プライバシーポリシー

当院は信頼の医療に向けて、患者さんに良い医療を受けていただけるよう日々努力を重ねております。「患者さんの個人情報」につきましても適切に保護し管理することが非常に重要であると考えております。
そのために飯塚市立病院（以下、当院）では、以下の個人情報保護方針を定め確実な履行に努めます。

１．個人情報の収集について

当院が患者さんの個人情報を収集する場合、診療・看護および患者さんの医療にかかわる範囲で行います。その他の目的に個人情報を利用する場合は利用目的を、あらかじめお知らせし、ご了解を得た上で実施いたします。
ウェブサイトで個人情報を必要とする場合も同様にいたします。

２．個人情報の利用および提供について

当院は、患者さんの個人情報の利用につきましては以下の場合を除き、本来の利用目的の範囲を超えて使用いたしません。

• ◎ 患者さんの了解を得た場合
• ◎ 個人を識別あるいは特定できない状態に加工して利用する場合
• ◎ 法令等により提供を要求された場合

　当院は、法令の定める場合等を除き、患者さんの許可なく、その情報を第３者に提供いたしません。

３．個人情報の適正管理について

当院は、患者さんの個人情報について、正確かつ最新の状態に保ち、患者さんの個人情報の漏えい、紛失、破壊、改ざん又は患者さんの個人情報への不正なアクセスを防止することに努めます。

４．個人情報の確認・修正等について

当院は、患者さんの個人情報について患者さんが開示を求められた場合には、遅滞なく内容を確認し、当院の「患者情報の提供等に関する指針」に従って対応いたします。また、内容が事実でない等の理由で訂正を求められた場合も、調査し適切に対応いたします。

５．法令の遵守と個人情報保護の仕組みの改善

当院は、個人情報の保護に関する日本の法令、その他の規範を遵守するとともに、上記の各項目の見直しを適宜行い、個人情報保護の仕組みの継続的な改善を図ります。

６．個人情報の第三者提供について

当院では、臨床研究のため、患者さんの個人情報を取り扱うことがあります。また、院内だけでなく院外においても、種々の研究目的のため、症例や検査データの第三者提供を行う場合がありますが、その場合、個人情報匿名化を実施しますので個人が特定されることはありません。
個人情報を利用させていただくことにつきまして、ご理解とご協力をお願いいたします。

７．飯塚市立病院における保有個人データの安全管理措置について

当院では、個人データの適正な取り扱いの確保のため、関係法令・ガイドライン等を遵守し、下記のような安全管理措置を講じております。

（組織的安全管理措置）
●個人データの取扱いの責任者を設置し、個人データを取り扱う職員及び当該職員が取り扱う
　個人データ範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の
　責任者への報告連絡体制を整備しております。
●個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や
　外部の者による監査を実施しております。

（人的安全管理措置）
●個人データの取扱に関する留意事項について、職員に対し、定期的な研修を実施しております。
●個人データについての秘密保持に関する事項を就業規則に記載。

（物理的安全管理措置）
●個人データを取り扱う区域において、職員の入退室管理及び持ち込む機器等の制限を行うと
　ともに、権限を有しないものによる個人データの閲覧を防止する措置を実施しております。
●個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を
　講じるとともに、事業所内の移動を含め、当該機器、電子媒体当を持ち運ぶ場合、用意に
　個人データが判明しないよう措置を実施しております。

（技術的安全管理措置）
●アクセス制御を実施して、担当者及び取り扱う個人情報データベース当の範囲を限定しております。
●個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから
　保護する仕組みを導入しております。

令和5年8月3日
飯塚市立病院

※ 文中における第３者とは、情報主体および受領者（事業者）以外をいい、本来の利用目的に該当しない、または情報主体によりその個人情報の利用の同意 を得られていない団体または個人をさします。
※ この方針は、患者さんのみならず、当院の職員および当院と関係のあるすべての個人情報についても上記と同様に取扱います。