北海道医療生活協同組合
１ 医療生協は、個人情報の取得に際しては、公正かつ適法な手段により本人の同意を得て取得することを原則とします。
２ 個人情報の取得に際しては、医療生協の定款で定められている事業の運営に必要な範囲内での取得にとどめるとともに、その利用も定款で定める目的の達成に限るものとします。
３ 取得した個人情報については、紛失、漏洩、流出、不正なアクセス、目的外の流用、改ざん等が起きないよう必要な防止措置を講じます。
４ 組合員から本人情報の問合せ・照会または開示の請求があった場合はこれに応じます。
５ 法令で定められている場合等を除き、個人情報の第三者への開示または提供は原則として行いません。
但し、法定代理人等開示等の求めを行うことができる者から開示の請求があった場合は、組合員本人に対して開示または提供する旨の説明を行った後に、法定代理人等に対して開示または提供を行います。なお、組合員が故人となった場合で、遺族から開示請求があった場合には、故人との親族関係を確認した上で法定相続関係にある遺族に対しては開示します。
６ 個人情報を取り扱う業務の遂行にあたっては、「個人情報保護規程」に基づいて適正に実行するほか、個人情報保護法その他の法令を遵守するとともに、個人情報保護に関する各ガイドライン等の精神を尊重して、個人情報の適正な管理を行い、漏洩や流出を防ぐよう努めます。
以上