個人情報保護方針

株式会社Yori&I（以下「当社」）は、当社サービスを利用する個人・当社取引先・提携企業及び当社員等の個人情報の取り扱いについて、以下の通り個人情報保護方針を定め、個人情報の適切な取り扱いに取組んでまいります。当社は、個人情報保護法その他の法令及び個人情報保護委員会のガイドラインその他のガイドラインを遵守して、個人情報及び個人データの適正な取り扱いを行います。

1．個人情報の取得

当社は、サービスの提供に際し、業務上必要な範囲で、適法かつ公正な手段で、個人情報を取得いたします。

2．個人情報の利用目的

当社サービスの利用者に関する個人情報の利用目的

(1) 利用者への訪問看護サービスの提供

①サービスを提供するにあたっての契約、計画書・報告書の作成、連絡調整、記録など
②介護給付費明細書や診療報酬明細書、請求書の作成などの保険請求・給付請求事務
③会計・経理の事務
④事故等の報告・連絡・相談
⑤ケア会議や研修等サービスの向上
⑥その他、サービス提供に係る管理運営業務

(2) 他関係事業者、医療機関、家族等への情報提供

①主治医の所属する医療機関、連携医療機関、利用者に居宅サービスを提供する他の居宅サービス
②他関係事業者や居宅介護支援事業所との連携、サービス担当者会議、サービス担当者に対する照会への回答等
③緊急時を含め、医療機関に受診した際の状況説明
④ご家族等関係者への心身の状態や介護・医療サービスの状況についての説明
⑤損害賠償保険などに係る保険会社等への相談または届出等
⑥その他、サービス提供に必要な業務委託

(3) 行政機関への情報提供

①市区町村や地域包括支援センター等との連携および連絡調整
②行政機関、審査支払機関による指導・監査・苦情に関する調査等への対応
③事故発生時の行政機関への報告

(4) 医療・介護等の保険請求・給付請求事務

①審査支払機関へのレセプトの提出
②審査支払機関または保険者からの照会への回答

(5) その他

①当社員を対象とする研修での活用
②訪問看護ステーションで行われる学生の実習への協力
③学会等での発表（原則、匿名化。匿名化が困難な場合はご利用者の同意を得ることとします）
④当社で行う経営分析での活用
⑤当社での広報活動や採用活動
※⑤について、利用時は、利用目的と開示範囲を説明します。

当社取引先・提携企業に関する個人情報の利用目的

①連絡・商談・打ち合わせ・契約の履行
②お問い合わせやご依頼への対応
③法令その他の規範に基づく届出・報告
④前各号を遂行する上で必要な範囲における第三者への提供

当社問合せ窓口・および対外的窓口である当社役員・社員（パート・アルバイトおよび派遣社員を含む）・当社のインターネットサイトに対する相談・連絡等のアクセスを行った方々に関する個人情報の利用目的

①ご相談・ご連絡の内容の検討・調査および対応
②アクセスに付随する情報及び履歴の管理

採用応募者の方々に関する個人情報および人材データ提供サービスを通じて入手した個人情報の利用目的

①採否の検討・決定および連絡
②各種会社情報（セミナー・イベント・企業説明会やホームページの案内等）のご案内のため
③採用計画や採用戦略の設計のため

役員、社員（過去に役員・社員であった者を含む）またはそれらの家族の方の個人情報の利用目的

①当社における人員の適正配置その他の人事管理、給与支払その他の労務管理
②福利厚生、安全衛生管理、教育、研修

3. 個人情報の第三者への開示・提供の禁止

当社は、利用者よりお預かりした個人情報について、以下(1)(2)および後掲「採用活動における個人情報の取り扱いについて」及び「求人活動における個人情報の取り扱いについて」の場合を除き、ご本人に個別の事前承諾を得ることなく、個人情報を第三者に提供することは、原則いたしません。また、当社は、法令に基づく場合を除き、匿名加工情報を第三者に対して提供いたしません。

当社各種サービスの利用者に関する個人情報の利用目的
(1) 以下の提供目的の場合は、氏名や住所等の情報を除外し性別や年代等の属性情報にする等、当該情報のみでは提供先が特定の個人を識別することができない情報に加工した上で提供します。

