個人情報の保護に関する規程 
個人情報の保護に関する規程
第１章 総 則
（目的）
第１条 この規程は、公益社団法人平戸市シルバー人材センター（以下「センター」という。）に
おける個人情報の適正な取扱いに関する基本事項を定めることにより、センターの事務及び事
業の適正かつ円滑な運営を図りつつ、個人の権利利益を保護することを目的とする。
（用語の定義）
第２条 この規程において用いる用語の定義は、次のとおりとする。
(1) 個人情報
生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等
により特定の個人を識別することが出きるもの（他の情報と容易に照合することができ、そ
れにより特定の個人を識別することができる事となるものを含む。）をいう。
(2) 個人情報データベース等
個人情報を含む情報の集合物であって、特定の個人情報を、コンピュータを用いて検索す
ることができるように体系的に構成したもの、その他個人情報を一定の規則に従って整理す
ることにより特定の個人情報を容易に検索することができるように体系的に構成したものを
いう。
(3) 個人データ
個人情報データベース等を構成する個人情報をいう。
(4) 保有個人データ
センターが、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の
停止を行うことのできる権限を有する個人データをいう。ただし、次に掲げるものを除く。
ア 個人データの存否が明らかになることにより公益その他利害が害されるものとして個人情報の保護に関する法律施行令（平成15年政令第507号第３条）で定めるもの
イ ６ヶ月以内に消去することとなるもの
(5) 本人
個人情報によって識別される特定の個人をいう。
（基本理念）
第３条 個人情報は、個人の人格尊重の下に慎重に取り扱われるべきものであることにかんがみ、その適正な取扱いを図るものとする。
２ センターの職員は、職務上知り得た個人情報をみだりに他人に知らせ、又は不当な目的に使用してはならない。その職を退いた後も同様とする。
第２章 個人情報
（利用目的の特定）
第４条 個人情報を取り扱うに当たっては、定款の定める業務を遂行するため必要な場合に限り、かつ、その利用目的（以下「利用目的」という。）をできる限り特定するものとする。
２ 利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えて行ってはならないものとする。
（利用目的による制限）
第５条 個人情報は、あらかじめ本人の同意を得ないで、前条の規定により特定された利用目的の達成に必要な範囲を超えて、取り扱ってはならないものとする。
２ 統合その他の事由により他のセンター等から事業を承継することに伴って個人情報を取得した場合は、あらかじめ本人の同意を得ないで、承継前における当該個人情報の利用目的の達成に必要な範囲を超えて、当該個人情報を取り扱ってはならないものとする。
３ 前２項の規定は、次に掲げる場合については、適用しないものとする。
(1) 法令に基づく場合
(2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
(3) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
（適正な取得）
第６条 個人情報は、偽りその他不正の手段により個人情報を取得してはならない。
２ センターは、思想、信教及び信条に関する個人情報並びに社会的差別の原因となる個人情報については収集してはならない。ただし法令又は条例（以下「法令等」という。）に定めがある場合及び個人情報を取り扱う事務の目的を達成するために当該個人情報が必要かつ欠くことができない場合は、この限りではない。
（取得に際しての利用目的の通知等）
第７条 個人情報を取得した場合は、あらかじめその利用目的を公表している場合を除き、速やかに、その利用目的を、本人に通知し、又は公表するものとする。
２ 前項の規程に関わらず、本人から直接書面（電子的方式等、その他人の知覚によっては認識することができない方式で作られる記録を含む。）に記載された当該本人の個人情報を取得する場合は、あらかじめ、本人に対し、その利用目的を明示するものとする。ただし、人の生命、身体又は財産の保護のために緊急に必要がある場合は、この限りでない。
３ 利用目的を変更した場合は、変更された利用目的について、本人に通知し、又は公表するものとする。
４ 前３項の規定は、次に掲げる場合については、適用しないものとする。
(1) 利用目的を本人に通知し、又は公表することにより本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
