1. 利用目的を明示した上で必要な範囲の個人情報を取得し、その範囲内で利用します。
2. 個人情報の取得・利用・提供等には、ご本人（ご家族）の同意を得ることとします。
3. 法人が委託する関係事業者に対し、適切に監督します。
4. 個人情報保護の取り組みを、全職員に周知徹底するために、規則類を整備し、指導・教育をすすめます。
5. 個人情報の漏洩等の予防に努めます。
6. ご本人（ご家族）からの開示・利用停止・第三者提供停止等の申し出には迅速に対応します。
7. 個人情報の取り扱いに対する苦情等には、適切かつ速やかに対応します。

1.施設内部での利用

2.他の事業者等への利用

1. 他の事業者との連携、照会への回答
2. 業務委託
3. 医師の意見・助言を求める場合
4. 介護保険事務（レセプト提出、照会関連）
5. 他機関、保険者への相談、届出など
6. 外部監査機関、評価機関等への情報提供

※あらかじめ、ご利用者（ご家族）の同意を得ずに、利用目的の範囲を超えて個人情報を取り扱うことはいたしません。

個人情報の基本規則（抜粋）

1. 法人は、人権尊重の理念の下に、慎重に適正な個人情報の取扱いを図るものとする。 
2. 本規則は全ての個人情報等の取扱いを定める。 
3. 個人情報の取扱いでは、利用目的を特定するとともに、それを公表する。
4. ご本人（ご家族）の同意を得た上で取り扱う。 
5. 不正な手段により個人情報を取得しない。 
6. 個人データを正確かつ最新の内容に保つ。 
7. 全ての職員に周知徹底し、適切に取り扱うよう監督する。
8. 委託先に関して適切な監督を行う。 
9. 開示及び利用停止等の申請には適切に応じる。
10. 取扱いに関する相談・苦情等に迅速に対応する。
11. 個人情報統括責任者、個人情報管理責任者を置き、個人情報の保護に関し、内部規則整備、安全対策等を推進する。 
12. 個人情報の漏洩等が発生した場合は、二次被害の防止対策を講じると共に 所轄機関に速やかに報告する。 
13. 法人監事は、監査により個人情報の管理について必要な指示を行う。