1. 法令・規範の遵守

当事務所は、個人情報の保護に関する法律、労働安全衛生法、厚生労働省「事業場における労働者の健康情報等の取扱規程を策定するための手引き」、厚生労働省「医療情報システムの安全管理に関するガイドライン」第6版、JIS Q 15001:2023 およびその他関連法令・指針・ガイドラインを遵守し、適正に個人情報を取り扱います。

2. 取得・利用目的の明示

個人情報を取得する際は、利用目的をあらかじめ本人に明示し、その範囲を超えて利用しません。主な利用目的は次のとおりです。

• 産業医業務（健康診断後の意見具申、産業医面談、ストレスチェック実施、保健指導、職場環境改善助言）
• 顧問先企業との連絡・業務報告・就業上の措置の提言
• 法令に基づく行政機関への報告・届出
• スタッフの雇用管理（給与計算・社会保険手続き等）

3. 安全管理措置

組織的・人的・物理的・技術的の各側面から、個人情報への不正アクセス、紛失、改ざん、漏洩を防止するための合理的な安全管理措置を講じます。多要素認証の必須化、アクセス権限の最小化、通信の暗号化、定期的な研修等を継続的に実施します。

4. 第三者提供の制限

法令に基づく場合・人の生命や身体の保護のために緊急かつ必要な場合・本人の同意を得た場合を除き、個人情報を第三者に提供しません。特に産業医が事業者に提供する情報は、就業上の措置の実施に必要な最低限の範囲に限定します。

5. 委託先の管理

業務委託に伴い個人情報の取扱いを委託する場合は、委託先の安全管理体制を事前に確認し、契約により本方針と同等以上の保護措置を義務付け、定期的に履行状況を監督します。

6. 本人の権利の尊重

ご本人からの保有個人データの開示・訂正・追加・削除・利用停止・第三者提供停止の請求に対しては、本人確認の上、法令に定める期間内に誠実に対応します。

7. 苦情・相談への対応

個人情報の取扱いに関する苦情・相談には、専用窓口を設置して速やかに対応します。

8. 継続的改善

本方針および関連する内部規程は、法令改正・業務実態・インシデント発生状況等を踏まえ、少なくとも年1回見直しを行い、継続的に改善します。