文京区医師会個人情報の保護に関する規程

文京区医師会個人情報の保護に関する規程を次のように定める。

（目的）

第１条 この規程は、文京区医師会（以下「医師会」という。）における個人情報の取り扱いについて定め、個人情報を保護することを目的とする。

（定義）

第２条 この規程において、「個人情報」とは、個人情報の保護に関する法律（平成１５年法律第５７号。以下「法」という。）第２条第１項に規定する個人情報をいう。

２　この規程において、「個人情報」とは、法第２条第４項に規定する個人データをいう。

３　この規程において、「保有個人データ」とは、法第２条第５項に規定する保有個人データをいう。

４　この規程において、「本人」とは、法第２条第６項に規定する本人をいう。

（利用目的）

第３条 医師会は、医師会に加入している会員の状況の記録及び会員への連絡、各種医療活動を行うなどのために個人情報を取り扱う。

２　法第１６条第３号各号に掲げる場合を除き、医師会は、あらかじめ本人の同意を得ないで、前項の利用目的の達成に必要な範囲を超えて個人情報を取り扱ってはならない。

３　前項の本人の同意を得るに当たっては、あらかじめ、本人に利用目的を通知し、または公表した上で、当該本人の口頭、書面等による承諾の意思表示を得なければならない。

４　前項の本人への利用目的の通知及び本人の意思表示の手続きは、別に定める。

（適正な所得）

第４条 医師会は、偽りその他不正の手段により個人情報を取得してはならない。

（データ内容の正確性の確保）

第５条 医師会は、個人データについて、利用目的の達成に必要な範囲内において、正確かつ最新の内容に保つよう努めなければならない。

２　医師会は、保存期間の定めがある個人データについては、当該保存期間が終了した場合においては、個人データを消去又は廃棄しなければならない。

（個人情報の取り扱いに関する役職員の責務等）

第６条 医師会の役職員は、法その他の関係法令を遵守するとともに、本規程その他の個人情報保護関連の規程に従わなければならない。

２　医師会は、その役職員との間に、業務上知り得た個人情報の内容をみだりに第三者に知らせ、又は不当な目的に使用してはならないこととする契約を締結しなければならない。

３　前項に既定する契約は、役職員がその業務に係る職を退いた後についても、効力を有するものでなければならない。

（個人データ管理責任者）

第７条 医師会に個人データ管理責任者を置く。

２　個人データ管理責任者は、会長をもって充てる。

３　個人データ管理責任者は、医師会における個人情報保護のため、次に掲げる事務を行う。

�@ 医師会における個人情報の保護に関する総括
�A 個人データの取り扱いに関する東京都医師会および関係機関との調整
�B 個人データの取り扱いの状況の点検及び必要な指導
�C 個人データの取り扱いに関する研修の実施
�D 前４号に掲げるもののほか、個人データの取り扱いの管理に関すること。

（個人データの取り扱い者）

第８条 個人データ管理責任者は、所掌する業務に係る個人データを取り扱う者をあらかじめ指名する。

２　前項の指名を受けない者は、個人データ管理責任者の許可を受けなければ、個人データを取り扱ってはならない。

３　前２項の規定により個人データを取り扱う者は，第３条第１項に規定する利用目的を達成するために必要な範囲内において、個人情報を取り扱わなければならない。

４　第１項及び第２項の規定により個人データを取り扱う者は業務上知り得た個人データの内容をみだりに第三者に知らせ、又は不当な目的に使用してはならない。その業務に係る職を退いた後も同様とする。

第９条 個人データ管理責任者は、個人データを取り扱う者に対し、その責務の重要性を認識させ、かつ、個人情報保護のための個人データの取り扱いに習熟させるため、第８条第１項の指名を行うときその他必要と認められる時に研修を行わなければならない。

（委託先の監督）

第１０条 　医師会は、個人データの取扱業務の全部又は一部を委託する場合には、当該委託業務に係る個人データの安全管理が図られるよう、業務委託先の選定の基準を定めるものとする。

２　医師会は、前項の委託を行う場合には、次に掲げる事項を内容とする委託契約を締結しなければならない。

�@ 委託先において、その従業者に対し当該個人データの取り扱いを通じて知り得た個人情報を漏らし、又は盗用してはならないこととされていること。
�A 当該個人データの取り扱いに係る業務の再委託を行うに当たっては、原則として医師会の承認を得ること。
�B 有期の委託契約を締結する場合にあっては、委託契約期間等を明記すること。
�C 利用目的の達成後の個人データの返却又は委託先における廃棄若しくは削除が適切かつ確実になされること。
�D 委託先における個人データの加工（委託契約の範囲内のものを除く）、改ざん等を禁止し、又は制限すること。
�E 委託先における個人データの複写又は複製（安全管理上必要なバックアップを目的とするものなど委託契約範囲内のものを除く。第１１条第３項第５号において同じ。）を禁止すること。
�F 委託先が職員を医師会に派遣して当該委託業務を行う場合にあっては、当該職員は、この規定を遵守するものであること。
�G 医師会は、委託先における個人情報の取り扱い状況について調査及び報告の徴収ができること。
�H 委託先において個人データの漏えい等の事故が発生した場合においては、直ちに医師会に報告すること。
�I 委託先において個人データの漏えい等の事故が発生した場合における委託先の責任が明確化されていること。

