1.個人情報保護法と DentNetASP サービスの位置付け
弊社 DentNet ASP サービスは、弊社と歯科医院様との間で、予約管理業務に関する業務委託契約を行うことにより、サービスを供給しています。この場合、歯科医院様の情報はもちろん、システムに登録される患者情報も外部業者(弊社)に委託することになります。
個人情報保護法では、第三者提供の規制(第23条)を設けており、本人の同意なしに、外部に個人情報を提供することを原則、禁止しています。 しかしながら、目的を明確にした業務委託は、第三者提供にあたらない(第23条4項1号)としています。したがいまして、弊社DentNet ASP サービスは個人情報保護法上、問題はございません。
2.ジェニシス(以下、当社)における医院情報および患者情報 (以下、個人情報)の取扱い
当社は取得した個人情報について、取り扱う部門に管理責任者を置き、適切な管理に努めると共に個人情報の漏洩、改ざん、不正な侵入の防止に努めます。
当社は、個人情報の正確性及び安全性を確保するため、情報セキュリティ対策をはじめとする安全対策を実施し、個人情報への不正アクセス、または個人情報の紛失、破壊、改ざん、漏えい等の予防に努めます。
当社は次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで個人データを第三者に提供、開示等いたしません。
1.法律上照会権限を有する者から書面による正式な協力要請、照会があった場合
2.人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
3.公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
4. お客様が、個人情報について照会、修正等を希望される場合には、当社が定める方法によりお客様であることが確認できた場合に限り対応させていただきます。当社は、当社が保有する個人情報に関して適用される日本の法令、その他規範を遵守するとともに、本内容を適宜見直し、その改善に努めます。
当社は、個人情報保護法対策保険に加入していますので、万が一の時にも安心です。 |