当院のすべての事業所とそこで保有される医療・介護・職員に関する個人情報もすべて対象とし、「個人情報は、個人の人格尊重の理念の下に慎重に取り扱われるべきものである（個人情報保護法第３条）」と考えています。そのために「個人情報の適正な取得」、「安全管理措置」、「職員の監督」、「委託先の監督」、「本人からの求めによる保有個人データの開示」などを定めます。
さらに、医療・介護に関する個人情報はセンシティブ情報とされており、特段の配慮をもって取り扱われなければなりません。第１条（個人情報の適正な取得）
１ 個人情報の取得にあたっては、当院の事業活動に必要な場合に限り、適法かつ公正な手段によって行います。
２ 個人情報の取得にあたっては、原則として利用目的を明示し、通知・公表します。
第２条（個人情報の利用・管理）
１ 個人情報の利用については、法令に定める場合を除き、あらかじめ特定した利用目的の範囲内で行います。
２ 個人情報の管理については、利用目的に必要な範囲内で、正確かつ最新の内容に保つよう努めます。
３ 個人情報の安全管理のために、職員に対する適切な教育・監督を行い、個人情報の漏えい・滅失又はき損を防止するための措置を講じます。 第３条（第三者への提供）
１ 個人情報は、法令又は公的機関からの要請等で必要と認めた場合を除き、本人の同意を得ない限り、第三者への提供は行いません。
２ 個人情報の取扱いを他の事業者に委託する場合は、安全管理のために委託先に対する適切な監督を行います。 第４条（本人からの求めによる保有個人情報の開示・訂正・利用停止）
１ 保有する個人情報について、該当する本人から、開示・訂正・利用停止などの申出があった場合には、特別な理由がない限り、開示・訂正・利用停止を行います。
２ 個人情報の取扱いに関する苦情や問合せの窓口を設置し、迅速・適切に対応します。 第５条（個人情報取扱手順書等の作成と監査の実施）
この方針を実行するため、個人情報取扱手順書並びにその他の規程を作成し、これを役職員その他関係者に周知徹底します。また、定期的に監査を行い、業務内容の継続的な改善に努めます。 | 