(2) 利用目的を本人に通知し、又は公表することによりセンターの権利利益又は正当な利益を害するおそれがある場合
(3) 国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、又は公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき
(4) 取得の状況からみて利用目的が明らかであると認められる場合
第３章 個人データ
（正確性の確保）
第８条 個人データは、利用目的の達成に必要な範囲内において、正確かつ最新の内容に保つよう努めるものとする。
（廃棄等）
第９条 個人データが、不要となった場合には、第21条第１項に規定する個人情報保護管理責任者の指示に従い、当該個人データの復元又は判読が不可能な方法により、当該個人データの消去又は廃棄を行うものとする。
（安全管理）
第10条 個人データは、漏えい、減失又はき損の防止その他の安全管理のために必要かつ適切な措置を次により講じるものとする。
(1) 個人データにアクセス（個人データに接する行為で閲覧も含む。）できる職員の取り決めなどのアクセス制御及びアクセス権限の適正な管理
(2) 個人データの取扱状況が確認できる台帳等の整備及び点検
(3) 外部からの不正アクセス（不正プログラム侵入を含む。）の防止
(4) 個人データの盗難又は紛失の防止
(5) その他必要な措置
（委託に伴う措置）
第11条 個人データの取扱いの全部又は一部を委託する場合は、その取扱を委託された個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な措置を行うため、次に掲げる事項を契約書等に明記するものとする。
(1) 秘密保持に関すること
(2) 再委託の禁止又は制限に関すること
(3) 第三者への提供の禁止に関すること
(4) 委託目的以外の使用の禁止に関すること
(5) 複写及び複製の禁止又は制限に関すること
(6) 委託者の検査及び調査に応ずる義務に関すること
(7) 事故発生時における報告義務に関すること
(8) 前各号に掲げる事項に違反し、又は怠った場合の契約解除に関すること及び損害賠償義務に関すること
(9) 前各号に掲げるもののほか、個人情報の保護に関し必要な事項
２ センターから個人情報を取り扱う事務を受託した者は、個人情報の紛失、漏えい、改ざん又は損傷の防止その他個人情報の適正な管理のために必要な措置を講じなければならない。
３ 前項の受託事務に従事している者又は従事していた者は、その事務に関して知り得た個人情報をみだりに他人に知らせ又は不当な目的に使用してはならない。
（提供の制限）
第12条 個人データは、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならないものとする。ただし、次に掲げる場合を除く。
(1) 法令に基づく場合
(2) 人の生命、身体又は財産の保護の為に必要がある場合であって、本人の同意を得ることが困難であるとき
(3) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
２ 前項に定めるもののほか、個人データを特定の者との間で共同して利用する場合、その他第三者提供に関する場合は、個人情報の保護に関する法律（平成15年法律第57号）第23条第２項から第５項の定めるところによるものとする。
第４章 保有個人データ
（保有個人データに関する事項の周知等）
第13条 保有個人データに関し、次に掲げる事項について、本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）に置くものとする。
(1) 保有個人データを取り扱うセンターの名称
(2) すべての保有個人データの利用目的（第７条第４項第１号から第３号までに該当する場合を除く。）
(3) 保有個人データの利用目的の通知の求めに係る手続及びその手数料
(4) 保有個人データの開示等の求めに係る手続及びその手数料
(5) 保有個人データの取扱に関する苦情の申し出先
２ 本人から、当該本人が識別される保有個人データの利用目的の通知を求められたときは、本人に対し、遅滞なく、これを通知するものとする。ただし、次のいずれかに該当する場合は、この限りでない。
(1) 前項の規定により当該本人が識別される保有個人データの利用目的が明らかな場合
(2) 第７条第４項第１号から第３号までに該当する場合
３ 前項の規定に基づき求められた保有個人データの利用目的を通知しない旨の決定をしたときは、本人に対し、遅滞なく、その旨を通知するものとする。
（開示の申出等）
第14条 本人から、当該本人が識別される保有個人データの開示（当該本人が識別される保有個人データが存在しないときにその旨を知らせることを含む。）を求められたときは、本人に対し、遅滞なく、当該保有個人データを開示するものとする。ただし、開示することにより次のいずれかに該当する場合は、その全部又は一部を開示しないことができる。
