愛媛県国民健康保険団体連合会（以下、「連合会」といいます。）は、主要業務である国保診療報酬・介護給付費等の審査支払事業を実施していくうえで、取り扱う個人情報の性質や利用方法等から、適正な取扱いの厳格な実施を確保しなければならないことを認識し、当方針を制定します。連合会の事業に関与するすべての従業者に周知徹底するとともに確実に実行します。 連合会は、上記の理念に基づき、次の方針に沿って個人情報の保護に取り組みます。
１．法令などの遵守に関する方針
連合会は、国民健康保険団体連合会としての法的責任や社会的責任を自覚し、これを果たします。連合会は、連合会のすべての事業活動において「個人情報の保護に関する法律（平成１５年５月３０日法律第５７号）」（以下、「個人情報保護法」といいます。）「国民健康保険団体連合会等における個人情報の適切な取扱いのためのガイドライン（平成１７年９月１５日厚生労働省）」
「愛媛県国民健康保険団体連合会個人情報保護規則」及びその他の個人情報の取扱いに関する法令、国が定める指針その他の規範などが守られるよう、連合会の役員・職員等、連合会の事業に関与するすべての者に対してこれを周知徹底します。
２．個人情報保護活動全般に関する方針
連合会は、個人情報保護を組織的に進めるため、必要な体制やルールを整え、施策を実行するとともに、一連の活動を定期的に見直します。これにより、個人情報保護に関する管理・運営を継続的に改善します。
３．組織体制に関する方針
連合会は、個人情報の適正な管理及び安全保護を図るため個人情報取扱責任者を設置します。また、個人情報保護に関する教育、問い合せへの対応、監査などについても、それぞれ責任者を任命し、各責任者が必要な業務を行います。
４．教育・啓発に関する方針
連合会は、連合会の事業に関与するすべての者に対して、教育を行い、個人情報保護に対する一人一人の意識を高めます。これにより、連合会のすべての事業において個人情報の適切な取扱いを徹底します。
５．監査に関する方針
連合会は、個人情報保護活動の一環として監査を行います。これにより、連合会の個人情報保護への取組みを定期的に見直し、改善します。
６．個人情報の取扱いに関する方針
連合会は、個人情報が本人の意に反して取り扱われることがないよう、次の原則に基づいて個人情報を取り扱います。
６－１．利用目的の特定について
連合会は、連合会が保有するまたは取り扱う個人情報について、別表１のとおり利用目的を明確にします。
６－２．個人情報の取得に関する原則
連合会は、国保診療報酬・介護給付費等の審査支払、第三者行為求償事務、問い合せなどに際し、事業の遂行に必要な範囲で個人情報を取得する場合があります。
連合会は、個人情報の取得について、次の原則に従います。
（１） 個人情報の取得は、別表１の利用目的を達成する上で必要な範囲に限定して行います。
（２） 個人情報を取得するにあたって、利用目的の通知、公表、明示などを、別表１のとおりに行い、本人の同意を得ます。ただし、個人情報保護法第１８条第４項に該当する場合はこの限りではありません。また、保険者等からの委託業務に関しては、委託元が本人から同意を得ていることを確認します。
（３） 個人情報の取得は、公正かつ適法な手段により行います。
個人情報の利用に関する原則
連合会は、個人情報の利用について、次の原則に従います。
（１） 個人情報の利用は、別表１の利用目的を達成する上で必要な範囲に限定して行います。
（２） 例外的に、別表１の利用目的を超えて個人情報を取り扱う必要が生じた場合でも、事前に本人の同意を得ない限り、利用目的を超えた取扱いは行いません。ただし、個人情報保護法第１６条第３項に該当する場合はこの限りではありません。また、保険者等からの委託業務に関しては、委託元を介して本人の同意を得ます。
（３） 別表１の利用目的を変更する必要が生じた場合、その旨、事前に本人に通知するか、公表します。
個人情報の第三者提供に関する原則
連合会は、個人情報を本人の同意なく第三者に提供しません。ただし、個人情報保護法第２３条第１項に該当する場合はこの限りではありません。
外部委託に関する原則
連合会は、別表１の利用目的を達成する上で必要最小限の範囲に限定して、個人情報を取り扱う業務の一部または全部を第三者に委託する場合があります。この場合、連合会は、契約などによりその安全性を担保し、当該第三者の個人情報の取扱いを厳正に管理します。
７．権利の尊重に関する方針
連合会は、個人情報に関する本人の権利を尊重し、次の措置を講じます。
７－１．開示等の請求について
連合会は、本人の個人情報に関する次の請求（以下、「開示等の請求」といいます。）を受け付け、対応します。開示等の請求の手続きについては、別表２をご参照ください。
（１）個人情報の利用目的の通知
（２）個人情報の開示
（３）個人情報の内容の訂正・追加又は削除
（４）個人情報の利用停止
（５）個人情報の第三者提供の停止
（６）個人情報の消去
７－２．問い合せなどへの対応について
連合会は、個人情報に関する苦情、相談、問い合せなど（以下、「問い合せなど」といいます。）を受け付け、誠実に対応します。問い合せなどは、苦情・相談窓口（電話：089-968-8800 電子メール：soumu@kokuhoren-ehime.jp)までお寄せください。
７－３．権利侵害などへの対応について
個人情報の漏えいなどにより、本人の権利の侵害またはその恐れが生じた場合、連合会は、本人にその旨を速やかに通知した上で、本人の権利が損なわれることのないよう、誠実かつ迅速に対応します。
８．セキュリティの確保に関する方針
連合会は、個人情報の漏えい、滅失又はき損などのリスクに対処するため、体制やルールを整備し、必要な安全対策や予防措置を行います。また、監査結果やセキュリティ事故の実例ならびに皆さまからの要望等により改善が必要とされたときには、速やかにこれを是正します。
９．その他
この方針に付随する別表の内容は、この方針の改廃に関わりなく、事前に予告なく変更される場合があります。あらかじめその旨ご了承の上、最新の別表をご確認ください。 連合会は、この方針を、連合会の管理するホームページなどに掲載し、これを公表します。
平成１７年７月 １日 制定
平成１９年９月２０日 改訂
平成２４年７月２３日 改訂
愛媛県国民健康保険団体連合会
理事長