①当社の取引先・提携企業に対する当社サービスの営業提案・効果改善提案
②当社がアンケート調査を実施した場合の調査結果の報告

(2) 以下の場合は、ご本人の同意なく利用者の個人情報を提供することがあります。

①法令に基づき開示することが必要である場合
②人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難である場合
③公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難である場合
④国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることによってその事務の遂行に支障を及ぼすおそれがあると当社が判断した場合
⑤第三者が学術研究機関等である場合であって、当該第三者が利用者の個人情報を学術研究目的で取り扱う必要があるとき（当該個人情報を取り扱う目的の一部が学術研究目的である場合を含み、お客さまの権利利益を不当に侵害するおそれがある場合を除く）。
⑥利用目的の達成に必要な範囲内において利用者の個人情報の取り扱いの全部または一部を委託することに伴って当該個人情報が提供される場合
⑦合併その他の事由による事業の承継に伴って個人情報が提供される場合

４. 個人情報の管理・安全対策

当社は、個人情報および個人データへの不正アクセス・紛失・破損・改ざん・漏洩等を防止し安全性を確保するため、社内規程や責任体制を定め、社員教育を徹底し、セキュリティシステムの維持・管理体制を整備する等の必要な措置を講じた上で厳重な管理を行ないます。

(1) 組織的安全管理措置

①個人情報および個人データの取り扱いに関する規程の整備
個人情報および個人データの取り扱いを定め、リスクへの体系的、継続的な対応を実現する規程を策定、運用し、必要に応じて更新、改善します
②個人情報保護管理者の設置等
上記規程において個人情報保護管理者を設置し、個人情報および個人データの漏洩、滅失または毀損の事案の発生または兆候を把握した場合の報告連絡体制について定めます。

(2) 人的安全管理措置

①個人情報および個人データの取り扱いに関する教育、訓練および周知徹底
当社員に対し、個人情報および個人データの取り扱いに関連する定期的な教育訓練を行い、個人情報および個人データの重要性、ならびに情報資産の適切な管理と取り扱いについて周知徹底を図ります。

(3) 物理的安全管理措置

①記憶媒体を内蔵した装置の取り扱い
個人データを取り扱う区域を明確にし、機器および電子媒体等の持ち込みの制限
記憶媒体を内蔵した装置は、紛失時の検知および遠隔からのデータ消去が可能な対策を導入
②個人情報および個人データの削除等
個人情報および個人データが記録された書類や機器等を廃棄する場合は、焼却、適切なシュレッダー処理、専用データ削除ソフトウェアの利用または物理的な破壊等の復元不可能な手段を用いる

(4) 技術的安全管理措置

①アクセス制御
物理的・論理的アクセス制御を実施し、装置・担当者・組織に必要な業務範囲毎に適切な制御
②外部からの不正アクセスの防止
物理的・論理的手段による外部からの不正アクセスまたは不正ソフトウェアから保護するシステムの導入

5.個人データに関する開示・訂正・利用停止等に関するご請求

お客さまがご本人の個人情報の利用目的の通知、内容の開示、訂正・追加・削除、利用の停止・消去・第三者提供の停止、第三者提供記録の開示などをご希望される場合、ご本人であることを確認の上、対応させていただきます。
なお、当社所定の書式に必要事項をご記入いただいたうえで手続きを行い、後日、原則として書面で回答いたします。回答にあたり、当社所定の手数料をいただきます。

開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

①本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
②当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
③その他法令に違反することとなる場合

前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

6. 当社の名称・代表者の氏名・住所

株式会社Yori&I　代表取締役　佐藤　晋作
〒963-0209　福島県郡山市御前南1-72

7. 個人情報の取り扱いに関するお問い合わせ窓口

株式会社Yori&I　管理部
〒963-0209　福島県郡山市御前南1-72
TEL：024-983-3608

8．本ポリシーの変更

当社は、本ポリシーを随時変更することがあり、変更した場合には、ウエブサイト上に掲載します。