個人情報取扱方針

1. 個人情報の処理目的

セラミク医院は、利用者の個人情報を以下の目的以外の用途には利用せず、利用目的が変更される場合は同意を得て処理いたします。

診療予約及びお問い合わせ：セラミク医院の診療に関する予約及びお問い合わせ時の担当者との迅速な連絡

その他：お客様のその他のお問い合わせ事項に対する迅速な対応措置

2. 個人情報の処理及び保有期間

1) 情報主体の個人情報は、原則として個人情報の収集及び利用目的が達成されれば遅滞なく破棄します。ただし、以下の情報については下記の理由で明示した期間中保存します。

2) 商法、電子商取引等での消費者保護に関する法律等関係法令の規定により保存する必要がある場合、セラミク医院は関係法令で定めた一定の期間中個人情報を保管します。この場合、セラミク医院は保管する情報をその保管の目的のみに利用し、保存期間は以下の通りです。

a) 診療予約等に関する記録 - 保存根拠：電子商取引等での消費者保護に関する法律 - 保存期間：5年

b) 消費者の不満または紛争処理に関する記録 - 保存根拠：電子商取引等での消費者保護に関する法律 - 保存期間：3年

c) ウェブサイト訪問(ログイン)記録 - 保存根拠：通信秘密保護法 - 保存期間：3ヶ月

3) 個人情報保護法第39条の6により1年の期間中情報通信サービスを利用しない場合、セラミク医院は個人情報破棄などの必要な措置を取ります。ただし、他の法令で別途の期間を定めている場合や利用者の要請により期間を異なるように定めた場合は、その期間が経過した後に破棄などの必要な措置を取ります。

3. 個人情報処理委託に関する事項

* 個人情報処理委託契約書上の再委託制限規定に従い、事前協議の下で進行

4. 情報主体と法定代理人の権利/義務及びその行使方法に関する事項

1) 情報主体(満14歳未満の場合は法定代理人をいう)は、いつでも個人情報の閲覧/訂正/削除/処理停止要求などの権利を行使することができます。

2) 第1項による権利行使は「個人情報処理方法に関する告示」別紙第8号書式に従って作成後、書面、電子メール、電話などを通じて行うことができ、これについて遅滞なく措置いたします。[別紙8号] 個人情報閲覧訂正削除等要求書ダウンロード

3) 第1項による権利行使は、情報主体の法定代理人または委任を受けた者などの代理人を通じて行うことができます。この場合、「個人情報処理方法に関する告示」別紙第11号書式による委任状を提出する必要があります。[別紙11号] 個人情報閲覧訂正削除委任状ダウンロード

4) 個人情報の閲覧及び処理停止要求は、個人情報保護法第35条、第42条などにより情報主体の権利が制限される場合があります。

5) 個人情報の訂正及び削除要求は、他の法令でその個人情報が収集対象として明示されている場合はその削除を要求することができません。

6) 情報主体の権利による閲覧の要求、訂正/削除の要求、処理停止の要求時、閲覧などの要求をした者が本人または正当な代理人であるかを確認します。

5. 個人情報の処理目的

セラミク医院は、法令の規定と情報主体の同意によってのみ個人情報を収集・保有します。セラミク医院が法令の規定に基づいて収集・保有している主要な個人情報ファイルは以下の通りです。

1) 処理する個人情報項目

2) 個人情報収集方法

セラミク医院は、訪問客から直接収集するか、ホームページを通じた会員登録及び診療予約及びオンライン予約確認を通じた収集、イベント行事応募などで個人情報を収集します。

6. 個人情報破棄手続き及び方法

セラミク医院は、原則として個人情報の保有期間が経過したか、処理目的が達成された場合は遅滞なくその個人情報を破棄します。ただし、他の法律により保存しなければならない場合はそうではありません。破棄の手続き、期限及び方法は以下の通りです。

1) 破棄手続き - 利用者が入力した情報は、保有期間が経過したか処理目的が達成された後、内部方針及び関連法令により破棄します。

2) 破棄期限 - 利用者の個人情報は、個人情報保有期間が経過した場合、保有期間の終了日から5日以内に、個人情報の処理目的達成などその個人情報が不要になったときは、個人情報の処理が不要なものと認められる日から5日以内にその個人情報を破棄します。

3) 破棄方法 - セラミク医院で処理する個人情報を破棄する際は、以下の方法で破棄します。- 電子ファイル形態の場合：復元が不可能な方法で永久削除 - 電子ファイル形態以外の記録物、印刷物、書面、その他の記録媒体の場合：破砕または焼却

7. 個人情報自動収集装置の設置/運営及び拒否に関する事項

1) 利用者に個別的なカスタマイズサービスを提供するために、利用情報を保存し随時呼び出すクッキー(cookie)を使用します。

2) クッキーは、ウェブサイトを運営するのに利用されるサーバー(http)が利用者のコンピュータブラウザに送る少量の情報であり、利用者のPCコンピュータ内のハードディスクに保存されることもあります。

クッキーの使用目的：利用者が訪問した各サービスとウェブサイトに対する訪問及び利用形態、人気検索語、セキュリティ接続の可否などを把握して、利用者に最適化された情報提供のために使用されます。

クッキーの設置/運営及び拒否：ウェブブラウザ上段のツール>インターネットオプション>プライバシーメニューのオプション設定を通じてクッキー保存を拒否できます。

クッキー保存を拒否する場合、カスタマイズサービスの利用に困難が生じる場合があります。

8. 個人情報の安全性確保措置

セラミク医院は「個人情報保護法」第29条により、以下のように安全性確保に必要な技術的、管理的、物理的措置をしています。

1) 内部管理計画の樹立及び施行 - セラミク医院は「個人情報の安全性確保措置基準」に基づいて内部管理計画を樹立及び施行します。

2) 個人情報取扱者指定の最小化及び教育 - 個人情報取扱者の指定を最小化し、定期的な教育を実施しています。

3) 個人情報に対するアクセス制限 - 個人情報を処理するデータベースシステムに対するアクセス権限の付与、変更、抹消を通じて個人情報に対するアクセスを統制し、ファイアウォールシステムを利用して外部からの不正アクセスを統制しています。また、権限付与、変更または抹消に対する内訳を記録し、その記録を最低5年間保管しています。

4) 接続記録の保管及び偽変造防止 - 個人情報処理システムに接続した記録(ウェブログ、要約情報など)を最低1年以上保管、管理しており、接続記録が偽変造及び盗難、紛失しないように管理しています。

5) 個人情報の暗号化 - 利用者の個人情報は固有識別番号に限って暗号化されて保存及び管理されています。また、重要なデータは保存及び伝送時に暗号化して使用するなどの別途セキュリティ機能を使用しています。

6) ハッキングなどに備えた技術的対策 - セラミク医院は、ハッキングやコンピュータウイルスなどによる個人情報流出及び毀損を防ぐためにセキュリティプログラムを設置し、周期的な更新・点検をし、外部からのアクセスが統制された区域にシステムを設置し、技術的、物理的に監視及び遮断しています。

7) 非認可者に対する出入統制 - 個人情報を保管している個人情報システムの物理的保管場所を別途設け、これについて出入統制手続きを樹立、運営しています。