情報セキュリティ基本方針

パーソナルケアクリニック（以下「当院」）は、オンライン診療を通じて、患者さまの病歴・処方内容・配送先など、特に慎重な取扱いが求められる情報をお預かりしています。当院は、これらの情報を漏えい、改ざん、紛失、不正アクセスから守ることが医療を提供する者の責務であると考え、以下の方針に基づいて情報セキュリティに取り組みます。

1. 経営者の責任

院長は、情報セキュリティを医療安全と同等の経営課題と位置づけ、対策に必要な体制・人員・予算を確保し、自ら主導して継続的に取り組みます。

2. 管理体制の整備

院長を情報セキュリティの責任者とし、情報資産の管理、アクセス権限の管理、事故発生時の対応について院内の役割と手順を定めます。

3. 職員の取組み

当院で働くすべての職員は、情報セキュリティに関する院内のルールを守ります。当院は職員に定期的な教育を行い、その記録を残します。退職時には、業務で使用したアカウントと権限を速やかに削除します。

4. 法令・ガイドラインの遵守

個人情報の保護に関する法律、医療法その他の関係法令を遵守します。あわせて、厚生労働省「医療情報システムの安全管理に関するガイドライン」および「オンライン診療の適切な実施に関する指針」に沿って安全管理を行います。

5. 外部サービス・委託先の管理

オンライン診療、予約、問診、決済、配送などに利用する外部サービスと業務委託先は、安全管理の水準を確認したうえで選定します。契約により守秘義務と安全管理措置を定め、適切に監督します。

6. 技術的・物理的な安全対策

診療に用いるシステムと管理画面へのアクセスを、必要な職員に限って許可します。多要素認証、ソフトウェアの更新、不正アクセス対策、バックアップなどの対策を講じます。業務に用いる端末は台帳で管理します。

7. 事故発生時の対応

情報漏えい等の事故が発生した場合、またはそのおそれがある場合は、被害の拡大防止と原因の究明に努めます。法令に基づき監督官庁へ報告し、影響を受けた患者さまへ速やかにお知らせするとともに、再発防止策を講じます。

8. 継続的な改善

本方針と院内の取組みは定期的に見直し、社会情勢や技術の変化、新たな脅威に応じて改善を続けます。

制定日：2026年11月5日

パーソナルケアクリニック

院長　横井 謙一郎