神奈川県内で、地域社会での存在価値を意識した
介護事業を行っています。

1. 個人情報の適切な取得、管理、利用、開示、委託

• ①個人情報の取得にあたり、利用目的を明示した上で、必要な範囲の情報を取得し、利用目的を通知または公表しその範囲内で利用します。
• ②個人情報の取得・利用・第三者提供にあたり、本人の同意を得ることとします。
• ③法人が委託をする医療・介護関係事業者は、業務の委託に当たり、個人情報保護法と構成労働省ガイドラインの趣旨を理解し、それに沿った対応を行う事業者を選定し、かつ個人情報にかかる契約を締結した上で情報提供し、委託先への適切な監督をします。

2. 個人情報の安全性確保の措置

• ①法人は、個人情報保護の取り組みを全役職員などに周知徹底させるために、個人情報に関する規則類を整備し、必要な教育を継続的に行います。
• ②個人情報への不正アクセス、個人情報の漏洩、滅失、または毀損の予防及び是正の為、法人内において規則類を整備し、安全対策に努めます。

3. 個人情報の開示・訂正・更新・利用停止・削除・第三者提供の停止等への対応

法人は、本人が事故の個人情報について、開示・訂正・更新・利用停止・削除、第三者提供の停止などの申し出がある場合には、速やかに対応します。これらを希望される場合には、個人情報相談窓口（電話 044-221-0037 ）までお問い合せ下さい。

4. 苦情の対応

法人は、個人情報取り扱いに関する苦情に対し、適切かつ迅速な対応に努めます。

令和2年11月30日

(目的)

第1条

本規則は、株式会社ジャパウイン（以下「法人」とい う。）が保有する利用者（以下「本人」という。）の個人情報につき、個人情報の保護に関する法律（以下「個人情報保護法」という。）その他関連法規及び介 護保険法等の趣旨の下、これを適正に取り扱い、法人が掲げる「個人情報に関する基本方針」がめざす個人の権利利益を保護することを目的とする基本規則である。

(定義)

(基本理念)

第3条

法人は、個人情報が、個人の人権尊重の理念の下に慎重に取り扱われるべきものであることに鑑み、その適正な取り扱いを図るものとする。

(適用範囲)

第4条

本規則は、コンピュータ処理がなされているか否か、及び書面に記録されているか否かを問わず、法人において処理される全ての利用者の個人情報、個人データ及び保有個人データ（以下「個人情報等」という。）の取り扱いにつき定めるものとする。

(利用目的の特定)

第5条

1. 法人は、個人情報を取り扱うにあたっては、利用の目的（以下、「利用目的」という。」）をできる限り特定するとともに、それを公表する。
2. 法人は、利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えて行わない。

(利用目的による制限)

第6条

1. 法人は、あらかじめ本人の同意を得ることなく、前条の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱わない。
2. 法人は、合併その他の事由により他の個人情報取り扱い事業者から事業を承継することに伴って個人情報を取得した場合は、あらかじめ本人の同意を得ることなく、承継前における当該個人情報の利用目的の達成に必要な範囲を超えて、当該個人情報を取り扱わない。
3. 前２項の規定は、次に掲げる場合については、適用しない。

• イ　法令に基づく場合
• ロ　人の生命、身体又は財産の保護の為に必要がある場合であって、本人の同意を得る事が困難である場合
• ハ　公衆衛生の向上の為に特に必要がある場合であって、本人の同意を得る事が困難である場合
• ニ　国若しくは地方公共団体に協力する必要がる場合であって、本人の同意を得る事により当該事務の遂行に支障を及ぼす恐れがある場合

(適正な取得)

第7条

法人は、偽りその他不正の手段により個人情報を取得しない。

(取得に際しての利用目的の通知等)

第8条

1. 法人は、個人情報を取得した場合は、あらかじめその利用目的を公表している場合及び取得の状況からみて利用目的が明らかであると認められる場合を除き、速やかにその利用目的を本人に通知し、又は公表する。
2. 法人は、前項の規定に関わらず、本人との間で契約を締結する事に伴って契約書及びその他の書面（住民 票、通帳、年金手帳など、或いは電子的方式、磁気的方式その他人の知覚によっては認識することができない方式で作られる記録を含む以下この項において同 じ。）に記載された当該本人の個人情報を取得する場合その他本人から直接書面に記載された当該本人の個人方法を取得する場合その他本人から直接書面に記載 された当該本人の個人情報を取得する場合は、あらかじめ本人に対し、その利用目的を明示する。
3. 法人は、利用目的を変更した場合は、変更された利用目的について、本人に通知し、又は公表する。
4. 前３項の規定は次に掲げる場合については、適用しない。

