個人情報保護基本規程
第1章 総 則（目 的）
第 1 条 本規程は、株式会社メディカルユアーズ（以下、「当社」という）が保有する個人情報につき、個人情報の保護に関する法律（以下、「個人情報保護法」という）その他関連法規の趣旨の下、これを適正に取り扱い、個人の権利利益を保護するための基本となる事項を定めることを目的とする。
（定 義）
第 2 条 本規程において、次の各号に掲げる用語の意義は、個人情報保護法その他関連法規の定義に従い、当該各号に定めるところによる。
① 「個人情報」 生存する個人に関する情報であって、次のいずれかに該当するものをいう。
一 当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。
）
二 個人識別符号が含まれるもの② 「個人識別符号」 次のいずれかに該当する文字、番号、記号その他の符号をいう。
一 特定の個人の身体の一部の特徴を電子計算機の用に供するために変換した文字、番号、記号その他の符号であって、当該特定の個人を識別することができるもの
二 個人に提供される役務の利用若しくは個人に販売される商品の購入に関し割り当てられ、又は個人に発行されるカードその他の書類に記載され、若しくは電磁的方式により記録された文字、番号、記号その他の符号であって、その利用者若しくは購入者又は発行を受ける者ごとに異なるものとなるように割り当てられ、又は記載され、若しくは記録されることにより、特定の利用者若しくは購入者又は発行を受ける者を識別することができるもの③ 「要配慮個人情報」 本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないよ
うにその取扱いに特に配慮を要する個人情報をいう。
④ 「個人情報データベース等」 個人情報を含む情報の集合物であって、次に掲げるものをいう。
一 特定の個人情報を電子計算機を用いて検索することができるように体系的に構成したもの
二 特定の個人情報を容易に検索することができるように体系的に構成したもの⑤ 「個人データ」 個人情報データベース等を構成する個人情報をいう。
⑥ 「保有個人データ」 当社が、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止を行うことのできる権限を有する個人データをいう。
⑦ 「本人」 個人情報によって識別される特定の個人をいう。
（基本理念）
第 3 条 当社は、個人情報が、個人の人格尊重の理念の下に慎重に取り扱われるべきものであることに鑑み、その適正な取扱いを図るものとする。
（適用範囲）

第 4 条 本規程は、コンピュータ処理をなされているか否か、及び書面に記録されているか否かを問わず、会社において処理されるすべての個人情報、個人データ及び保有個人データ（以下、「個人情報等」という）の取扱いにつき定めるものとし、当社の業務に従事するすべての構成員（正社員・契約社員・嘱託社員・パート社員・アルバイト社員等の雇用関係にある従業員のほか、取締役・執行役・監査役・派遣社員・顧問等を含む、以下同じ）に対しこれを適用するものとする。
第 2 章 個人情報等の取扱いについて
第 1 節 個人情報等の利用について（利用目的の特定）
第 5 条 当社は、個人情報を取り扱うにあたっては、利用の目的（以下、「利用目的」という）をできる限り特定する。
2 当社は、利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行わない。
（利用目的による制限）
第 6 条 当社は、あらかじめ本人の同意を得ないで、前条の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱わない。
2 当社は、他の個人情報取扱事業者から事業を承継することに伴って個人情報を取得した
場合は、あらかじめ本人の同意を得ないで、承継前における当該個人情報の利用目的の達成に必要な範囲を超えて、当該個人情報を取り扱わない。
（適正な取得及び利用）
第 7 条 当社は、偽りその他不正の手段により個人情報を取得しない。また、要配慮個人情報に関しては、個人情報保護法に定める場合を除き、事前の同意なしに取得しない。
2 当社は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用しない。
（取得に際しての利用目的の通知等）
第 8 条 当社は、個人情報を取得した場合は、あらかじめその利用目的を公表している場
合及び取得の状況からみて利用目的が明らかであると認められる場合を除き、速やかに、その利用目的を本人に通知し、又は公表する。
2 当社は、前項の規定にかかわらず、本人との間で契約を締結することに伴って契約書その他の書面（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式で作られる記録を含む。以下この項において同じ）に記載された当該本人の個人情報を取得する場合その他本人から直接書面に記載された当該本人の個人情報を取得する場
合は、あらかじめ、本人に対し、その利用目的を明示する。
3 当社は、利用目的を変更した場合は、変更された利用目的について、本人に通知し、又は公表する。
（第三者提供の制限、確認・記録義務の履行）
