医療法人社団桜香（以下「当法人」といいます。）は、患者さまの個人情報、診療情報その他の業務上取り扱う情報を適切に保護することを、医療機関としての重要な責務と認識しています。

当法人は、患者さまが安心して歯科医療を受けられる環境を維持し、安定した診療を継続するため、以下の方針に基づき、法人全体で情報セキュリティ対策に取り組みます。

1. 管理体制の整備

理事長の責任のもと、情報セキュリティに関する管理体制を整備し、役員および職員の役割と責任を明確にして、組織的な対策を推進します。

2. 法令・ガイドライン等の遵守

個人情報保護法その他の関係法令、厚生労働省「医療情報システムの安全管理に関するガイドライン」等の適用される指針、および契約上の義務を遵守します。

3. 情報資産の適切な管理

診療録、レセプト、画像データ、患者さまや職員の個人情報等について、電子データ・紙媒体を問わず、重要性とリスクに応じた管理を行います。閲覧・利用権限を適切に設定し、保管、持出し、送信および廃棄の際の情報漏えい防止に努めます。

4. 情報セキュリティ対策の実施

不正アクセス、マルウェア感染、情報漏えい、改ざんおよび紛失等を防ぐため、ソフトウェアの更新、ウイルス対策、適切な認証・パスワード管理、共有設定の見直し、バックアップ等の対策を実施します。

5. 職員への教育・周知

役員および職員に対し、本方針と情報の取扱いに関するルールを周知し、必要な教育を継続的に行います。また、情報セキュリティ上の脅威や攻撃の手口に関する情報を収集し、対策に役立てます。

6. 委託先・外部サービスの管理

レセプトコンピュータ、クラウドサービス、システム保守等の委託先や外部サービスについて、安全管理措置と責任範囲を確認し、適切な選定および管理を行います。

7. 事故への対応と診療の継続

情報セキュリティ上の事故またはそのおそれを把握した場合は、速やかに報告・対応し、被害の拡大防止、原因究明、復旧および再発防止に取り組みます。必要に応じて関係機関への報告や対象者への通知を行い、診療への影響を最小限に抑えるよう努めます。

8. 継続的な点検・改善

情報セキュリティ対策の実施状況を定期的に点検し、技術の進展、業務環境の変化および新たな脅威に応じて、本方針と対策を見直し、継続的に改善します。

制定日：令和8年11月10日
医療法人社団桜香