株式会社イークアル（以下「当法人」という。）は、個人情報の保護に関する法律その他の関係法令並びに厚生労働省の指針を遵守し、適切な管理・利用に努めます。
本方針は、当法人が提供する介護サービスにおける個人情報の取扱いについて定めるものです。
１．個人情報の取得
当法人は、介護サービスの提供に必要な範囲で、適法かつ公正な手段により個人情報を取得します。
２．個人情報の利用目的
当法人は、取得した個人情報を次の目的の範囲内で利用します。
- 介護保険制度によるサービスの提供
- 医療機関・介護事業所との連携
- サービス担当者会議による情報共有及び事例検討
３．個人情報の第三者提供
当法人は、本人の同意なく個人情報を第三者に提供しません。
ただし、次の場合はこの限りではありません。
- 介護保険法に基づく不正受給者の市町村への通知
- 刑事訴訟法、税法等に基づく捜査または調査への回答
- 行政機関による指導監査、報告命令、情報提供依頼への対応
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
- 公衆衛生の向上のため特に必要がある場合であって、本人の同意を得ることが困難な場合
- サービス提供中に発生した事故等に関する行政への報告及び情報提供
４．安全管理措置
当法人は、個人情報の漏えい、滅失、毀損等を防止するため、個人情報の安全管理に関する取扱規程を整備するとともに、適切な管理体制を構築し、十分なセキュリティ対策を講じます。
また、利用目的の達成に必要な範囲で、個人情報の正確性及び最新性の確保に努めます。
５．委託先の管理
当法人は、業務の一部を外部事業者に委託する場合、委託先において個人情報が適切に管理されるよう必要かつ適切な監督を行います。
６．情報漏えい等への対応
個人情報の漏えい等が発生した場合、速やかに次の対応を行います。
- 管理責任者への報告
- 被害拡大の防止
- 原因の調査
- 再発防止策の実施
- 必要に応じた行政機関への報告
７．個人情報の開示・訂正・利用停止・消去
本人または代理人から個人情報の開示、訂正、利用停止、消去等の請求があった場合には、法令に基づき適切に対応します。
８．継続的改善
当法人は、個人情報保護の取り組みについて定期的に見直し、継続的改善を行います。