第 9 条 当社は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供しない。
① 個人情報保護法 27 条 1 項 1 号ないし 4 号に定める例外に該当する場合② 個人情報保護法 27 条 2 項（オプトアウト〔ただし、要配慮情報は除く〕）ないし同
5 項 1 号ないし 3 号（外部委託、事業承継若しくは共同利用）の場合
2 当社は、個人データについて、その提供を第三者に対して行い、又は第三者より提供を受けた場合、個人情報保護法 29 条及び同 30 条その他関係法令の規定に基づき、適切に確認・記録義務を履行する。
第 2 節 個人情報等の登録・保管・廃棄について（データ内容の正確性・最新性の確保、消去義務）
第 10 条 当社は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つように努める。また、利用する必要がなくなったときは、当該個人データを遅滞なく消去するよう努める。
（安全管理措置・漏えい等発生時の報告・通知）
第 11 条 当社は、取り扱う個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じる。
2 当社は、個人情報保護法に定める個人データの漏えい、滅失、毀損その他の個人情報の安全の確保に係る事態（以下、「漏えい等」という）が発生した場合、法令及びガイドラインの定めに従い、漏えい等による影響を最小化するための措置を講ずるとともに、個人情報保護委員会への報告、情報主体たる本人への通知等必要な措置を行う。
第 3 節 構成員及び委託先の監督（構成員に対する指導・監督）
第 12 条 当社は、本章第 1 節及び第 2 節の各規定にかかる各事項を具体的に実践するために必要な事項について規程を別途定め、すべての構成員にこれを遵守させるものとする。
2 当社は、構成員に個人情報等を取り扱わせるにあたり、これが適切に行われるよう監督を行う。
（委託先の監督）
第 13 条 当社は、個人データの取扱いの全部又は一部を第三者へ委託する場合は、当該第三者における個人情報保護へ向けた対応の状況等に照らし、委託を行うことの適切性を検討するとともに、当該第三者との間で秘密保持を含め適切な監督を行うために必要な事項を定めた業務委託契約を締結した上で提供を行うものとし、かつ、委託先に対しては適切な監督を行うものとする。
2 前項の適切性の判断にあたっては、本規程のほか、当社の定める規律の水準を基にこれを行うものとする。
第 4 節 本人からの開示等の請求に対する対応（本人からの請求に対する対応）
第 14 条 当社は、保有個人データにつき個人情報保護法 32 条ないし 35 条の規定に基づき、請求が行われた場合は、これが個人情報に関する本人の権利に基づくものであることを十分に理解した上で、合理的な期間、適切な範囲でこれに応ずるものとする。
第 5 節 当社に対する苦情への対応（当社による苦情の処理）
第 15 条 当社は、個人情報の取扱いに関する苦情の適切かつ迅速な処理に努める。
2 当社は、前項の目的を達成するために、苦情処理窓口を設け、その他必要な体制の整備に努める。

第 3 章 個人情報保護へ向けた体制（個人情報保護担当役員・個人情報保護管理者・現場管理者）
第 16 条 当社に個人情報保護担当役員及び個人情報保護管理者を置く。また、各部署に適宜個人情報保護に関する現場管理者を配置する。
2 個人情報保護担当役員は、個人情報の保護に関する包括的な対応・施策を立案し、必要な組織体制を整えるとともに、実施事項を個人情報管理者に指示し、もって当社において個人情報保護に向けた態勢の整備を行う。
3 個人情報保護管理者は、個人情報担当役員の指揮の下、個人情報の保護に関し、内部規程の整備、安全対策及び教育・訓練を推進し、かつ、周知徹底することを任務とする。
4 個人情報保護管理者は、個人情報保護担当役員の指揮の下、この規程に定められた事項を遵守するとともに、現場管理者を指示し、適切な個人情報の収集、利用、提供又は委託処理を行うため、すべての構成員にこれを理解・遵守させる。
5 現場管理者は、個人情報保護管理者の指揮の下、各部署の部員に対し、本規程に定める事項のほか、当社の定める個人情報保護に関する規律を遵守させる。
（教 育）
第 17 条 個人情報保護管理者は、当社の業務に従事するすべての役員及び従業者に対し、個人情報にかかる個人の権利保護の重要性を理解させ、かつ、個人情報保護の確実な実施を図るため、教育担当者を指名し、継続的かつ定期的に教育・訓練を行うように努める。
（監 査）
第 18 条 個人情報保護管理者は、当社における個人情報の管理の状況について監査させる
ため、監査責任者を指名し、年 1 回監査を行う。
2 監査責任者の指名にあたっては被監査部門からの独立性に配慮しなければならない。
3 監査責任者は、監査計画を作成し、かつ、実施する。
4 監査責任者は、監査結果につき、監査報告書を作成して個人情報保護管理者に報告しなければならない。
5 個人情報保護管理者は、前項の報告により、個人情報の管理について改善すべき事項があると思料するときは、関係する役員あるいは構成員に対し、改善のため必要な指示を行わなければならない。
6 前項の指示を受けた者は、速やかに、改善のため必要な措置を講じ、かつ、その内容を個人情報保護管理者に報告しなければならない。