• イ　利用目的を本人に通知し、又は公表する事により本人又は第三者の生命、身体、財産その他の権利利益を害する恐れがある場合
• ロ　利用目的を本人に通知し、又は公表することにより法人の権利又は当該業務の遂行に支障を及ぼす恐れがある場合
• ハ　国若しくは地用公共団体に協力する必要がある場合であって、利用目的を本人に通知し、又は公表することにより当該業務の遂行に支障を及ぼす恐れがある場合
• ニ　取得の状況からみて利用目的が明らかであると認められる場合

(第三者提供の制限)

第9条

1. 法人は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供しない。
   • イ　法令に基づく場合
   • ロ　人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
   • ハ　公衆衛生の向上の為に特に必要がある場合であって、本人の同意を得ることが困難である場合
   • ニ　個人情報保護の保護に関する法律第 23 条第 2 項ないし同第 4 項（共同利用）の方法による場合
2. 法人は、個人データの第三者提供について本人の同意があった場合で、その後、本人から第三者提供の範囲の一部についての同意を取り消す旨の申し出があった場合は、その個人データの取り扱いについては、本人の同意のあった範囲に限定して取り扱う。

(データ内容の正確性の確保)

第10条

法人は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つように努める。

(安全管理措置)

第11条

法人は、取り扱う個人データの漏洩、滅失又は毀損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じる。

(文書等管理に関する規則の整備)

第12条

法人は、文書等の登録・保管・廃棄に関し、前二条の趣旨に照らし必要な事項について規則を別途定め、これに基づき必要な措置を行うものとする。

(職員に対する指導・監査)

第13条

法人は、第2章第1節及び第2節の各規定にかかる各事項を具体的に実践する為に必要な事項について規則を別途定め、全ての職員にこれを遵守させるものとする。人は、職員が個人情報等を取り扱うにあたり、これが適切に行われるよう監督を行う。

(委託先の監督)

第14条

法人は、個人データの取扱の全部又は一部を委託する 場合は、委託事業者における個人情報保護へ向けた対応の状況等に照らし、委託を行う事の適切性を検討するとともに , 委託事業者との間で業務委託における個人情報に関わる契約書を締結した上で提供を行うものとし、かつ、委託先に対しては適切な監督を行うものとする。

(本人からの請求に対する対応)

第15条

法人は、保有個人データについて個人情報保護法 25 条ないし 27 条の規定に基づき、開示及び利用停止などの申請が行われた場合は、これが個人情報に関する本人の権利に基づくものであることを十分に理解した上で、合理的 な期間、妥当な範囲でこれに適切に応ずるものとする。

(規則の整備)

第16条

法人は、前条の規定にかかる義務を適切に履行するため必要な事項について規則を別途定め、これに基づき必要な措置を行うものとする。

(法人による相談・苦情の対応)

第17条

法人は、個人情報の取り扱いに関する相談・苦情の適切かつ迅速な対応に努める。
法人は、前項の目的を達成するために、施設に個人情報相談窓口を設け、その他必要な体制の整備に努める。

(個人情報管理)

第18条

1. 法人は、法人に個人情報統括責任者、施設に個人情報管理責任者、各部署に個人情報管理者を置く。
2. 個人情報統括責任者及び個人情報管理責任者は、個人情報の保護に関し、内部規則の整備、安全対策及び教育・訓練を推進し、かつ、周知徹底することを任務とする。
3. 個人情報統括責任者及び個人情報管理責任者は、この規則に定められた事項を遵守するとともに、個人情報の取得、利用、提供又は委託処理につき、全ての役員及び職員にこれを理解させ、遵守させなければならない。
4. 個人情報統括責任者及び個人情報管理責任者は、個人データの安全管理措置について定期的に自己評価を行い、見直しや改善を行う。
5. 個人情報統括責任者及び個人情報管理責任者は、個人情報漏洩等の問題が発生した場合置いて、法人の代表 取締役に報告・協議し、二次被害の防止対策を講じるとともに、個人情報の保護に配慮しつつ、可能な限り事実関係を公表するとともに、都道府県等の所轄課に 速やかに報告する。

(教育)

第19条

個人情報統括責任者及び個人情報管理責任者は、法人 の業務に従事する全ての役員及び職員に対し、個人情報にかかる個人の権利保護の重要性を理解させ、かつ、個人情報管理の適性で確実な実施を図るため、教育 担当者を指名し、継続的かつ定期的に教育・訓練を行うように努める。

(監査)

第20条

1. 個人情報統括責任者及び個人情報管理責任者は、法人における監事に報告し、個人情報の管理の状況について法人監事の監査を受ける。
2. 法人監事は、法人の監査により、個人情報の管理について改善すべき時候があると認められるときは、理事長に報告し、関係する役員あるいは職員に対し、改善のための必要な指示を行わなければならない。
3. 善行の支持を受けたものは、速やかに、改善のため必要な措置を講じ、かつ、その内容を法人監事に報告しなければならない。

(施行)

第21条

本規則は令和2年11月30日より施行する。