医療法人成和会（以下、「当法人」といいます）は、「自立・自由度の高い福祉で社会に貢献する」を基本理念として、当法人が取り扱う全ての個人情報の保護について、社会的使命を十分に認識し、個人の権利の保護、個人情報に関する法規制等を遵守いたします。また、個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全法人を挙げて取り組むことをここに宣言いたします。

当法人は、本ウェブサイト上で提供するサービス（以下、「本サービス」といいます。）における、ユーザー（医療サービスを含めサービスの提供を受ける患者、被検者などを含む）の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

第１条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び診療情報や健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

第２条（個人情報の収集方法）

当法人は、ユーザーが利用登録をする際に氏名、生年月日、住所、電話番号、メールアドレス、配送先情報、銀行口座番号、クレジットカード番号、運転免許証番号、健康保険証番号などの個人情報をお尋ねすることがあります。また、ユーザーと提携先などとの間でなされたユーザーの個人情報を含む取引記録や決済に関する情報を、当法人の提携先（情報提供元、広告主、広告配信先などを含みます。以下、｢提携先｣といいます。）などから収集することがあります。

第３条（個人情報を収集・利用する目的）

当法人が個人情報を収集・利用する目的は、以下のとおりです。

1.ユーザーへの医療の提供に必要な利用目的

1. 医療機関等の内部での利用に係る事例
   1. 当該医療機関等がユーザー等に提供する医療サービスの提供
   2. 医療保険事務の実施
   3. ユーザーに係る医療機関等の管理運営業務のうち、以下を実施または目的とする場合
      • 入退院等の病棟管理
      • 会計・経理
      • 医療事故等の報告
      • 当該ユーザーの医療サービスの向上
2. 他の事業者等への情報提供を伴う事例
   1. 当該医療機関等がユーザー等に提供する医療サービスのうち、以下を目的とする利用
      • 他の病院、診療所、助産所、薬局、訪問看護ステーション、介護サービス事業者等との連携
      • 他の医療機関等からの照会への回答
      • ユーザーの診療等に当たり、外部の医師等の意見・助言を求める場合
      • 検体検査業務の委託その他の業務委託
      • 家族等への病状説明
   2. 医療保険事務のうち、
      • 保険事務の委託
      • 審査支払機関へのレセプトの提出（適切な保険者への請求を含む。）
      • 審査支払機関又は保険者への照会
      • 審査支払機関又は保険者からの照会への回答
   3. 事業者等からの委託を受けて健康診断等を行った場合における、事業者等へのその結果の通知
   4. 医師賠償責任保険などに係る、医療に関する専門の団体、保険会社等への相談又は届出等

2.上記以外の利用目的

1. 医療機関等の内部での利用に係る事例
   1. 医療機関等の管理運営業務のうち、以下を目的とする利用
      • 医療・介護サービスや業務の維持・改善のための基礎資料
      • 医療・介護サービスや業務の維持・改善のための基礎資料
      • 医療機関等の内部において行われる観察研究や症例報告
   2. ユーザーからのお問い合わせに回答するための利用（本人確認を行うことを含む）
   3. ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当法人が提供する他のサービスの案内のメールを送付するため
   4. ユーザーに対するメンテナンス、重要なお知らせなど必要に応じた連絡のための利用
   5. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーを特定し、サービスの利用をお断りするための利用
   6. ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
   7. 有料サービスにおいて、ユーザーに利用料金を請求するため
2. 他の事業者等への情報提供を伴う事例
   1. 紹介元医療機関への報告または転院先の医療機関への情報提供、居宅介護事業者その他の介護事業者との連携にあたり必要となる場合
   2. 医療機関等の管理運営業務の実施のため、外部監査機関、医師、弁護士、会計士、税理士などの専門職への相談や事件依頼のための情報提供

