個人情報保護について

　個人情報保護に関する基本方針

　当院は、患者さま中心の良質かつ責任ある医療サービスの提供により、地域医療に貢献することを目指して、日々、診療業務を行っております。質の高い医療を提供するためには、患者さまに関する様々な医療情報が必要となり、かつ、収集した情報の厳重な管理が求められます。患者さまが安心して、当院の医療サービスをお受けいただけるよう、以下の方針に沿って、個人情報保護に対する真摯な取り組みを継続し、改善を図ってまいります。

　なお、本方針および金沢病院個人情報保護規程は、「個人情報の保護に関する法律」、「医療・介護関係事業者における個人情報の適切な取り扱いのためのガイドライン」、ならびに、その他の法令に基づいて、作成しております。

　1.　個人情報の取得について

　当院は、診療および病院の運営管理に必要な範囲において、患者さま本人、または、患者さまの同意を得た方から個人情報を取得いたします。その際は、法令や当院の規程などに基づいた適正な手段で行い、偽りその他不正の手段は用いません。

　2.　個人情報の利用と提供について

　当院は、別記の「金沢病院における個人情報の利用目的」の範囲内で個人情報を利用いたします。別記の目的および法令の定める場合等を除き、ご本人の同意なく、個人情報を当院以外の第三者に提供しません。

　3.　個人情報の適正管理について

　当院は、特に配慮を要する個人情報を取扱っており、漏洩した場合に患者さまが被る権利・利益の侵害の大きさを充分に認識し、取得した個人情報について、正確かつ最新の状態に保つと同時に、個人情報保護管理責任者を置き、その情報の漏えい・紛失・改ざん・不正アクセスの防止と職員教育などを行い、安全管理の徹底に努めます。

　4.　個人情報の開示等について

　当院は、患者さま本人から、個人情報について開示を求められた場合には、その内容を遅滞なく確認し、当院の規程に従って対応します。

　5.　法令の遵守と、個人情報保護の仕組みの改善について

　当院は、「個人情報の保護に関する法律」その他の関連指針を遵守するとともに、個人情報の管理体制について継続的な改善を図っていきます。

　金沢病院における個人情報の利用目的

　患者さまの個人情報は下記の目的に利用し、その取り扱いには細心の注意を払っています。

取得した個人情報は下記の目的の範囲内で使用します。要配慮個人情報（病歴・診断名・処方内容等）は法第20条第2項に基づき明示的なご同意を取得します。

区分	医療サービス	介護サービス	法的根拠
サービス提供	診療・検査・手術・投薬等、多職種連携	ケアプラン作成・実施、多職種連携	法18条・20条
事務・管理	診療報酬請求・会計、医療安全・事故対応、内部分析・職員研修	介護報酬請求・会計、事故報告、内部分析・職員研修	法18条・20条
外部連携	他医療機関への紹介・情報提供、損保への届出	他介護事業所・医療機関への照会、担当者会議	法27条
保険者等への報告	健保組合・後期高齢者医療広域連合等への報告・請求	市区町村・国保連への報告・請求（認定調査情報の利用目的は保険給付審査に限定）	法27条但書
研究・教育	匿名化・仮名化データによる研究・統計・職員教育。個人特定する場合は別途書面で同意取得。	匿名化・仮名化データによる研究・統計・職員教育。個人特定する場合は別途書面で同意取得。	法18条・仮名加工情報規定
緊急時・災害時	生命・身体保護のための緊急連絡。災害時はDMAT・市区町村等へ提供する場合があります（法18条3項1号）。		法18条3項1号
虐待防止	高齢者虐待防止法に基づく市町村・関係機関等への通報および情報提供。		高齢者虐待防止法