一家団蘭（以下、「当施設」といいます。）は、入居者さま・ご家族さま・ご利用者さま（以下総称して「ご本人」）の個人情報を適正に取り扱うため、以下の方針を定め、全職員に周知徹底するとともに継続的改善に努めます。
1. 適用範囲
本ポリシーは、当施設が介護・看護・生活支援等の提供ならびに入退去・見学・お問い合わせ対応、採用・取引先管理等に関連して取得・利用するすべての個人情報の取扱いに適用されます。医療・介護関係事業者として求められる取扱い水準・体制を遵守します。
2. 取得する個人情報の類型
- 基本情報：氏名、性別、生年月日、住所、連絡先、家族関係、緊急連絡先
- 介護・医療関連情報：要介護度、アセスメント・ケア記録、既往歴・服薬情報、ADL・リハビリ記録、栄養・口腔・排泄等の生活記録、感染症等の健康情報
- 事務手続情報：介護保険・各種公費の資格・請求情報、入退去・契約・請求・支払情報
- 防災・安全管理：事故・ヒヤリハット等の記録、防犯上の画像（防犯カメラを設置する場合）
- お問い合わせ・見学申込・資料請求・アンケートの記録
- 職員・採用応募者に関する人事・採用情報
これらは医療・介護提供および施設運営に必要な範囲で取得します
3. 利用目的
当施設は、以下の目的の達成に必要な範囲で個人情報を利用します。主な例は次のとおりです。
- 介護・看護・生活支援等の提供、カンファレンス・サービス担当者会議等の連携、記録作成・保管、入退去支援、家族等への連絡・説明
- 介護保険事務（給付管理、請求・支払、審査支払機関・保険者への提出等）
- 連携機関（主治医・訪問看護・薬局・リハ・歯科・病院等）との情報共有
- 事故・感染症対策など安全管理・緊急時対応（夜間オンコール等を含む）
- 施設運営（会計・監査・リスク管理・品質向上・苦情相談対応・教育研修）
- 見学・お問い合わせ対応、広報・満足度調査（同意・法令根拠ある場合）
- 採用選考・入職後の労務管理（職員・応募者）
利用目的は、必要に応じ公表・通知・明示します。目的外利用は、ご本人同意または法令根拠がある場合を除き行いません。
4. 取得方法と同意
取得時は、利用目的を明示し、適法かつ公正な手段で取得します。要配慮個人情報（健康情報等）については、法令に基づく取扱い・同意取得を行います。緊急時等、生命・身体保護のためにやむを得ない場合は、法令に基づき適切に対応します。
5. 第三者提供
当施設は、次の場合を除き第三者に提供しません。
- ご本人の同意がある場合
- 法令に基づく場合、生命・身体・財産の保護に必要な場合等、個人情報保護法の定める場合
- 介護・医療連携に必要な範囲で、関係事業者へ提供する場合（主治医・訪問看護・薬局・リハビリ・歯科・外部検査機関・介護支援専門員等）第三者提供時の記録作成・確認等、法令所定の措置を講じます
6. 委託
個人情報の取扱いを外部に委託する場合は、委託先を適切に選定し、契約・監督等により安全管理措置を徹底します。
7. 共同利用（該当時のみ）
当施設が［グループ会社名等］と共同利用する場合は、①共同利用する項目、②共同利用者の範囲、③利用目的、④管理責任者の名称・連絡先を本ポリシー等で公表します。
8. 外国にある第三者への提供（該当時のみ）
外国事業者に提供する場合は、提供先の個人情報保護制度や体制を確認し、法第28条に基づく所要の措置・説明等を行います。
9. 安全管理措置
当施設は、個人情報の漏えい、滅失又は毀損の防止と是正のため、以下を含む安全管理措置を講じます。
- 組織的：責任者の設置、取扱規程の整備、点検・監査、委託先管理
- 人的：入職時・定期研修、誓約書、退職時の机上情報処理の徹底
- 物理的：入退室管理、書類・媒体の施錠保管、持出管理、シュレッダー・溶解
- 技術的：アクセス制御、認証・権限管理、暗号化・マスキング、記録（ログ）管理、マルウェア対策、バックアップ
- 健康情報の取扱い：最小限アクセス・ゾーニング・記録管理の強化
これらはPPCガイドライン（通則編）に準拠し、継続的改善を行います。
10. 匿名加工情報・仮名加工情報の取扱い（該当時のみ）
統計・分析等のため匿名加工情報または仮名加工情報を作成・利用・提供する場合は、法令・ガイドラインに従います。
11. 保存期間と廃棄
法令・公的指針・保険請求実務等を踏まえた保存期間を定め、不要となった情報は復元困難な方法で適切に廃棄・消去します。
12. クッキー等・アクセス解析（ウェブご利用時）
当施設サイトでは、利便性向上・閲覧状況把握のためCookieや同様の技術を利用する場合があります。ブラウザ設定で拒否を選択できますが、機能の一部が利用できない場合があります。アクセス解析ツールを利用する場合は、その名称・提供者・収集情報・オプトアウト方法を別途明示します。
13. 開示等の請求（開示・訂正・利用停止・第三者提供停止）
ご本人（または法定代理人・委任を受けた代理人）は、当施設の保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。手続・必要書類・手数料（必要な場合）・回答方法などの詳細は、当施設の定める手続に従います。開示等手続を「本人の知り得る状態」に置くよう体制を整えています。
14. 苦情・相談窓口
保有個人データの取扱いに関する苦情・相談は、下記までご連絡ください。なお、当施設の対応にご不満がある場合等は、個人情報保護委員会の窓口でも相談できます。
- 連絡先：［住所］［電話］［メール］［受付時間］
- 個人情報保護委員会：ガイドライン・相談窓口の案内あり
15. 職員等の個人情報
職員・派遣・業務委託等の個人情報についても、本ポリシーに準じて適切に管理します。
16. 継続的改善
法令・ガイドライン・社会状況の変化等に応じて、本ポリシーの内容を見直し、必要に応じ改定します。重要な変更がある場合は、当施設ウェブサイトや掲示等で公表します。
17. 画像・映像の取扱い（該当時のみ）
防犯・安全確保の目的で防犯カメラ等を設置する場合は、設置場所・保存期間・閲覧権限・利用目的を明示し、目的外利用は行いません。
18. 体制（個人情報保護管理者の設置）
当施設は個人情報保護管理者を置き、内部規程の策定、職員教育、点検・監査、事故時対応（報告・再発防止）等を統括します。
- 運営会社
株式会社1983 - 所在地
大阪府大阪市旭区中宮四丁目14番10号 アークハウス中尾209号 - 代表者名
沖 太賀 - 連絡先
06-6955-7080 - 防犯カメラ設置の有無・保存期間（導入時）
- 保存期間（医療・介護記録、契約、請求、監査関連の社内基準）