個人情報保護・情報セキュリティ基本方針

１．基本方針
当薬局は、「個人情報の保護に関する法律」（以下、「個人情報保護法」）および「医療・介護関係事業者における個人情報の適切な取扱いのためのガイドライン」（厚生労働省策定。以下、「ガイドライン」）を遵守し、良質な薬局サービスを提供するために、皆様の個人情報を適切かつ万全の体制で取り扱います。
２．具体的な取り組み
当薬局は、皆様の個人情報を適切に取り扱うために、次の事項を実施します。
（１）個人情報保護法およびガイドラインをはじめ、関連する法令を遵守します。
（２）個人情報の取扱いに関するルール（運用管理規定）を策定し、個人情報取扱責任者を定めるとともに、従業員全員で遵守します。
（３）個人情報の適切な保管のために安全管理措置を講じ、漏洩・滅失・棄損の防止に努めます。
（４）個人情報を適切に取り扱っていることを定期的に確認し、問題が認められた場合には、これを改善します。
（５）個人情報の取得にあたっては、あらかじめ利用目的を明示し、その目的以外には使用しません。ただし、本人の了承を得ている場合、法令に基づく場合、個人を識別できないよう匿名化した場合などは除きます。
（６）業務を委託する場合は、委託先に対し、当薬局の基本方針を十分理解の上で取り扱うよう求めるとともに、必要な監督・改善措置に努めます。
（７）個人情報の取扱いに関する相談体制を整備し、適切かつ迅速に対応します。
３．相談体制
当薬局は、次の事項についてご本人から申し出があった場合、適切かつ迅速に対応します。
（１）個人情報の利用目的に同意しがたい場合
（２）個人情報の開示、訂正、利用停止など（法令により応じられない場合を除く）
（３）個人情報が漏洩・減失・棄損した場合、または、その可能性が疑われる場合
（４）その他、個人情報の取扱いについてご質問やご不明な点がある場合

情報セキュリティ基本方針

シトラス薬局は、患者様の個人情報および業務上取り扱う情報資産を適切に管理し情報漏えい、改ざん、紛失、不正利用を防止するため以下の方針を定めます

　1.情報資産の管理
　患者情報・処方情報・従業員情報など、すべての情報資産を適切に取り扱います
　2.法令・規定の遵守
　個人情報保護法や関連法令・ガイドラインを遵守します
　3.従業員教育
　従業員に対して、情報セキュリティに関する教育を実施します
　4.事故発生時の対応
　情報漏えい、紛失、不正利用などが発生した場合は、速やかに報告・対応し再発防止策を講じます
　5.継続的改善
　本方針は業務環境や法令の変化に応じて定期的に見直し改善していきます

令和7年10月1日
シトラス薬局　笠松・長森店
開設者：河村　益光