プライバシーポリシー

当社は、個人情報保護の重要性に鑑み、個人情報保護に関する法律（以下、「個人情報保護法」といいます）、行政手続における特定の個人を識別するための番号の利用等に関する法律（以下、「番号法」といいます」、その他の関連法令・ガイドラインを遵守して、個人情報を適正に取り扱うとともに、安全管理について適切な措置を講じます。
当社は、業務に従事している者等への教育・指導を徹底し、個人情報の取扱いが適正に行われるよう取り組んでまいります。
また、当社における個人情報の取扱いおよび安全管理に係る適切な措置については、適宜見直しを行い、改善いたします

1.個人情報の取得・利用

当社は、業務上必要な範囲内で、適法かつ公正な手段により個人情報を取得・利用します。

2.取得する個人情報の内容

当社は、お客さまへのご連絡に必要な氏名・住所・電話番号のほか、業務上必要な範囲で次の個人情報を取得します。

①基本情報：性別、生年月日、職業、家族構成、生活歴、資産、入居動機、緊急連絡先、身元引受人等
②生活情報：趣味、嗜好、思想、信条、宗教等
③身体情報：健康状態、健康診断書の内容、健康保険証の内容、医療記録、介護保険証の内容、診療情報提供書、介護サ－ビス提供状況等

3.個人情報の利用目的

当社は、取得した個人情報（下記7.の個人番号および特定個人情報を除きます。）を次の目的に必要な範囲を超えて利用しません。また、利用目的は、お客さまにとって明確になるよう具体的に定め、下記のとおりホームページにより公表します。また、取得の場面に応じて利用目的を限定するよう努めます。

①お客さまに対する介護サービスの提供（ケアプランの作成・サービス提供会議等）
②お客さまに対する募集活動（電話による照会・ＤＭ・情報誌等の郵送）
③お客さまに提供した介護サービスに係る介護保険事務（審査支払機関への請求書情報及び明細書情報提出、審査支払機関又は保険者からの照会への回答等）
④国若しくは地方公共団体その他の行政機関、医療機関、地域包括センター、入居者及び利用者へのサービス提供に関連する事業者等の第三者に対する提供
⑤お客さまの介護サービス利用に係る管理運営業務（入居審査・入退去、介護サービスの開始・終了、会計・経理、社内の統計・分析<仮名化または匿名化の上>等）

利用目的の達成に必要な範囲を超えて個人情報を取り扱うときは、個人情報保護法第18条第3項各号に掲げる場合を除き、ご本人の同意を得るものとします。

4.個人データの第三者への提供および第三者からの取得

1. 当社は、以下の場合を除き、ご本人の同意なく第三者に個人データ（下記５．の個人番号および特定個人情報を除きます。）を提供しません。
   1. ①法令に基づく場合
   2. ②利用目的の達成および当社の業務遂行上必要な範囲内において、業務委託先（海外にあるものを含みます）に提供する場合
   3. ③個人情報保護法第27条第2項に基づく手続（いわゆるオプト・アウト）を行って第三者に提供する場合
2. 当社は、有料老人ホーム事業におけるお客様の募集活動、お客様の介護サービス利用に係る管理運営業務を行うにあたり、当該業務の委託先と取得した個人データを共同利用します。
3. 当社は、法令で定める場合を除き、個人データを第三者に提供した場合には当該提供に関する事項（いつ、どのような提供先に、どのような個人データを提供したか等）について記録し、個人データを第三者から取得する場合（下記５．の個人関連情報を個人データとして取得する場合を含みます。）には当該取得に関する事項（いつ、どのような提供元から、どのような個人データを取得したか、提供元の第三者がどのように当該データを取得したか等）について確認・記録します。

5.個人関連情報の取扱い

1. 当社は、法令で定める場合を除き、第三者が個人関連情報（生存する個人に関する情報であって、個人情報、仮名加工情報及び匿名加工情報のいずれにも該当しないもの）を個人データとして取得することが想定されるときは、当該第三者において当該個人関連情報のご本人から、当該情報を取得することにつき同意が得られていることを確認したうえで、当該情報を提供します。
2. 当社は、法令で定める場合を除き、当社が個人関連情報を個人データとして取得することが想定されるときは、当該個人関連情報のご本人から、当該情報を取得することにつき同意を得るものとします。

6.個人データの取扱いの委託

1. 当社は、利用目的の達成に必要な範囲内において、個人データ（下記８．の個人番号および特定個人情報を含みます。）の取扱いを外部（海外にあるものを含みます。）に委託することがあります。当社が、外部に個人データの取扱いを委託する場合には、委託先の選定基準を定め、あらかじめ委託先の情報管理体制を確認する等、委託先に対する必要かつ適切な監督を行います。
2. 当社は、個人データの取扱いを海外にある外部に委託する場合、以下の安全管理措置を講じるとともに、個人情報保護法で求められる、委託先における個人データの安全管理措置に相当する措置（以下、相当措置といいます）を義務付けた委託契約を委託先との間で締結します。
   1. [1]以下の項目について年に1回、定期的に書面等により確認います。
      1. イ.移転先の第三者による相当措置の実施状況
      2. ロ.移転先の第三者の所在する外国における相当措置の実施に影響を及ぼすおそれのある制度の有無
   2. [2]相当措置の実施に支障が生じた際には、是正を求め、当該相当措置の継続的な実施の確保が困難となったときは、当該個人データの提供を停止します。
   3. [3]委託契約では、委託契約の範囲内で個人データを取り扱う旨、必要かつ適切な安全管理措置を講じる旨、従業者に対する必要かつ適切な監督を行う旨、再委託が必要な場合の事前承諾、個人データの第三者提供の禁止等を定めます。

