mokume
個人情報保護指針
合同会社Ezaa
1.目的
本指針は、放課後等デイサービスにおいて取り扱う利用児童およびその保護者、職員等の個人情報を適切に保護し、個人の権利利益を守ることを目的とする。あわせて、個人情報保護法、関係法令および厚生労働省・自治体(市町村)の指導に基づき、事故防止及び発生時対応マニュアル、感染症対策マニュアル、事業継続計画(BCP)と整合性の取れた管理体制を整備する。
2.適用範囲
本指針は、当事業所の全職員(管理者、児童発達支援管理責任者、支援員、パート・アルバイト、実習生等)および業務委託先に適用する。
3.個人情報の定義
本指針における個人情報とは、生存する個人に関する情報であって、氏名、生年月日、住所、連絡先、障害名、支援計画、医療・服薬情報、写真・映像、記録書類等、特定の個人を識別できるすべての情報をいう。
4.個人情報の取得
-
個人情報は、利用目的を明確にしたうえで、適正かつ公正な手段により取得する。
-
利用契約時に、個人情報の利用目的について保護者へ書面で説明し、同意を得る。
-
必要最小限の情報のみを取得し、目的外取得は行わない。
5.個人情報の利用目的
取得した個人情報は、以下の目的の範囲内で利用する。
-
放課後等デイサービスの提供および支援計画の作成・実施・評価
-
保護者との連絡、相談、報告
-
医療機関・関係機関との連携(同意を得た場合)
-
給付費請求等の事務手続き
-
事故・緊急時の対応
-
行政機関への報告・提出書類の作成
6.個人情報の第三者提供
-
法令に基づく場合を除き、本人または保護者の同意なく第三者に個人情報を提供しない。
-
関係機関(学校、相談支援事業所、医療機関等)と情報共有を行う場合は、事前に同意書を取得する。
7.安全管理措置
事業所は、個人情報の漏えい、滅失、き損を防止するため、事故防止及び発生時対応マニュアル、感染症対策マニュアル、BCPに定める共通ルールに基づき、以下の安全管理措置を講じる。
-
書類は施錠可能なキャビネットで保管し、管理責任者を明確にする
-
個人情報を含むデータはパスワード設定・アクセス制限を行い、持ち出しを禁止する
-
私物USB・私用端末への保存および外部送信を禁止する
-
不要となった書類はシュレッダー等により適切に廃棄する
-
災害・感染症発生時は、BCPに基づき情報の保全・持ち出し基準を遵守する
8.職員教育・研修
-
全職員に対し、個人情報保護に関する研修を定期的に実施する。
-
新任職員には、入職時に個人情報保護に関する指導を行う。
9.漏えい等発生時の対応
-
個人情報の漏えい、紛失、誤送付等が発生、またはそのおそれがある場合は、事故防止及び発生時対応マニュアルに定める事故対応フローに従い、速やかに管理者へ報告する。
-
事実関係を確認のうえ、必要に応じて保護者および関係機関、市町村へ報告する。
-
感染症・災害等に起因する場合は、感染症対策マニュアルまたはBCPへ移行し、再発防止策を講じる。
10.個人情報の開示・訂正・利用停止
本人または保護者から、自己の個人情報について開示、訂正、利用停止等の請求があった場合は、法令に基づき適切に対応する。
11.指針の見直し
本指針は、法令改正や運営状況の変化等に応じて見直すとともに、事故防止及び発生時対応マニュアル、感染症対策マニュアル、BCPの改定内容と常に整合を図る。
12.相談・苦情窓口
個人情報の取扱いに関する相談・苦情については、以下の窓口で対応する。
-
事業所管理者
-
電話・書面・面談による受付
(附則)
本指針は、令和8年2月1日より施行する。
制定日:令和8年2月1日
事業所名:放課後等デイサービスmokume(滋賀県守山市)
管理者:江前 文子