プライバシーポリシー 当院のプライバシーポリシーのご説明です。

第1条　収集する個人情報の項目及び収集方法

病院は個人情報の収集時、関連法規に基づいて加入申請時または利用規約にその収集範囲及び目的を事前に告知します。
個人情報の収集項目は以下の通りです。

1. 1) ホームページオンライン相談時の収集項目
   • ・収集項目：名前、パスワード、お住まいの地域、携帯電話番号、メールアドレス、アクセスログ、クッキー、接続IP情報、お客さまのお写真
   • ・個人情報の収集方法：ホームページ（オンライン相談、費用のご相談、仮想整形の申請）

   サービス利用過程やサービス提供業務処理の過程で、以下のような情報が自動的に生成され、収集されることがあります。

   • ・サービス利用記録、接続ログ、クッキー、接続IP情報
2. 2) 診療時の収集項目
   • ・必須項目：病院登録番号、氏名、生年月日、住所、メールアドレス、未婚/既婚、ご来院経緯
   • ・健康情報： 病歴や家族歴など、診療サービスをご提供するにあたり医療スタッフが必要と判断した個人の健康情報
3. 3) 診療費お支払い時の収集項目
   • ・クレジットカード決済時：カード社名、カード番号などのカード決済承認に必要な情報

   その他、特定の目的のために短期的に個人情報を収集する場合は、別途お知らせしてから収集します。

4. 4) 個人情報収集方法
   • ・ホームページ、書面様式、FAX、電話、ご相談掲示板、電子メールなどを通じた収集

第2条（個人情報の収集及び利用目的）

病院は収集した個人情報を、以下の目的のために利用します。
利用者が提供したすべての情報は、下記の目的に必要な用途以外では 使用されず、利用目的が変更される時には事前の同意を求めます。

1. • ・診療/検査/予約照会及び診療のための本人確認の手続き
   • ・診断及び治療のためのサービス
   • ・診療費請求、収納、返金等の院務サービス
   • ・診療費請求書、明細書、 諸証明書発送及び医薬品/物品及び結果の発送
   • ・オンライン/オフライン検査受託、外部検査依頼
   • ・請願/苦情処理などを支援するためのコミュニケーション経路確保
   • ・医療の質管理、病院運営のための法的、行政的対応及び措置
   • ・教育、研究に必要な最小限の分析資料
   • ・診療情報、学術情報、病院情報の案内

第3条（個人情報の保有及び利用期間）

原則的には、個人情報の収集及び利用目的が達成された後は、その情報を直ちに破棄します。
ただし、以下の情報については、以下の理由で明示した期間の間は保存します。

1. • ・保存項目：氏名、性別、ログインID、パスワード、自宅電話番号、携帯電話番号、メールアドレス、写真
   • ・保存根拠：当院ホームページの利用規約/医療法施行規則第15条（診療に関する記録の保存）
   • ・保存期間：会員退会時に破棄/診療記録10年

第4条（個人情報の破棄手続き及び方法）

病院は原則的に個人情報収集及び利用目的が達成された後は、その情報を直ちに破棄します。 破棄手続き及び方法は次のとおりです。

1) 破棄手続き

会員様が会員登録などの際に入力した情報は、目的が達成された後、別途でDBに移され（紙の場合、別の書類）、内部方針及びその他の関連法令による情報保護事由に基づいて（保有及び利用期間参照）一定期間保存された後、破棄されます。
別途DBに移された個人情報は、法律による場合でない限り保有以外の他の目的で利用されることはありません。

2) 破棄方法

電子ファイル形態で保存された個人情報は、記録を再生することが出来ない技術的方法を使用して削除します。
紙に出力された個人情報は、シュレッダーで粉砕したり溶解させます。

第5条（個人情報の提供と共有）

病院は、貴下の同意がある場合や関連法令の規定による場合を除いては、いかなる場合にも「個人情報の収集及び利用目的」で告知した範囲を超えて貴下の個人情報を利用したり、他人または他企業及び他機関に提供することはありません。
ただし、以下の場合は例外とします。

1. • ・国民健康保険法により、健康保険審査評価院に療養給与費用請求のための診療記録の提出
   • ・利用者が事前に公開に同意した場合
   • ・法令の規定に基づき、または捜査目的で法令に定められた手続きと方法により捜査機関の要求がある場合
   • ・統計作成・学術研究のために必要な場合で、特定の個人を認識することが出来ない形態に加工して提供する場合

