第１条 ［基本理念］
ネットワーク社会においては、文書またはコンピューターなどに蓄積された個人情報は、さまざまな媒体やネットワーク網により拡散され、容易に不正に入手し悪用されることが考えられます。
医療においても診療録を初めとする文書類のみならず、医療情報システムや電子カルテ・電算レセプト等の普及による利便性の拡大に伴って蓄積された患者情報や業務管理情報の漏洩によるプライバシー侵害のリスクが高まっています。
当院では、［個人情報の保護に関する法律］および［医療・介護関係事業者における個人情報の　　適切な取扱のためのガイドライン］に準拠した個人情報の適切な保護と適正な取扱のための基本方針を整備し、個人情報の保護をより確実なものにする努力を致します。

第２条 ［目 的］
個人情報保護取扱基本方針（以下「基本方針」という）は、以下の原則に基づき個人情報の保護を行うことを目的としています。
（１）収集制限の原則
個人情報は、適法、公正な手段により、かつ本人に通知または同意を得て収集する。
（２）データ内容の原則
収集するデータは、利用目的に沿ったもので、かつ正確・完全・最新であること。
（３）目的明確化の原則
収集目的を明確にし、データ利用は、収集目的に合致すること。
（４）利用制限の原則
本人の同意がある場合や法律の規定による場合を除いて、収集した目的以外に利用しないこと。
（５）安全保護の原則
安全保護措置により、紛失・破壊・使用・修正・開示などから保護すること。
（６）公開の原則
情報収集の実施方針などを公開し、情報の存在、利用目的、管理者などを明示すること。
（７）個人参加の原則
本人は、自己に関する個人情報の存在と内容について知る権利があり、異議申し立てができること。
（８）責任の原則
情報の管理者は、以上の原則を遵守し実施する責任を有する。

第３条 ［定 義］
この個人情報保護取扱基本方針において個人情報とは、受療者に関係する情報で住所・氏名・生年月日・病名・保険証・身分証・その他の記述などにより特定の個人を識別することができ、また他の　　情報と容易に照合することができ、それにより特定な個人を識別することができるものをいう。

第４条［責 務］
個人情報の保護の重要性を認識し個人情報の取扱は、個人の権利利益を侵害することのないように対策を講じるものとする。

第５条 [職員の義務]
常勤職員及び非常勤職員・臨時職員・派遣職員・委託職員等（以下「職員」という）は、個人情報の保護の重要性を認識し、職務上知り得た個人情報をみだりに他人に知らせることや、不当な目的に使用してはならない。また、その職を退いた後も同様の義務を負う。外部委託業者及び関係施設・団体の　選定にあたっては、契約を通じて基本方針を遵守する旨の取り決めを行う。

第６条 ［情報資産］
業務を遂行して蓄積された情報は、貴重な資産であり、職員は徹底した情報の保護管理に努めなければならない。

第７条 ［情報利用の目的］
診療・教育・研究等に用いる。

第８条 ［情報利用の制限］
学会、研究などを目的に利用する場合は、個人が特定されないようにして利用しなければならない。
但し、受療者より不同意の申し出があった場合は、法令に基づく以外は、いかなる場合も、利用してはならない。

第９条 ［情報管理］
個人情報の管理に関しては特に以下の情報媒体に留意し徹底を図る。
（１）コンピューターシステムの管理
（２）文書等（診療録・図面、写真、マイクロフイルム等を含む）の管理
（３）磁気テープ、磁気ディスク、ＣＤ，フロッピィディスク等の管理
（４）インターネットの管理
（５）ファクス、コピー機の管理

第１０条 [漏洩防止]
職員は、情報資産の漏洩防止に努めなければならない。
詳細な情報の漏洩防止対策管理に関しては、別途作成の情報セキュリテイ対策基本方針によるものとする。

第１１条 [情報の廃棄]
個人情報の廃棄は、以下の方法で廃棄するものとする。
（１）コンピューターの廃棄は、ハードディスク内を確認して処分業者にハードディスクの破壊処分を契約するものとする。
その他、記憶装置のついた備品もこれに準ずる。
（２）磁気テープ、磁気ディスク、ＣＤ，フロッピィディスクの廃棄は、読み取りの出来ないよう、破壊処分をする。
（３）文書等（図面、写真、マイクロフイルムを含む）は、必ずシュレッダーなどにより裁断処分を行う。

第１２条 [廃棄に関する委託契約]
最終廃棄処分は、専門事業者と契約を締結し担当部署は立会いなど、処分方法を確認する。

第１３条 [診療記録の開示]
「診療記録（カルテ）等の開示にあたって」の開示要綱（カルテ等情報開示規則）により開示を行う。

第１４条 [職員教育]
管理者及び各部署の責任者は、職員に対し個人情報の保護に関する教育・指導に努める。

第１５条 [違反への対応]
これに違反した場合は、就業規則に基づき行う。

＜付則＞
この個人情報保護取扱基本方針は、平成１７年８月１日から施行する