本規程は、医療法人社団　昌栄会　介護老人保健施設のどか(以下「施設」という)がご利用者および職員等の個人情報を収集し、利用する場合の措置及び手続きについて定める。

職員等は、在職中はもとより、退職後においても、施設の収集・保管する個人情報を第三者に開示し、または漏洩してはならない。

施設は、ご利用者および職員等の個人情報を適切に管理するため、個人データ管理責任者を選任する。

職員等から個人情報を収集・取得する場合は、あらかじめ利用目的を特定し、本人に明示した上で、その了解を得て行う。

職員等の個人情報を文書データまたは電子データにまとめる作業は、個人データ管理責任者の指導監督の下で行う。

個人情報は、利用目的の範囲内で、業務の遂行上必要な限度において、施設から権限を付与された者のみが利用できるものとする。

個人情報をあらかじめ明示した目的以外の目的に利用しようとする場合には、本人に説明の上、その同意を得るものとする。

個人情報を第三者に提供する場合には、提供先、提供する範囲、目的、提供先での安全管理体制などを説明の上、事前に本人の同意を得るものとする。

職員等の個人情報の保存期間は、在籍期間中および退職後3年間とする。採用応募者のうち不採用の者に係る個人情報については、当該採用選考期間とする。

利用目的が終了した個人情報は、その保存期間が終了し次第直ちに、完全に復元できない状態に破壊した上で廃葉する。

職員等は施設の許可なく、個人情報データまたは個人情報データが保存されているハードウエア等を施設外に持出してはならない。

職員等は、個人データ管理責任者に対し、自己の個人情報に関し、開示、訂正または削除を求めることができる。この請求は、書面で行なわなければならない。

施設は、職員等の個人情報に関する苦情または相談を受け付けるため、相談室に担当窓口を設置する。

職員が本規程に違反した場合は、就業規則第80条から第88条に基づき、懲戒処分に処する。

本規程に定めなき事項については個人情報保護法を準用する。

本規程は、平成17年4月1日から施行する。