第6条（個人情報処理の委託に関する事項）

1. 1）病院はより良いサービスのご提供、お客様の利便性のご提供など円滑な業務遂行のため、次のように個人情報処理業務を外部の専門業者に委託して運営しています。

2. 委託社委託業務の内容委託個人情報個人情報の保有期間
   （株）idヘルスケアグループ電算関連業務及びCCTV管理名、病院登録番号、生年月日など委託契約終了時まで
   検査センター病理検査名、病院登録番号などの検査に必要な諸収集個人情報委託契約終了時まで

3. 2）病院は委託業務契約書などを通じて、個人情報保護関連法規の遵守、個人情報に関する秘密保持、第3者への提供禁止、事故時の責任負担、委託期間、処理終了後の個人情報返還または破棄義務などを規定し、これを遵守するように管理し、個人情報が安全に管理されるように管理しています。

第7条（個人情報の第三者共有処理に関する事項）

1. • – 個人情報提供者：id美容クリニック
   • – 個人情報提供を受ける者：id美容外科（ホームページ参照 https://jp.idhospital.com/）

1. 1) 個人情報提供を受ける者の個人情報利用目的
   • ・患者様の確認及び診療予約、キャンセル等に関する業務処理のため
   • ・病院のご利用案内及び病院の新しいサービス、イベント行事情報のご案内
   • ・診療、予約、入院予定及び検査予定のモバイル案内

   提供する個人情報の項目：氏名、ID、パスワード、性別、携帯電話番号、メールアドレス、お住まいの地域

1. 2) 個人情報提供を受ける者の個人情報利用目的
   • ・個人情報の保有期間は情報収集機関と同じです。ただし、個人情報収集機関との契約解除に基づく場合は、それに限ります。
   • ・同意を拒否する権利があり同意を拒否した場合、診療予約が不可であり患者様の利便性とご満足度が阻害されることがあります。

第8条（利用者及び法定代理人の権利及び行使方法）

病院はお客様が個人情報の閲覧、訂正、削除を要求する場合には、お客様のニーズに誠実にご対応し、直ちに処理します。
個人情報を保護するために、お客様のご来院以外で電話・メール・FAXなどその他の申請方法によるお客様の個人情報の閲覧、訂正、削除は行っておりません。

1. 1) 個人情報の閲覧

   お客様は、病院にご来院されることで個人情報の閲覧を要求することが出来、これに対し当院は迅速に対応します。
2. 2) 個人情報の訂正及び削除
   • ・病院はお客様が個人情報の訂正及び削除を要求する場合、個人情報に誤りがあると判明しているなど訂正及び削除の必要があると認められる場合には、直ちに訂正及び削除をします。
     病院は訂正及び削除内容の事実確認に必要な証明を要求する場合があります。
   • ・お客様がご本人の個人情報の閲覧、訂正、削除を要求する場合には、お客様の身分を示す保険証、パスポート、運転免許証などの身分証明書をご提示頂き、ご本人かどうかを確認します。
   • ・病院は個人情報の全部または一部について、閲覧、訂正、削除を拒絶する正当な理由がある場合にはお客様にその旨を通知し理由を説明します。
   • ・満14歳未満の児童の法定代理人は、児童の個人情報の閲覧、訂正、削除、または処理停止を要求することが出来、児童との関係を証明出来るもの及び身分証明を提出しなければなりません。

第9条（同意撤回/オンラインの個人情報削除）

貴下はホームページ利用時に個人情報の収集・利用及び提供について同意した内容をいつでも撤回することが出来ます。
会員退会は病院ホームページのマイページにある「会員退会」をクリックして、ご本人確認の手続きを経て直接会員退会を行うか、個人情報保護苦情処理部門に書面、電話、又はFAXなどでご連絡すれば直ちにお客様の個人情報を破棄するなど、必要な措置を行います。

第10条（個人情報自動収集装置の設置/運営及び拒否に関する事項）

病院は貴下の情報を随時保存し、探し出す「クッキー（cookie）」を運用します。
クッキーとは、病院のウェブサイト運営に利用されるサーバーが貴下のブラウザに送信する非常に小さなテキストファイルとして貴下のコンピュータのハードディスクに保存されます。
病院は、次のような目的のためにクッキーを使用します。

1. • ・会員と非会員の接続頻度や訪問時間などを分析し、利用者の興味や関心分野を把握しサービス改編などの目安として活用します。
   • ・病院が行う各種イベントで貴下の訪問回数を把握し、個人の興味関心に応じて差別化された情報を提供するための資料として利用されます。