7.特定個人情報等のお取扱い

番号法にて定められている個人番号および特定個人情報は、同法で限定的に明記された目的以外のために取得・利用しません。番号法で限定的に明記された場合を除き、個人番号および特定個人情報を第三者に提供しません。

8.個人情報保護法に基づく保有個人データに関する事項の通知、開示、訂正等、利用停止等

個人情報保護法に基づく保有個人データ（上記6.の個人番号および特定個人情報を含みます。）に関する事項の通知、開示、訂正等、利用停止等に関するご請求については、下記お問い合わせ窓口までご連絡ください。ご請求者がご本人であることを確認させていただくとともに、当社所定の書式にご記入いただいたうえで手続を行い、後日、ご本人の意向を確認したうえで書面、CD-ROM等の外部記憶媒体の郵送または電子メールの送信等の方法で回答します。また、開示請求については、回答にあたり当社所定の手数料をいただくことがございます。

9.個人データの安全管理措置の概要

当社は、取扱う個人データ（上記6.の個人番号および特定個人情報を含みます。）の漏えい、滅失または毀損の防止、その他個人データの安全管理のため、取扱規程等の整備および安全管理措置に係る実施体制の整備等、十分なセキュリティ対策を講じます。安全管理措置の主な内容は以下のとおりです。

1. 個人情報保護宣言の策定
   個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「苦情・相談の窓口」等について本個人情報保護宣言（プライバシーポリシー）で公表し、必要に応じて見直しています。
2. 個人データの取扱いに係る規程類の整備
   取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその役割等について「お客さま情報管理規程」等の各種社内規定で定めています。
3. 組織的安全管理措置
   ・個人データの管理責任者等の設置
   ・就業規則等における安全管理措置の整備
   ・個人データの安全管理に係る取扱規程に従った運用
   ・個人データの取扱状況の点検
   ・漏えい事案等に対応する体制の整備
4. 人的安全管理措置
   ・従業者との個人データの非開示契約等の締結
   ・従業者の役割・責任等の明確化
   ・従業者への安全管理措置の周知徹底、教育及び訓練
   ・従業者による個人データ管理手続の遵守状況の確認
5. 物理的安全管理措置
   ・個人データの取扱区域等の管理
   ・機器及び電子媒体等の盗難等の防止
   ・電子媒体等を持ち運ぶ場合の漏えい等の防止
   ・個人データの削除及び機器、電子媒体等の廃棄
6. 技術的安全管理措置
   ・個人データの利用者の識別及び認証
   ・個人データの管理区分の設定及びアクセス制御
   ・個人データへのアクセス権限の管理
   ・個人データの漏えい・毀損等防止策
   ・個人データへのアクセスの記録及び分析
   ・個人データを取り扱う情報システムの監視
7. 委託先の監督
   個人データの取扱いを委託する場合には、個人データを適正に取り扱っている者を選定し、委託先における安全管理措置の実施を確保するため、外部委託に係る取扱規程を整備し、定期的に見直しています。
8. 外的環境の把握
   個人データを取り扱う国における個人情報の保護に関する制度を把握した上で安全管理措置を実施します。

10.仮名加工情報の取扱い

1. 仮名加工情報の作成
   当社は、仮名加工情報(法令に定める措置を講じて他の情報と照合しない限り特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報)を作成する場合には、以下の対応を行います。
   1. ①法令で定める基準に従って、適正な加工を施すこと
   2. ②法令で定める基準に従って、削除した情報や加工の方法に関する情報の漏えいを防止するために安全管理措置を講じること
   3. ③作成の元となった個人情報の本人を識別するために他の情報と照合しないこと
2. 仮名加工情報の利用目的
   当社は、仮名加工情報の利用目的を変更した場合には、変更後の利用目的をできる限り特定し、それが仮名加工情報に係るものであることを明確にしたうえで 、公表します。

11.匿名加工情報の取扱い

1. 匿名加工情報の作成
   当社は、匿名加工情報（法令に定める措置を講じて特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元することができないようにしたもの）を作成する場合には、以下の対応を行います。
   1. ①法令で定める基準に従って、適正な加工を施すこと
   2. ②法令で定める基準に従って、削除した情報や加工の方法に関する情報の漏えいを防止するために安全管理措置を講じること
   3. ③作成した匿名加工情報に含まれる情報の項目を公表すること
   4. ④作成の元となった個人情報の本人を識別するための行為をしないこと
2. 匿名加工情報の提供
   当社は、匿名加工情報を第三者に提供する場合には、提供しようとする匿名加工情報に含まれる個人に関する情報の項目と提供の方法を公表するとともに、提供先となる第三者に対して、提供する情報が匿名加工情報であることを明示します。

12.お問い合わせ窓口

当社は、個人情報（上記5.の個人番号および特定個人情報を含みます。）の取扱いに関する苦情・相談に対し、適切・迅速に対応いたします。
当社における個人情報の取扱いや、保有個人データに関するご照会、開示、訂正等、利用停止等のご請求、安全管理措置に関するご質問は、下記までご連絡ください。

＜お問い合わせ先＞
株式会社ソラストケア  
企画総務部
所在地 〒157-0063 東京都世田谷区粕谷2-8-3
TEL: 03-5316-562903-5316-5629
受付時間 9:00～17:00
（土日祝日、年末年始を除く）