BLUE SKY OFFICE / NurseNoteDX JAPAN

NSPCプライバシーポリシー

BLUE SKY OFFICEは、法人向け業務支援システム「NurseNoteDX JAPAN NSPC」における個人情報・医療関連情報の重要性を認識し、関係法令および公的ガイドラインに基づき適切に取り扱います。

1．適用範囲と役割

本方針はNSPCの提供、導入支援、保守、問い合わせ対応および安全管理に適用されます。導入法人は、NSPCへ登録する利用者・職員・患者等の情報について個人情報取扱事業者として利用目的、本人同意その他の適法性を管理します。BLUE SKY OFFICEは、個別契約に従い当該情報を取り扱う受託者として必要な安全管理を行います。

2．取り扱う情報

契約・組織情報法人名、事業所名、担当者、連絡先、契約・請求・導入設定に関する情報
利用者情報氏名、メールアドレス、所属、職種、役割、権限、認証および利用状態
業務・医療関連情報導入法人が登録する訪問予定、記録、申し送り、安全品質報告、承認情報その他訪問看護業務に必要な情報
操作・安全情報ログイン、閲覧、登録、更新、承認、端末・ブラウザ情報、日時、エラー、監査およびセキュリティログ
問い合わせ情報問い合わせ、障害報告、改善要望、連絡履歴および対応記録

3．利用目的

上記以外の目的で利用する場合は、法令上認められる場合を除き、事前に通知または同意取得等の必要な手続きを行います。

4．要配慮個人情報・医療関連情報

病歴、心身の状態、看護記録その他の要配慮個人情報は、導入法人が適法な取扱根拠を確認した範囲で登録します。BLUE SKY OFFICEは、契約履行、保守、安全確保その他必要な範囲を超えて当該情報を利用しません。

5．第三者提供

本人の同意、導入法人の適法な指示、法令に基づく場合、人の生命・身体・財産の保護に必要で同意取得が困難な場合その他法令上認められる場合を除き、個人データを第三者へ提供しません。

6．外部委託・クラウドサービス

NSPCの提供に必要な範囲で、クラウド基盤、認証、保存、通信、監視等を外部事業者へ委託する場合があります。現在、主要基盤としてGoogle CloudおよびFirebaseを利用します。委託先の選定、契約、権限、取扱状況を必要かつ適切に監督します。

7．国外での取扱い

クラウド事業者の設備、保守またはサポート体制により、情報が国外で取り扱われる可能性があります。その場合、法令、契約、委託先の安全管理措置および提供情報を確認し、必要な対応を行います。

8．安全管理措置

9．保存期間と削除

情報は、利用目的、個別契約、法令上の保存義務、障害・紛争対応および安全管理に必要な期間保存します。契約終了後の出力、返却、削除、バックアップからの消去時期は個別契約に従います。

10．アクセスログ等

安全性、利便性および障害解析のため、アクセスログ、認証状態、ブラウザ保存領域その他必要な技術情報を利用します。広告目的の追跡には使用しません。

11．開示・訂正・利用停止等

BLUE SKY OFFICEが保有する保有個人データについて、法令に基づく開示、訂正、利用停止、消去等の請求を受け付けます。導入法人が管理主体である業務・医療関連情報については、原則として当該導入法人の窓口へ請求してください。本人確認後、法令に従って対応します。

12．漏えい等への対応

漏えい、滅失、毀損、不正アクセス等が発生または疑われる場合、被害拡大防止、原因調査、復旧、導入法人への連絡および再発防止を行います。法令上必要な場合は、個人情報保護委員会等への報告および本人通知を行います。

13．方針の変更

法令、ガイドライン、サービスまたは安全管理の変更に応じて本方針を改定します。重要な変更は、NSPC上の表示その他適切な方法で通知します。

14．お問い合わせ窓口

BLUE SKY OFFICE
NurseNoteDX JAPAN NSPC 個人情報窓口
h.morinaga@bluesky-office.com

制定日：2026年8月29日
公開前に法務・個人情報保護の専門家による最終確認を行います。