株式会社仁星会（以下「当社」といいます）は、産業医事務所として労働者の健康に関する情報をはじめとする個人情報を取り扱うことの重大な責任を認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます）、労働安全衛生法その他の関係法令及びガイドラインを遵守し、以下のとおり個人情報を適正に取り扱います。
1. 事業者の名称等
| 項目 | 内容 |
|---|---|
| 名称 | 株式会社仁星会（仁星会産業医事務所） |
| 住所 | 〒662-0944 兵庫県西宮市川添町11-14 |
| 代表者 | 代表取締役 金 仁星 |
| 個人情報保護管理者 | 代表取締役 金 仁星 |
2. 個人情報の定義
本方針において「個人情報」とは、個人情報保護法第2条第1項に定める個人情報、すなわち生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます）及び個人識別符号が含まれるものをいいます。
また「要配慮個人情報」とは、同条第3項に定める、本人の人種、信条、社会的身分、病歴その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要する個人情報をいいます。当社が産業保健業務において取り扱う健康診断の結果、面接指導の結果、健康相談の内容等の多くは、この要配慮個人情報に該当します。
3. 個人情報の取得
当社は、偽りその他不正の手段によらず、適正に個人情報を取得します。
要配慮個人情報については、あらかじめ本人の同意を得て取得します。ただし、労働安全衛生法に基づき実施される健康診断、面接指導、ストレスチェック等に係る情報については、個人情報保護法第20条第2項第1号（法令に基づく場合）により、本人の同意を得ることなく取得することがあります。また、産業医面談等において本人から直接お聴きした情報については、本人が当該情報を提供された事実をもって取得への同意があったものとして取り扱います。
4. 個人情報の利用目的
当社は、取得した個人情報を以下の目的の範囲内で利用します。
(1) 産業保健業務に関するもの（契約企業の労働者の皆様の情報）
- 労働安全衛生法に基づく健康診断の結果の確認及び就業上の措置に関する意見の提出
- 長時間労働者、高ストレス者等に対する医師の面接指導及びその結果に基づく意見の提出
- 健康相談、復職支援、治療と仕事の両立支援の実施
- 職場巡視、衛生委員会その他の産業保健活動の実施
- 健康診断結果等の集団分析による職場環境の改善提案
- 上記に付随する記録の作成・保管、報告書及び意見書の作成、契約企業への提出
- 事業者が負う安全配慮義務の履行の支援
(2) 事業運営に関するもの（お問い合わせ・お取引先の情報）
- お問い合わせへの対応、回答
- サービスのご案内、お見積もりの提供
- 契約の締結、履行及びアフターサポート
- 各種ご連絡、情報提供
- サービス向上のための分析、統計データの作成（個人を特定できない形式に加工します）
当社は、あらかじめ本人の同意を得ることなく、上記の利用目的の達成に必要な範囲を超えて個人情報を取り扱うことはありません。また労働安全衛生法第104条第1項に基づき、労働者の心身の状態に関する情報については、労働者の健康の確保に必要な範囲内で収集し、収集の目的の範囲内で保管及び使用します。
5. 個人データの第三者提供
当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供することはありません。
- 本人の同意がある場合
- 法令に基づく場合（労働安全衛生法に基づく面接指導の結果及び医師の意見を事業者に提供する場合等）
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関等の法令の定める事務の遂行に協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
なお、利用目的の達成に必要な範囲内で個人データの取扱いを委託する場合（下記6）は、個人情報保護法第27条第5項第1号により第三者提供に該当しません。
当社は、要配慮個人情報について、個人情報保護法第27条第2項に定めるオプトアウトによる第三者提供は行いません。
6. 個人データの取扱いの委託
当社は、利用目的の達成に必要な範囲内において、記録の作成・保管、情報システムの運用等に関する業務を外部に委託することがあります。委託にあたっては、個人情報保護法第25条に基づき、以下の措置を講じています。
- 委託先の選定：委託先が講じる安全管理措置が当社に求められる水準と同等であることをあらかじめ確認します
- 委託契約の締結：委託先が委託業務の範囲を超えて個人データを取り扱わないこと、安全管理措置を講じること、委託終了時にデータを削除することを契約により確保します
- 取扱状況の把握：委託先における取扱状況を定期的に確認します
- 再委託の管理：委託先が再委託を行う場合、再委託先及びその取扱いについて確認します
7. 外国にある第三者への提供・外国における取扱い
当社は、上記6の委託に伴い、外国に所在する事業者又は外国に設置されたサーバーにおいて個人データを取り扱うことがあります。
- 欧州連合（EU）加盟国に所在する事業者に委託する場合があります。EUは、個人情報保護委員会規則第15条及び平成31年個人情報保護委員会告示第1号により、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として指定されています
- アメリカ合衆国に所在する事業者に委託し、又は同国に設置されたサーバーを利用する場合があります。この場合、個人情報保護委員会規則第16条第1号に定める基準に適合する体制を整備している事業者を選定し、又は当該事業者において個人データを取り扱わないことを契約により確保しています
当社は、これらの外国における個人情報の保護に関する制度を把握したうえで、個人データの安全管理のために必要かつ適切な措置を講じています（下記8(7)「外的環境の把握」）。
8. 安全管理措置
当社は、取り扱う個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、以下の措置を講じています。
