個人情報保護方針
個人情報保護方針について
制定：2006年1月1日 / 改定：2023年1月4日
株式会社 病院システム 代表取締役 小澤 輝由
株式会社病院システム（以下、当社という）は、当社は事業活動において、機微な診療情報を含む個人情報を取扱う保健・医療・介護・福祉分野を中心とした総合コンサルティング会社として、 個人のプライバシーという基本的人権を保護することを、 企業活動の最優先事項のひとつとして取り組んでおります。
当社の役員及び従業員は、個人情報保護方針に基づき、日頃から教育・研修に励むとともに、JIS Q 15001（個人情報保護マネジメントシステム 要求事項）に準拠した個人情報保護マネジメントシステムの実践に努め、個人情報保護活動に積極的に取り組んでまいります。
- 個人情報の取得・利用・提供に関しては、当社で行うすべての事業で取り扱う個人情報について、その事業内容・規模にふさわしい取得目的、利用範囲を明確にし、適切に取り扱うことを規程に定め、遵守します。これには、あらかじめ明示した利用目的の達成に必要な範囲を超えた個人情報の取り扱いを行わないことおよびそのための措置を講じることを含みます。
- 個人情報の取り扱いに関する法令、国が定める指針及びその他の規範を遵守します。
- 個人情報の漏洩、滅失又はき損などが発生しない安全な業務体制を確立するとともに、これらのリスクに対し、適切な組織的・人的・物理的・技術的な安全管理措置を施し、予防措置・是正措置を講じます。
- 個人情報保護を確実に遵守するための個人情報保護マネジメントシステムを構築し、個人情報の適切な管理運用及びその継続的改善を図ります。
- 個人情報保護に関する苦情および相談に適切に対応します。
個人情報保護に関する相談窓口
当社の個人情報保護に関するお問い合わせは下記「個人情報保護に関する相談窓口」までご連絡下さい。
株式会社 病院システム 総務部
電話：03-5396-3921
個人情報の取り扱いについてのご説明
制定：2022年2月5日 / 改定：2024年12月23日
当社は、「JIS Q15001」の要求事項に基づき、以下の事項を公表するとともに、個人情報の保護に積極的に取り組んでいきます。
個人情報の利用目的について
当社は下記の目的のため、個人情報を取得、利用いたします。
- 経営改善、レセプト診断等に関する分析資料等の作成、およびサービスの提供のため
- 基礎調査・基本構想・基本計画策定に係る分析資料等の作成およびサービスの提供のため
- 新病院開院支援に係るサービスの提供のため
- その他、コンサルティング業務に係るサービスの提供のため
- お客様からご請求頂いた資料の送付のため
- お客様からのお問合せ内容に関する対応のため
- 当社の採用選考及び採用業務のため
- 従業者の雇用管理のため
- その他、上記以外に別途利用目的を明示した場合は、その利用目的達成のため
※当社は上記の利用目的の範囲を超えて、個人情報を利用いたしません。万が一、上記の利用目的の範囲を超える個人情報の利用等が必要となった場合は、ご利用者様のご了解をいただくことと定めております。
個人情報の委託および第三者提供について
当社でお預かりした個人情報は委託する場合、法令に定めがある場合を除き、第三者に提供することはありません。
当社は業務の一部を第三者に委託する場合は信頼のおける委託先を選択し、個人情報が適切に取り扱われるように個人情報保護に関する契約書を取り交わすとともに日常管理により個人情報保護を遵守させます。
個人情報の安全管理措置について
当社は、個人情報保護のための体制及び規程の整備・改善、従業者に対する教育・啓発活動、個人情報を取り扱うエリアへの入退館管理および個人情報へのアクセス制御、情報セキュリティ施策、その他組織的・人的・物理的・技術的安全管理措置を講じ、個人情報の漏えい、滅失、毀損等の防止に努めております。
（基本方針の策定）
個人の権利利益の重要性を認識し、個人情報を適正に取り扱うために、個人情報保護方針を定め、従業者へ周知徹底を図り、適切な個人情報の保護に努めております。
個人データの取得、利用、保存、提供、廃棄等の段階ごとに方法、責任者・担当者およびその任務等について取扱規程を策定しております。
（組織的安全管理措置）
整備した取扱方法に従って個人データが取り扱われていることを責任者が確認する体制を整備するとともに、従業者から責任者に対する報告連絡体制を整備しております。
（人的安全管理措置）
個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施するとともに、個人データについての秘密保持に関する事項を就業規則に定め、徹底しております。
（物理的安全管理措置）
個人データを取り扱う区域において、従業者・来訪者の入退室管理の徹底を行うとともに、個人データを取り扱う機器、電子媒体および書類等の盗難や紛失等を防止するための措置を講じております。
（技術的安全管理措置）
アクセス制限を実施して、担当者や取り扱う個人情報データベース等の範囲を限定しております。また、個人データを取り扱う情報システムを外部からの不正アクセス等から保護する仕組みを導入しております。
（外的環境の把握）
当社では、外国で個人データを取り扱うことはありません。
株式会社 病院システム 東京都豊島区目白2-16-19池袋若林ビル７F
代表取締役 小澤 輝由