PRIVACY / DRAFT

個人情報の取り扱い（草案）

個人情報保護の設計方針です。実際のサービス開始前に、正式なプライバシーポリシーを策定します。

公開用の確定版ではありません。運営事業者の情報、取得項目、利用目的、委託先、保有期間、問い合わせ窓口、第三者提供などを確定し、法令に照らしてレビューした後に正式公開してください。

個人情報の保護に関する設計方針

予約・本人との連絡・検査実施・結果説明・貸出機器管理など、必要な目的を明示した上で情報を取得する方針です。不要な個人情報の取得は避けます。

一般公開ホームページと、予約・問診・検査等の業務システムを別の環境で運用する予定です。公開用Webサーバーには健康情報を保存しない設計とします。

本人識別情報と検査データを顧客IDで関連付け、保存領域および閲覧権限を分離します。データは非公開のクラウド環境で管理する予定です。

通信・保存データの暗号化、管理者の多要素認証、最小権限、操作ログ、バックアップ、復元検証、アクセス監視、更新管理等を実施する方針です。

カード番号等の決済情報は、導入予定の決済事業者が提供する決済画面で取り扱い、原則として自社システムに保存しない構成を検討しています。

個人情報取扱事業者、データの取得項目と利用目的、第三者提供・委託先、保存期間・削除手続き、開示等の請求窓口、国外移転の有無などは運用開始前に確定・公開します。