（第三者提供の制限）

第１１条　法第２３条第１項各号、同条第２項又は同条第４項に掲げる場合を除き、医師会は、あらかじめ本人の確認を得ないで、個人データを第三者に提供してはならない。

２　第３条第３項及び第４項の規定は、前項の本人の同意を得るための手続きについて準用する。

３　医師会は、個人データの第三者への提供（法第２３条第１項各号に掲げる場合を除く）に当たって、次に掲げる事項に留意するものとする。

�@ 個人データの提供先において、その従業者に対し当該個人データの取り扱いを通じて知り得た個人情報を漏らし、又は盗用してはならないこととされていること。
�A 当該個人データの再提供を行うに当たっては、あらかじめ文書をもって医師会の了承を得ること。（ただし、当該再提供が、法第２３条第１項各号に該当する場合を除く）
�B 提供先における保管期間等を明確化すること。
�C 利用目的の達成後の個人データの返却若しくは提供先における破棄又は削除が適切かつ確実になされること。
�D 提供先における個人データの複写及び複製を禁止すること。

（保有個人データの開示）

第１２条　医師会は保有個人データに関し、法第２４条第１項各号に掲げる事項について公表するものとする。

２　次の各号に掲げる事項（以下「保有個人データの開示等」という）を請求する場合には、本人の氏名、請求の対象となる個人データ、請求する理由、その他必要とする事項を記載した文書をもって行わなければならない。

�@ 法第２３条第２項第4号に基づく個人データの提供の停止
�A 法第２４条第２項に基づく保有個人データの利用目的の中止
�B 法第２５条第１項に基づく保有個人データの開示
�C 法第２６条第１項に基づく保有個人データの内容の訂正等
�D 法第２７条第１項に基づく保有個人データの利用停止等
�E 法第２７条第２項に基づく保有個人データの第三者への提供の停止

３　前項の請求をする場合には、請求者は、本人又は法第29条第３項の代理人であることを証する書類を提示しなければならない。

４　前項の請求において、請求者が個人情報の保護に関する法律施工令（平成15年政令第507号。以下「令」という）第８条第２号に既定する代理人である場合には、本人の委任状を第2項の文書に添付しなければならない。

５　医師会は、保有個人データの開示等の決定を行ったときは、文書にて本人（令第8条第1号に掲げる法廷代理人が請求した場合にあっては、本人又は当該法廷代理人。以下この条において同じ）に通知するものとする。

６　医師会は、本人から求められた保有個人データの開示等の措置の全部又は一部について、その措置をとらない旨を通知する場合又はその措置と異なる措置をとる旨を通知する場合は、本人に対し、文書にてその理由を説明するものとする。
　

（苦情等の処理）

第１３条　医師会に、その所掌する業務（医師会から業務の委託を受けた事業者の当該委託業務を含む）に係る個人情報の取り扱いに関する苦情及び相談（以下「個人情報に関する苦情等」という）を受け付けるための窓口を設けるものとする。

２　個人情報に関する苦情等は、口頭又は書面にて行うものとする。

３　医師会は、前項の規定に関する個人情報に関する苦情等があった場合には、適切かつ迅速に処理しなければならない。

４　医師会は、前項の処理の経緯及び結果を記録しなければならない。

（漏えい等への対応）

第１４条　医師会は、個人情報の漏えい等の事故が発生した場合には、発生の事実について、直ちに厚生労働省に報告するものとする。

２　医師会は、個人情報の漏えい等の事故が発生した場合には、発生の事実について、速やかに本人に通知するものとする。

３　医師会は、個人情報の漏えい等の事故が発生した場合には、当該漏えい等による被害の拡大の防止等のため、発生の事実、漏えい等への対応策及び再発防止策を、速やかに、厚生労働省に報告するとともに、公表するものとする。

附則

１　この規程は平成17年４月1日から施行する。

２　この規程が施行される前になされた本人の個人情報に関する同意がある場合において、その同意が第３条第２項に規定する利用目的以外の目的による個人情報の取り扱いを認める旨の同意に相当するものであるときは、同項の同意があったものとみなす。

３　この規程が施行される前になされた本人の個人情報に関する同意がある場合において、その同意が第１１条第１項に規定する個人データの第三者への提供を認める旨の同意に相当するものであるときは、同項の同意があったものとみなす。

一般社団法人 文京区医師会 113-0022　東京都文京区千駄木 2-26-8 TEL: 03(3823)2216　　FAX: 03(3823)5586
http://www.bunkyo-med.or.jp/bunkyouku Copyright (C) Bunkyouku Medical Association. All rights reserved.