院長に対し、不服の申し立てをすることができる。院長は、前項の申立てを受けたときは、速やかに個人情報保護委員会を開催してこれを審査し、その結果を申立人に通知しなければならない。

（個人情報保護委員会）

第11条

病院の個人情報の保護にかかる重要事項を審議するため、個人情報保護委員会（以下「委員会」という。）を置く。

2

委員会は、次の各号に掲げる事項について審議する。

1. (1) 個人情報の保護に関する全病院的な施策に関する事項
2. (2) 個人情報の有効利用のためのデータベース化等に関する事項
3. (3) 個人からの開示請求及び訂正請求に関する事項
4. (4) その他管理者から個人情報の収集、利用、提供に関し付議された事項

3

委員会の委員長及び委員は、院長が指名する。委員長は、必要があると認めるときは、委員以外の者を会議に出席させ、その意見を求めることができる。

4

委員長は、委員会の審議状況について、随時、院長並びに理事長に報告するものとする。

（雑則）

第12条

この規程に定めるもののほか、個人情報の保護に関し必要な事項は、個人情報保護委員会の審議を経て、院長が別に定める。

附 則

この規程は、平成17年4月1日から施行する。