(1) 基本方針の策定
本方針を策定し、関係法令・ガイドラインの遵守、安全管理措置に関する事項、質問及び苦情処理の窓口等について定めています。
(2) 個人データの取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄の各段階における取扱方法、責任者及びその任務を定めた個人データ取扱規程を整備しています。
(3) 組織的安全管理措置
個人データの取扱いに関する責任者を設置し、取り扱う情報の範囲を明確化しています。取扱状況を確認する手段を整備し、漏えい等の事案が発生した場合に迅速に対応する体制を整えています。
(4) 人的安全管理措置
個人データの取扱いに従事する者に対し、必要な教育を行っています。当社の産業医は、医師として刑法第134条第1項の秘密保持義務を負うほか、労働安全衛生法第105条に基づき、健康診断、面接指導及びストレスチェックの実施に関して知り得た労働者の秘密を漏らしてはならない義務を負います。
(5) 物理的安全管理措置
個人データを取り扱う区域を管理し、機器及び電子媒体等の盗難又は紛失を防止する措置を講じています。個人データを取り扱う機器の記憶装置は暗号化しています。個人データを削除し、又は機器・電子媒体等を廃棄する場合は、復元不可能な手段で行います。
(6) 技術的安全管理措置
個人データを取り扱う情報システムへのアクセス制御を行い、アクセスする者を限定しています。多要素認証により正当な権限を有する者であることを確認し、外部からの不正アクセスから保護する仕組みを導入しています。個人データを含む通信は暗号化しています。
(7) 外的環境の把握
外国において個人データを取り扱うにあたり、当該外国の個人情報の保護に関する制度を把握したうえで、安全管理のために必要かつ適切な措置を講じています。
- 欧州連合（EU）：EU一般データ保護規則（GDPR）により、我が国と同等の水準の個人情報保護制度が整備されています
- アメリカ合衆国：連邦レベルでの包括的な個人情報保護法は存在せず、分野別の連邦法及び州法（カリフォルニア州消費者プライバシー法等）により規律されています。また、政府機関によるデータへのアクセスを認める法制度（CLOUD Act等）が存在します。当社は、これらを踏まえ、委託先の選定にあたり国際的な認証（ISO/IEC 27001等）の取得状況及び契約条項を確認しています
9. 保有個人データの保存期間
当社は、利用目的の達成に必要な期間、保有個人データを保管します。保存期間は、当社の個人データ取扱規程において以下のとおり定めています。
| 情報 | 保存期間 | 根拠 |
|---|---|---|
| 健康診断個人票 | 5年 | 労働安全衛生規則第51条 |
| 特殊健康診断の記録 | 各特別規則に定める期間（5年、30年、40年等） | 有機溶剤中毒予防規則、特定化学物質障害予防規則等 |
| 面接指導の結果の記録（長時間労働） | 5年 | 労働安全衛生規則第52条の6 |
| ストレスチェックの結果の記録 | 5年 | 労働安全衛生規則第52条の13第2項 |
| 面接指導の結果の記録（高ストレス者） | 5年 | 労働安全衛生規則第52条の18 |
| 健康相談・復職支援等の記録、報告書・意見書の控え | 契約終了後5年 | 当社規程 |
利用する必要がなくなった個人データは、遅滞なく消去するよう努めます（個人情報保護法第22条）。当社は年1回、保存期間を経過した個人データの有無を確認し、消去を実施しています。
10. 保有個人データの開示・訂正・利用停止等の請求
本人又はその代理人は、当社が保有する保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。
請求の手続
- 下記11の窓口までご連絡ください。当社所定の請求書をお送りします
- 請求書に必要事項をご記入のうえ、本人確認書類（運転免許証、健康保険証、マイナンバーカード等の写し。代理人による請求の場合は加えて委任状及び代理人の本人確認書類）を添えてご提出ください
- 当社は、請求内容を確認のうえ、遅滞なく回答します。回答は原則として電磁的記録の提供により行いますが、書面の交付その他の方法をご希望の場合はその旨をお申し出ください
手数料
| 請求の種類 | 手数料 |
|---|---|
| 利用目的の通知の請求（個人情報保護法第32条第2項） | 1件につき1,000円 |
| 開示の請求（同法第33条第1項） | 1件につき1,000円 |
| 訂正・追加・削除の請求（同法第34条第1項） | 無料 |
| 利用の停止・消去、第三者提供の停止の請求（同法第35条） | 無料 |
- 手数料は、請求書の送付に際してお支払方法をご案内します。手数料をお支払いいただけない場合は、請求に応じかねます。
- 手数料は、本人確認及び記録の検索・出力に要する実費を勘案して定めています（同法第38条第2項）。
- 当該保有個人データが存在しなかった場合又は法令に基づき開示しない旨を決定した場合であっても、その旨を通知する措置を行うため、手数料は返還しません。
なお、法令に基づき、開示等の請求にお応えできない場合があります。その場合は理由を付してご通知します。
11. 苦情の申出先・お問い合わせ窓口
保有個人データの取扱いに関する苦情、開示等の請求、その他個人情報の取扱いに関するお問い合わせは、以下の窓口で受け付けます。
個人情報お問い合わせ窓口（苦情の申出先）
株式会社仁星会 個人情報保護管理者
Email：info@jinseikai.co.jp
TEL：070-8342-6237
受付時間：平日 10:00〜19:00（土日祝を除く）
12. Cookie及びアクセス解析ツールについて
当社ウェブサイトでは、利用状況の把握及びサービス向上のため、Cookie及びアクセス解析ツール（Google Analytics等）を使用する場合があります。これらにより取得する情報には、個人を特定する情報は含まれません。ブラウザの設定によりCookieの使用を拒否することができます。
13. 法令・規範の遵守及び本方針の見直し
当社は、保有する個人情報に関して適用される日本の法令及びその他の規範を遵守するとともに、本方針の内容を適宜見直し、その改善に努めます。
制定日：2025年12月1日
最終改定日：2026年8月6日