个人信息保护方针

制定日期　2024年4月1日

最終改正日　2024年5月10日

一般社团法人日中医疗观光协会（以下简称“本法人”）认为，对本法人来说，个人信息及特定个人信息的保护是重要的责任和义务。因此，根据个人信息保护理念和自己制定的行动规范，构筑为了具体化以下所示方针的个人信息保护管理系统，在这里宣言将始终认识最新的IT技术动向、社会要求的变化、经营环境的变动等的同时，举全公司致力于其持续改善。

１．本法人取得、利用及提供适合事业目的的个人信息，不进行超过特定利用目的所需范围的个人信息的处理。我们还将为此采取措施。

２．本法人遵守有关个人信息处理的法令、国家规定的指针及其他规范。

３．本法人针对个人信息的泄漏、灭失、损坏等风险，采取合理的安全对策，构筑防止的规程、体制，持续提高。同时，万一的时候迅速地采取纠正措施。

４．本法人对个人信息处理相关的投诉及咨询，迅速、诚实地进行处理。

５．个人信息保护管理系统，根据本协会周围环境的变化和实际情况，适时·适当地重新评估持续地谋求改善。

一般社团法人日中医疗观光协会　协会会长　清水诗雅

以上

【关于个人信息的处理】

一般社团法人日中医疗观光协会（以下简称“本法人”）将公布个人信息在以下使用目的范围内使用。

个人信息的使用目的

　本法人以以下所示的目的使用取得的个人信息。

　(1) 客户个人信息

・ 客户的个人信息可用于本协会以下业务的服务提供、联系客户、相关的售后服务、新商品和新服务的介绍等。

       1.国际医疗交流协调员业务及外国患者接收业务

2.与高度专业医师合作提供临床检查及临床诊断服务

3.以医师国家资格为首的医疗系资格取得教育事业

4.以医疗及护理技术人员为首的各种收费职业介绍业务

5.为培养医疗护理人才的支援事业及各种研讨会的召开

6.医院及护理设施等经营顾问业及宅地建筑交易业

7.与医疗器械、医疗护理器械等相关的制造、销售及进出口业务

8.基于旅游业法的旅游业

9.导游、医疗口译员等的培养及认定

10.前各号附带的一切事业

　(2)　咨询、请求资料的人的个人信息

・　关于本法人的各事业的咨询者的个人信息，为了回答咨询使用。

・　用于发送您要求的资料等。

  (3)　招聘人员个人信息

・　用于招聘选拔以及与之相关的联络等

　(4)　本法人的员工信息

・用于人事劳务管理、业务管理、福利、健康管理、安全管理等。

　(5)　提供的个人号码信息

　　・　用于法律确定的“社会保险手续”、“税务处理”等。

以上

【保有个人数据及第三者提供记录

　　　　　　　　　　　　关于相关事项的周知】

一般社团法人日中医疗观光协会（以下简称“本法人”）关于公开保有个人数据等（使用目的的通知、公开、内容的订正、追加或删除、停止使用、删除以及停止向第三方提供）的请求以及公开第三方提供记录的请求，通知以下事项。

１．本协会名称及地址、代表人姓名

名称：一般社团法人日中医疗观光协会

住所：〒112-0001东京都文京区白山4-30-10泷浦大厦1F

代表者：协会会长  清水诗雅

２．个人信息保护管理员

营业部　营业课长　林　拓哉

查询表格：https://www.jcmta.or.jp/jp/lianxiwomen1

３．拥有个人数据的利用目的

(1) 本公司直接取得的客户个人信息

・客户的个人信息可用于本协会以下业务的服务提供、联系客户、相关的售后服务、新商品和新服务的介绍等。

1.国际医疗交流协调员业务及外国患者接收业务

2.提供与高度专业医师合作的临床检查及临床诊断服务

3.以医师国家资格为首的医疗系资格取得教育事业

4.以医疗及护理技术人员为首的各种收费职业介绍业务

5.为培养医疗护理人才而开展的支援事业及各种研讨会

6.医院及护理设施等经营顾问业及宅地建筑交易业

7.与医疗器械、医疗护理器械等相关的制造、销售及进出口业务

8.基于旅游业法的旅游业

9.陪同人员、医疗口译员等的培养及认定

10.上一期附带的一切事业

(2)　咨询、请求资料的人的个人信息

・关于本法人的各事业的咨询者的个人信息，为了回答咨询使用。

・用于发送您要求的资料等。

(3) 本法人直接取得的录用应聘者的个人信息

・用于招聘选拔以及与之相关的联络等

(4)本法人的员工信息

・用于人事劳务管理、业务管理、福利、健康管理、安全管理等。

(5)本法人的员工及抚养家属的个人号码信息

　　・用于法律确定的“社会保险手续”、“税务处理”等。

４．关于持有个人数据处理的投诉的申请处

关于保有个人数据的咨询，在以下窗口受理。

〒112-0001东京都文京区白山4-30-10泷浦大厦1F

一般社团法人日中医疗观光协会关于个人信息的咨询窗口

查询表格：https://www.jcmta.or.jp/jp/lianxiwomen1

５．关于本法人加入的认定个人信息保护团体

本法人没有加入的认定个人信息保护团体。

６．关于公开等手续

如果有公开等请求的话，请联系上述个人信息的咨询窗口。发送请求所需的步骤说明和必要的申请文件等。

７．为了对保有个人数据等进行安全管理而采取的措施

本法人制定了关于个人信息、特定个人信息的处理规程以及安全对策的规程，采取了以下措施。　　　　　　　　　　　　　

(1)组织安全管理措施

・ 关于个人信息的处理制定了方针，作为个人信息保护方针，在公司内周知彻底的同时，为了让一般人也能得到，在网页上公开。

・ 在取得、利用、保存、提供、删除、废弃等各个阶段，制定了处理方法、负责人、负责人及其任务等个人信息的处理顺序，作为规程文件进行总结，并向公司内众所周知。

・ 关于个人信息的处理状况，定期实施自我检查的同时，定期实施其他部门和外部人员从公平的立场的内部审计。

・ 限制处理每个个人信息的员工。

(2)人的安全管理措置

・ 关于个人信息的处理的注意事项，对员工实施定期的研修。

・ 从员工那里得到关于保密的誓约。

(3)物理安全管理措施、技术安全措施

・ 为了防止非处理负责人的员工和其他没有权限的人在个人信息之间浏览，限定了处理区域。

・ 在处理个人信息的区域，进行着从业人员的进出管理及带入的机器等的限制。

・ 个人信息存储在可上锁的机柜或限制访问的服务器中。

・ 为了防止外部对服务器等的非法访问，导入了防火墙等。同时，进行着对计算机病毒等的不正当软件的对策。

・ 个人信息的移送时，采取以下对策。

‐在介质移送时，利用保留配送记录的方法或直接传递。

‐电子数据的通信，进行着加密等的泄漏对策。

以上