第１章　総則（第１条−第３条）
第２章　個人情報の利用目的の特定等（第４条−第６条）
第３章　個人情報の取得の制限等（第７条−第８条）
第４章　個人データの安全管理（第９条）
第５章　個人データの第三者提供（第10条）
第６章　保有個人データの開示、訂正･追加･削除･利用停止（第11条−12条）
第７章　組織及び体制（第13条−15条）
第８章　雑　則（第16条）
附則

（目的）
第１条　この規程は、個人情報が個人の人格尊重の理念のもとに慎重に取り扱われるべきものであることにかんがみ、医療法人社団順心会（以下「本会」という。）が保有する個人情報の適正な取扱いの確保に関し必要な事項を定めることにより、本会の事業の適正かつ円滑な運営を図りつつ、個人の権利利益を保護することを目的とする。

（定義）
第２条　この規程における用語の定義は、次の各号に定めるところによる。

（本会の責務）
第３条　本会は、個人情報保護に関する法令等を遵守するとともに、実施するあらゆる事業を通じて個人情報の保護に努めるものとする。

（利用目的の特定）
第４条　本会は、個人情報を取り扱うに当たっては、その利用の目的（以下「利用目的」という。）をできる限り特定するものとする。
２　本会は、利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲で行うものとする。
３　本会は、利用目的を変更した場合は、変更した利用目的について、本人に通知し、又は公表するものとする。

（事業ごとの利用目的等の特定）
第５条　本会は、別に定める様式により、個人情報を取り扱う事業ごとに個人情報の種類、利用目的、利用及び提供方法等を定める「個人情報取扱業務概要手順」を作成するものとする。

（様式１　「個人情報取扱業務概要説明書の例」）

（利用目的外の利用の制限）
第６条　本会は、あらかじめ本人の同意を得ることなく前２条の規定により特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱わないものとする。
２　本会は、合併その他の事由により他の法人等から事業を継承することに伴って個人情報を取得した場合は、あらかじめ本人の同意を得ないで継承前における当該個人情報の利用目的の達成に必要な範囲を超えて、当該個人情報を取り扱わないものとする。
３　前２項の規定にかかわらず、次の各号のいずれかに該当する場合には、あらかじめ本人の同意を得ないで前２条の規定により特定された利用目的の範囲を超えて個人情報を取り扱うことができるものとする。

（取得の制限）
第７条　本会は、個人情報を取得するときは、利用目的を明示するとともに、適法かつ適正な方法で行うものとする。
２　本会は、思想、信条及び宗教に関する個人情報並びに社会的差別の原因となる個人情報については取得しないものとする。
３　本会は、原則として本人から個人情報を取得するものとする。ただし、次の各号のいずれかに該当する場合は、この限りでない。

（取得に際しての利用目的の通知等）
第８条　本会は、個人情報を取得した場合は、あらかじめその利用目的を公表している場合を除き、速やかに、その利用目的を本人に通知し、又は公表するものとする。
２　本会は、前項の規定にかかわらず、本人との間で契約を締結することに伴って契約書その他の書面に記載された当該本人の個人情報を取得する場合その他本人から直接書面に記載された当該本人の個人情報を取得する場合は、あらかじめ、本人に対し、その利用目的を明示するものとする。ただし、人の生命、身体又は財産の保護のために緊急に必要がある場合には、この限りでない。
３　前２項の規定は、次に掲げる場合については適用しない。

（個人データの適正管理）
第９条　本会は、利用目的の達成に必要な範囲内で、常に個人データを正確かつ最新の状態に保つものとする。
２ 本会は、個人データの漏えい、滅失、き損の防止その他の個人データの安全管理のために必要かつ適切な措置を講ずるものとする。
３　本会は、個人データの安全管理のために、個人データを取り扱う従業者に対する必要かつ適切な監督を行うものとする。
４ 本会は、利用目的に関し保存する必要がなくなった個人データを、確実、かつ速やかに破棄又は削除するものとする。
５ 本会は、個人情報の取扱いの全部又は一部を本会以外の者に委託するときは、原則として委託契約において、個人データの安全管理について受託者が講ずべき措置を明らかにし、受託者に対する必要かつ適切な監督を行うものとする。

（様式２　「委託契約の例」）

（個人データの第三者提供）
第10条　本会は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供しないものとする。

２　次に掲げる場合において、当該個人データの提供を受ける者は、前項の規定の適用については、第三者に該当しないものとする。

３　本会は、前項第３号に規定する利用する者の利用目的又は個人データの管理について責任を有する者の氏名又は名称を変更する場合は、変更する内容について、あらかじめ本人に通知し、又は本人が容易に知り得る状態に置くものとする。

（保有個人データの開示等）
第11条　本会は、本人から、当該本人に係る保有個人データについて、書面又は口頭により、その開示（当該本人が識別される個人情報を保有していないときにその旨を知らせることを含む。以下同じ。）の申し出があったときは、身分証明書等により本人であることを確認の上、開示をするものとする。ただし、開示することにより次の各号のいずれかに該当する場合は、その全部又は一部を開示しないことができる。

２ 開示は、書面により行うものとする。ただし、開示の申出をした者の同意があるときは、書面以外の方法により開示をすることができる。
３ 保有個人データの開示又は不開示の決定の通知は、本人に対し書面により遅滞なく行うものとする。

（様式３　「開示申出書の例」）
（様式４　「開示書面の例」）

（保有個人データの訂正、追加、削除、利用停止、等）
第12条　本会は、保有個人データの開示を受けた者から、書面又は口頭により、開示に係る個人データの訂正、追加、削除又は利用停止の申出があったときは、利用目的の達成に必要な範囲内において遅滞なく調査を行い、その結果を申出をした者に対し、書面により通知するものとする。
２　本会は、前項の通知を受けた者から、再度申出があったときは、前項と同様の処理を行うものとする。

（様式５　「訂正、追加、削除、利用停止等申出書の例」）
（様式６　「通知書面の例」）

（個人情報保護管理者）
第13条　本会は、個人情報の適正管理のため個人情報保護管理者を定め、本会における個人情報の適正管理に必要な措置を行わせるものとする。
２　個人情報保護管理者は、事務長あるいはその職を代行する者とする。
３　事務長は、理事長の指示及び本規程の定めに基づき、適正管理対策の実施、従業者に対する教育・事業訓練等を行う責任を負うものとする。
４　事務長は、適正管理に必要な措置について定期的に評価を行い、見直し又は改善を行うものとする。
５　事務長は、個人情報の適正管理に必要な措置の一部を各事業を分掌する従業者に委任することができる。

（苦情対応）
第14条　本会は、個人情報の取扱いに関する苦情（以下「苦情」という。）について必要な体制整備を行い、苦情があったときは、適切かつ迅速な対応に努めるものとする。
２　苦情対応の責任者は、事務長とするものとする。
３　事務長は、苦情対応の業務を従業者に委任することができる。その場合は、あらかじめ従業者を指定し、その業務の内容を明確にしておくものとする。

（従業者の義務）
第15条　本会の従業者又は従業者であった者は、業務上知り得た個人情報の内容をみだりに他人に知らせ、又は不当な目的に使用してはならない。
２　本規程に違反する事実又は違反するおそれがあることを発見した従業者は、その旨を個人情報保護管理者に報告するものとする。
３　個人情報保護管理者は、前項による報告の内容を調査し、違反の事実が判明した場合には遅滞なく理事長に報告するとともに、関係事業部門に適切な措置をとるよう指示するものとする。

（その他）
第16条　この規程の実施に必要な事項は、別に定めるものとする。

附　則
この規程は、平成１９年８月１日から施行する。