貴下はクッキーの設置に対する選択権があります。したがって、貴下はウェブブラウザのオプションを設定することにより、すべてのクッキーを許可するか、クッキーが保存される度に確認する過程を経たり、あるいは全てのクッキーの保存を拒否することも可能です。
会員様がクッキーの設置を拒否された場合、いくつかのサービス提供が円滑に行われない恐れがあります。

第11条（個人情報保護責任者）

病院は、利用者の個人情報保護に関する技術的対策としてセキュリティデバイスを設けています。
利用者が提供したすべての情報は、ファイアウォールなどのセキュリティ機器によって安全に保護/管理されています。
また、病院は利用者の個人情報保護に関する管理的対策として、利用者の個人情報へのアクセス及び管理に必要な手順を設け、利用者の個人情報を処理する人員を最小限に制限し、継続的なセキュリティ教育を実施しています。
また、個人情報を処理するシステムのユーザーを指定し、ユーザーパスワードを与え、これを定期的に更新します。

第12条（ポリシーの変更に伴う公知義務）

このプライバシーポリシーは、関連する法律及び指針の変更や内部運営方針の変更に応じて内容が変更されることがあります。 病院の「プライバシーポリシー」に変更された場合には、ホームページ（https://ginza.idhospital.com）でお知らせします。

個人情報保護責任者
E-mail : analogics@nate.com

個人情報保護担当者
E-mail : webmaster@idhospital.com

施行日：2018年3月1日

[映像情報処理機器運営、管理方針]
当院は映像情報処理機器運営管理方針により、当院で処理する映像情報がどのような用途及び方式で利用、管理されているのかについてお知らせします。

1. 第1条（映像情報処理機器の設置根拠及び設置目的）

   当院は、個人情報保護法第18条第1項の規定により、次のような目的のために映像情報処理機器を設置・運営します。

   • ・施設の安全性及び火災予防
   • ・お客様の安全のための防犯
2. 第2条（設置台数、設置位置及び撮影範囲）

映像情報処理機器の設置台数、位置及び撮影範囲は下記の通りです。
設置台数設置位置及び撮影範囲17台　建物のロビー及び廊下、エレベーターの中など

3. 第3条（管理責任者及びアクセス権保有者）

情報主体の映像情報を保護し、個人映像情報と関連した苦情を処理するため下記のような個人映像情報保護責任者を設けています。
区分　氏名　役職　所属　連絡先

4. 第4条（映像情報の撮影時間、保管期間）

映像情報の撮影時間、保管期間及び保管場所は下記の通りです。
撮影時間　保管期間　保管場所
24時間　撮影日から14日以内　サーバールーム

5. 第5条（個人映像情報の確認方法及び場所に関する事項）
   • ・確認方法：映像情報管理責任者に事前に連絡し、当院にお越し頂ければご確認頂けます。
   • ・確認場所：当院のサーバールーム
6. 第6条（情報主体の映像情報閲覧などの要求に対する措置）

情報主体は個人映像情報について閲覧又は存在の確認、削除を希望する場合には、いつでも映像情報処理機器運営者に要求することが可能です。
ただし、貴下が映った個人映像情報及び明白に情報主体の切迫した生命、身体、財産の利益のために必要な個人映像情報に限られます。
当院は、個人映像情報に関して閲覧または存在確認、削除を要求した場合、直ちに必要な措置を行います。
情報主体の閲覧などの要求をしたのにも関わらず以下のような場合には、個人映像情報閲覧などの要求を拒否することが出来、このような場合には10日以内に書面などで拒否の理由と不服を申し立てることが出来る方法を情報主体に通知します。

• ・個人映像情報の保管期間を経過して破棄した場合
• ・その他の情報主体の閲覧などの要求を拒否するに値する正当な事由が存在する場合
7. 第7条（映像情報の安全性確保措置）

当院で処理する映像情報は、暗号化措置などを行い安全に管理されています。
また当院は 個人映像情報の保護のための管理的な対策として、個人情報へのアクセス権限を差等付与しており、個人映像情報の偽‧変造防止のために個人映像情報の生成日時、閲覧時の閲覧目的‧閲覧者‧閲覧日時などを記録し、管理しています。この他にも個人映像情報の安全な物理的保管のためにロック装置を設置しています

8. 第8条（プライバシーポリシーの変更に関する事項）

この映像情報処理機器運営、管理方針は2012年3月29日に制定され、法令やポリシー、セキュリティ技術の変更に応じ、内容の追加、削除、修正がある場合、施行する最低7日前に当院のホームページにて変更事由及び内容等をお知らせします。

施行日:2018年3月1日