3.記の利用目的に付随する目的

第４条（利用目的の不同意、変更など）

1. ユーザーは、前条の利用目的の中で同意しがたいものがある場合には、その事項について、あらかじめ本人の明確な同意を得るよう当法人に求めることができるものとします。
2. ユーザーは、前項の意思表示を行わない場合は、法令に反しない範囲において、前条の利用目的について同意が得られたものとします。
3. ユーザーによる利用目的に対する同意及び留保は、その後、ユーザーからの申出により、いつでも変更することが可能であるものとします。
4. 法人は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
5. 用目的の変更を行った場合には、変更後の目的について、当法人所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

第５条（個人情報の第三者提供）

1. 当法人は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
   1. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   2. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
   4. 予め次の事項を告知あるいは公表し、かつ当法人が個人情報保護委員会に届出をしたとき　※臨床研究、疫学研究、学会発表等
      （要配慮個人情報を除きます）
      1. 利用目的に第三者への提供を含むこと
      2. 第三者に提供されるデータの項目
      3. 第三者への提供の手段または方法
      4. 本人の求めに応じて個人情報の第三者への提供を停止すること
      5. 本人の求めを受け付ける方法
2. 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
   1. 当法人が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
   2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
   3. 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いた場合

第６条（個人情報の開示）

1. 当法人は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
   1. 本人または第三者の生命，身体，財産その他の権利利益を害するおそれがある場合
   2. 当法人の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   3. その他法令に違反することとなる場合
2. 前項の定めにかかわらず，履歴情報および特性情報などの個人情報以外の情報については，原則として開示いたしません。

第７条（個人情報の訂正および削除）

1. ユーザーは、当法人の保有する自己の個人情報が誤った情報である場合には、当法人が定める手続きにより、当法人に対して個人情報の訂正、追加または削除（以下、「訂正等」といいます。）を請求することができます。
2. 当法人は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
3. 当法人は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。

第８条（個人情報の利用停止等）

1. 当法人は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下、「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。
2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
3. 当法人は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。
4. 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。

第９条（セキュリティ）

1. 本ウェブサイトは、個人情報を保護するためにSSLに対応しています。SSLとは「Secure Socket Layer」の略で、SSLはウェブサーバーとウェブブラウザーとの間に暗号化し送受信できる通信方法です。セキュリティ機能に対応したブラウザを使用することで、入力される氏名や住所あるいは電話番号などの個人情報が自動的に暗号化されて送受信されるため、万が一、送受信データが第三者に傍受された場合でも、内容が盗み取られる心配はありません。
2. 本ウェブサイトにアクセスする際には、IPアドレスというインターネット上のサーバーをそれぞれ区別するためのIPアドレス（数字）がログデータとして自動的に記録されます。これらは、本サービスが置かれたサーバーの機能を正常に保つ上で取得・記録が必要とされているものです。本ウェブサイトで記録されたIPアドレス、ドメイン名のデータが外部の第三者に提供されることはありません。
3. クッキー（Cookie）とは、利用者が本ウェブサイトをご覧になったという情報を、その利用者のPC、スマートフォン、タブレットなどのインターネット接続可能な機器内に記憶させておく機能のことです。クッキーを利用することによりご利用のPCのウェブサイト訪問回数や訪問したページなどの情報を取得することができます。なお、クッキーを通じて収集する情報には当法人が「個人を識別できる情報」は一切含まれておりません。ブラウザの設定によりクッキーの機能を無効にすることもできます。クッキーの機能を無効にしても当ウェブサイトのご利用には問題ありません。

第１０条（プライバシーポリシーの変更）

1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。
2. 当法人が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第１１条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは，下記の窓口までお願いいたします。

＜ほうせんか病院＞
住所：567-0067　　大阪府茨木市西福井2-9-36
担当部署：ほうせんか病院　事務局
Eメールアドレス：jimukyoku@seiwa-h.org
 
＜北大阪ほうせんか病院＞
住所：567-0052　　大阪府茨木室山1-2-2
担当部署：北大阪ほうせんか病院　地域連携室
Eメールアドレス：soumu@seiwa-h.org

2024年10月1日
医療法人 成和会