独立行政法人 国立病院機構 近畿グループ（以下当グループといいます。）は、個人の権利利益の保護の理念の下、個人情報を適正に取り扱うことが法人の社会的責務であると認識し、以下の基本方針にしたがって、個人情報を保護し、社会の信頼に応えて参ります。

1. 当グループは、個人情報（特定の個人を識別できる情報をいいます。以下も同様とします。）を取得する場合、利用目的をできる限り特定し、ご了解をいただいた範囲内で個人情報を取得します。

2. 当グループは、個人情報を利用目的の達成に必要な範囲で利用します。この範囲を超えて個人情報を利用する必要が生じた場合、法令に定めがある場合を除き、その利用について同意を得るものとします。

3. 当グループは、個人情報を取り扱う組織毎に個人情報の管理責任者を置き、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏洩等の予防、是正等、適正な管理に努めます。

4. 当グループは、予め同意を得た場合または法令に定めがある場合を除き、個人情報を第三者に提供しません。
なお、個人情報を第三者に提供する必要がある場合、提供する情報は必要な範囲に限定し、提供先に対して契約等により個人情報の管理を義務付けるとともに、適正な監督を行います。

5. 当グループは、対応する窓口にいただいたご本人からの個人情報に関する苦情、照会、訂正等について、ご本人であることの確認を行って、適正に対応します。

6. 当グループは、個人情報に関して適用される法令、規範を遵守することはもとより、個人情報を適正に取り扱うためのグループ内規程の整備、グループ内で従業する者に対する教育、内部監査の実施等により、上記の各項目における取り組みの見直しを行い、グループ内体制の継続的な改善・強化に努めて参ります。

7. 当グループが管理・運営するウェブサイトでは、お問い合わせページ等のフォームをデジタルIDを用いたSSL暗号化通信とすることによって、インターネット上での安全な通信手段を確保しております。これらのフォームをお使いいただくことにより、安心してお問い合わせをしていただくことができます。

制定日：2008年4月1日