個人情報の管理について

こんばんわ。ケアマネはもっていない、在支のSW（3月で1年たちマスです）です。個人情報の取扱についてどうされているか、教えて下さい。利用者にとってできるだけ最善の支援をしていくためには、医療･保健・福祉の関係機関等の情報提供は連携を取る上で欠かせないと思っています。が、同じ法人内の老人ホームに長期入所になった人のファイルを出張中にホームの医務室の婦長さんにファイルごと（併設のデイ看護師の許可を得たとか）もっていかれてしまい、後日経緯を聞きに行ったら、「今までの在支ではそうしてきたし、デイの看護師の許可を得ている」「おかしいと思っているなら、持って行かれる前にやり方を変えるべき」「許可した看護師に先に事情を聞いてからこちらの話しを聞きに来るのが筋だ」と逆に反論されました。この法人に就職した当時から個人情報の取扱というか管理がずさんだと思っていたのにすぐに対処しなかった痛いところをつかれて･･･いわれた事、内容自体はごもっともですが、この方達がファイルごともっていって、そのまま、ホームの方のファイルに閉じてしまった、しまっていいという個人情報に対する考え方（いままでの、前任者はそれをよしとしてきたらしいけど）がおかしいと思うのです。併設してても別の組織。ましてや、自治体の委託を受けてやっているのです。この行為？考え方、如何思いますか？それとも、わたしがおかしいのでしょうか？もう一人の在支の職員とよく話し合って、対応を早急に考えようと思っています。きちんと情報を守る方策をされているかた、どのようにされていますか？よければ、教えてください!!いろんなかたの意見を聞く事で、この件に関して冷静に考えられると思い、いまさらなことを聞いています。よろしくおねがいします。