個人情報の保護に関する方針
（プライバシーポリシー）
- １．法令の遵守
東京都済生会中央病院附属乳児院（以下、中央病院附属乳児院）は、個人情報の保護に関する法律等、関係法令を遵守するとともに、より適正な事業執行に努めます。 - ２．個人情報の適正な取得
中央病院附属乳児院は、個人情報を適法かつ適切な方法で取得します。 - ３．個人情報の利用
済生会中央病院附属乳児院は、個人情報をその利用目的の範囲内で利用します。 - ４．個人情報の第三者提供
中央病院附属乳児院は、法に基づき許容される範囲を除き、事前に本人の同意を得ることなく個人情報を第三者に提供しません。なお、必要に応じて当院業務の一部を委託する場合に、業務委託先に対して個人情報の一部を提供する場合がありますが、この場合においても、当院としての業務の委託先に対する適切な監督を行います。 - ５．個人情報の適切な管理
中央病院附属乳児院は、保有する個人情報について、その利用目的の範囲で、できる限り最新かつ正確な内容として保持に努めます。また、その管理についても個人情報の漏えい、減失、毀損などがないように十分に配慮し、安全に管理します。 - ６．個人情報の開示、訂正、追加、削除、利用停止
中央病院附属乳児院は、当院が所有する個人情報について、ご本人から自らに関する個人情報の開示の申し出、また、その内容に関する訂正、追加、削除、利用停止等の申し出がなされた場合には、所定の手続きに従い速やかに対応します。 - ７．個人情報の取り扱いに関する苦情への対応
中央病院附属乳児院は、当院における個人情報の取り扱いに関して苦情が寄せられた場合には、適切かつ速やかに対応します。 - ８．個人情報保護のための管理体制
中央病院附属乳児院における個人情報保護のための管理体制は、社会福祉法人恩賜財団済生会が、その保有する個人情報の保護に関する規程を定める「個人情報保護規程」によるものとします。
情報セキュリティポリシー
（基本方針）
東京都済生会中央病院附属乳児院（以下、中央病院附属乳児院）は、中病院附属乳児院が取り扱う情報資産を電子化して、システム、ネットワークで運用されるようになった反面、コンピュータウィルス、不正アクセス、内部犯行、過失などによる情報の改ざんや破壊、機密情報漏洩のリスクも高まることから、その脅威から情報資産を守り、保有または管理する情報資産の利用における責務を明らかにし、情報資産の安全かつ適正な利用を図るため、次のとおり情報セキュリティ基本方針を策定し遵守します。
- １．目的
情報セキュリティポリシー（以下、「ポリシー」は、中央病院附属乳児院の「個人情報に関する方針」および「個人情報保護規程」が求める情報セキュリティ対策を明文化したものである。
ポリシーは、中央病院附属乳児院が保有する個人情報を、故意、過失、偶然の区別に関係なく、紛失、改ざん、破壊、漏洩から保護すると共に、情報セキュリティの重要性、及び個人情報の適切な取り扱いと保護についての認識を高め、社会的養護施設の乳児院としての信頼感と安心感の向上を図ることを目的として制定する。 - ２．適用範囲
基本方針の適用範囲は、中央病院附属乳児院が取り扱う業務に関わる情報資産及び情報資産を扱う者を対象とします。 - ３．情報資産の管理
情報セキュリティポリシー（基本方針）を受け、乳児院電子システム運用手順等の項目ごとに遵守する。 - ４．教育の実施
全ての情報資産利用者に対し、本基本方針に基づく教育および、これらの周知徹底を定期的かつ効果的に実施します。 - ５．情報資産の維持管理
情報資産は、許可された者だけが情報にアクセスできる機密性、情報が正確かつ完全に維持され、情報データ対する偶発的に発生する災害・故障・過失および意図的に発生する情報資産の悪用等による事業の中断を可能な限り迎え、許可された者がいつでも情報にアクセスできる、事業の継続を確保します。 - ６．法令順守
情報セキュリティ対策に関する法令および、その他社会福祉法人恩賜財団済生会および、東京都済生会中央病院が定める規程等を遵守します。 - ７．評価と見直し
情報セキュリティを取り巻く状況の変化に対応するため、基本方針並びに管理規程の見直しを適宜行います。
