個人情報の取り扱いについて

特定非営利活動法人日本高血圧学会では、個人情報保護法を遵守し、会員の皆様の個人情報の保護に努めて参ります。

特定非営利活動法人日本高血圧学会

情報セキュリティ基本方針

利用目的
本学会は、取得した個人情報（氏名・年齢・性別・電話・FAX番号・住所・メールアドレス等）について、学会運営業務に限定して利用し、本人の同意なく、目的外利用することはありません。
システム環境の整備
本学会は、情報セキュリティ管理体制を整備し、不正アクセス、情報の改ざん・漏洩の防止に向けネットワーク・ハードウェア環境等、システム面での充実を図って参ります。
事務局職員の教育
本学会は、情報セキュリティの重要性を深く認識するため、事務局職員の情報セキュリティに関する教育を実施し、紛失・破壊・改ざんならびに情報漏洩防止に努めて参ります。
情報の持出し
本学会の事務局職員が業務において、情報持出し（PC・スマホ・タブレット・USB等データの持出し）が必要な場合は、持出PC・USB等を限定・管理を徹底し、情報の漏洩・紛失防止に努めて参ります。
業務委託先の管理
本学会が個人情報を取扱う業務を外部に委託する場合、適切な指導・監査・監督を行うとともに、機密保持を盛り込んだ委託業務契約を取り交わすこととし、情報漏洩防止に努めて参ります。
本学会は、学会員の個人情報の取扱いに関して、本セキュリティポリシーの内容を定期的に見直し、改善に努めて参ります。

会員の個人情報照会に関する取り扱い指針

会員の個人情報に関して照会があった場合は、下記の方針に沿って対応する。

照会に応じる場合
(1)本人からの照会
(2)官公庁・裁判所からの公文書による、法令上の根拠を示した照会
(3)警察・検察・弁護士会からの法令に基づく照会
(4)国の機関（独立行政法人を含む）等からの照会
(付記)
a.(1)電話照会の場合は、会員番号または生年月日等の確認を要する。
b.(3)、(4)、書面による照会に限る。
照会に関する回答内容

判断に迷う内容については、事務局長の指示を仰ぐ。

上記指針は、必要に応じて随時見直しを行う。

患者プライバシー保護に関する指針

年次講演会を含む各種講演会関係
1）講演内容あるいはスライド等において、患者を特定出来ないようにする。必要な場合は、本人の承諾
を得た旨の書面を要する。
雑誌関係
1）文中あるいは写真において、患者を特定出来ないようにする。必要な場合は、本人の承諾を得た旨の
書面を要する。
認定試験関係
1）下記の受験者提出書類等において、患者を特定出来ないようにする。
     病歴要約
     受持入院患者一覧表
     手術記録
     剖検報告書
2）試験問題には、患者を特定できる情報を入れない。
認定施設関係
1）下記の認定教育施設等の調査書類において、患者を特定出来ないようにする。
認定教育施設調査書

(付記)各項目の目的遂行のため、本学会が必要と判断して特別に取得した、個人名あるいは個人を特定できる情報が記載された書類およびデータを入手した場合は、外部に漏れることのないよう厳重に保管する。

個人情報保護に関する事務局職員の遵守事項

安全管理措置
1. 来訪者への対応
  1）来訪者の事務室内への立ち入りは、原則として事務局長の許可を得た者に限る。
2. 紙および電子媒体の取扱い
  1）個人情報を含む文書および電子情報は、第三者が閲覧できない状態で保管する。
  2）事務所外に持ち出す場合は、原則として事務局長の許可を得たものに限る。
  3）個人情報を含む可能性のある文書または電子記録媒体を廃棄する場合は、シュレッダー等を使
  い、内容を確認できない状態で廃棄する。
  4）外部委託により廃棄をする場合は、廃棄したことを証明する書類を受理する。
3. 備品の取扱い
  1）個人情報を含む備品を事務所外に持ち出す場合は、原則として事務局長の許可を得たものに限
  る。
  2）自席を離れる場合は、PC画面の作業内容を第三者が確認出来ないようにする。
4. 委託先への対応
  1）外部委託先に個人情報を含むデータを使用させる場合は、情報漏洩を禁じる旨の書面を要す
  る。
第三者への情報提供
1. 情報提供
  1）個人情報を含む可能性のある情報の提供は、理事長または事務局長が許可した機関・事業者に
  限る。
開示
1. 問い合わせの際の情報開示
  1）情報開示にあたっては、「日本高血圧学会会員の個人情報照会に関する取り扱い指針」を遵
  守する。

The Japanese Society of Hypertension conforms GDPR, and currently the GDPR policy is being prepared. You can refer to our private policy here.
The General Data Protection Regulation (GDPR) adopted by EU member countries fortifies data privacy rights, given individuals control over when and how personal information is gathered and used. GDPR mandates go into effect on May 25, 2018.