暮らしの保健室やまがた 情報セキュリティ基本方針
1. 目的
本方針は、特定非営利活動法人暮らしの保健室やまがた(以下、「本法人」という)が地域の通いの場として、専門職ボランティアにより運営されるまちなか保健室ほか、当法人の業務に従事するすべてのスタッフが、利用者の個人情報を含む情報資産を適切に保護し、地域の皆様からの信頼に応えることを目的とする。
2. 適用範囲
本方針は、本法人のすべての活動(まちなか保健室、各種相談業務、健康チェック活動等)に適用する。また、本法人で取り扱う情報を関係機関等の第三者が取り扱う場合においても、適切な取扱いを実施する旨の合意を行い、情報管理が徹底されるよう努める。
3. 組織
本法人は、役員会議を中心として、すべてのスタッフが当団体の情報セキュリティの維持・管理に努める。国家資格を持つ専門職スタッフは、それぞれの職業倫理規定を遵守し、適切な情報管理を行う。
4. 仕組み
本法人は、情報セキュリティを維持・管理するための規定やガイドライン等のルールを構築・運用し、適切な情報管理に努める。特に、利用者の個人情報については、鍵付きキャビネットでの保管や限定されたアクセス権限の設定など、物理的・技術的な保護措置を講じる。
5. 情報共有
本法人は、利用者の安全確保のために必要な場合に限り、スタッフ間での情報共有を行う。情報共有は必要最小限に留め、すべてのスタッフが新しい利用者にも配慮できる環境を維持する。
6. 事故対応
万一、情報セキュリティに関する事故が発生した場合には、関係者・関係機関に報告のうえ、被害拡大防止等の初動対応を迅速かつ適切に実施することで、影響を最小限に抑えるとともに、再発防止に努める。
7. 教育
本法人は、すべてのスタッフに対して情報セキュリティと守秘義務に関する指導を実施し、活動開始前の説明および継続的な意識向上を図る。
8. 違反に対する対応
本法人は、本方針に違反したスタッフに対して、その重大性に応じて適切な措置を講じる。重大な違反については、活動からの除名を含む厳格な対応を行う。
9. 関係機関との連携
本法人は、地域包括支援センター、ケアマネジャー等の関係機関と連携する際には、事前に情報の取り扱いについて合意を行い、利用者の同意を得た範囲で適切な情報提供を行う。
10. 見直し
本法人は、活動内容の変更、組織体制の変更、法令の改正などを踏まえ、必要に応じて本方針の見直しを行う。
制定日: 2025年9月29日
改正日: 2026年3月18日
特定非営利活動法人 暮らしの保健室やまがた
代表理事 大竹まり子