(1) 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
(2) センターの業務の適正な実施に著しい支障を及ぼすおそれがある場合
(3) 他の法令に違反する事となる場合
２ 前項の規定に基づき求められた保有個人データの全部又は一部について開示しない旨の決定をしたときは、本人に対し、遅滞なく、その旨を通知するものとする。
３ 他の法令の規程により、本人に対し第１項本文に規定する方法に相当する方法により当該本人が識別される保有個人データの全部又は一部を開示することとされている場合には、当該全部又は一部の保有個人データについては、同項の規定は、適用しないものとする。
４ 開示は、書面の交付、又は開示の求めを行った者の同意のもとでの閲覧等による方法とするものとする。
（開示等の求めに応じる手続）
第15条 前条の規定に基づき開示の申出をしようとする者は、センターに対して、次の事項を記載した個人情報開示申込書（様式第１号）を提出しなければならない。
(1) 開示等請求者の氏名及び住所
(2) 開示等請求の趣旨及び理由
(3) 開示等請求をしようとする保有個人データを特定するに足りる事項
(4) 前３号に掲げるもののほか、センターが定める事項
２ 開示等の求めは、本人のほか、未成年者若しくは成年被後見人の法定代理人又は開示等の求めをすることにつき本人が委任した代理人によって行うことができる。
３ 第１項の場合において、センターは、当該開示等請求に係る保有個人データの本人であること（前項の規定による開示等請求にあっては、開示請求に係る保有個人データの本人の代理人であること）を示す書類（運転免許書、旅券、健康保険の被保険者証又はセンターが認める書類）の提出、又は提示しなければならない。
４ センターは、開示申込書に形式上の不備があると認めるときは、開示申込書を提出した者（以下「開示申出者」という。）に対し、相当の期間を定めて、その補正を求めることができる。この場合において、センターは、開示申出者に対し、補正の参考となる情報を提供するよう努めなければならない。
（開示の申出に対する決定）
第16条 センターは、開示申込書を受け付けた日の翌日から起算して14日以内に、開示申出者に対して、開示の申出に係る個人情報を開示する旨又は開示しない旨（開示の申出に係る個人情報を保有していないときを含む。）の決定をしなければならない。ただし、前条第３項の規程により補正を求めた場合にあっては、当該補正に要した日数は、当該情報開示回答書（様式第 ２号）により通知しなければならない。
２ センターは、前項の決定（以下「開示決定等」という。）をしたときは、開示申出者に対し、遅滞なく個人情報開示回答書（別記第２号様式）により通知しなければならない。
３ センターは、やむを得ない理由により、第１項に規定する期間内に開示決定等することができないときは、開示申込書を受け付けた日から60日を限度としてその期間を延長できる。この場合において、センターは、速やかに延長後の期間及び理由を決定期間延長通知書（様式第３号）により開示申出者に通知しなければならない。
（訂正等）
第17条 本人から、当該本人が識別される保有個人データの内容が事実でないという理由によって当該保有個人データの内容の訂正、追加又は削除（以下「訂正等」という。）を求める場合には、センターに対して次に掲げる事項を記載した個人情報訂正申出書（様式第４号）を提出しなければならない。
(1) 訂正の申出をしようとする者の氏名及び住所又は居所
(2) 訂正の申出をしようとする個人情報を特定するために必要な事項
(3) 訂正を求める内容
(4) 前３号に掲げるもののほか、センターが定める事項
２ 訂正の申出をしようとする者は、当該訂正を求める内容が事実に合致することを証明する書類等を提出し、又は提示しなければならない。
(訂正の申出に対する決定)
第18条 センターは、訂正の申出があった場合において、当該訂正の申出に理由があると認めるときは、当該訂正の申出に係る個人情報の利用目的の達成に必要な範囲内で、当該個人情報の訂正をしなければならない。
２ センターは、訂正の申出があった日から30日以内に、必要な調査を行い、訂正の申出をした者（以下「訂正申出者」という。）に対して、訂正の申出に係る個人情報を訂正する旨又は訂正しない旨の決定（以下「訂正決定等」という。）をしなければならない。
３ 前項の規程に基づき求められた保有個人データの内容の全部若しくは一部について訂正等を行ったときは、訂正申出者に対し遅滞なく個人情報訂正決定回答書（様式第５号）により回答するものとする。
４ センターは、第１項の規定による訂正しない旨の決定をしたときは、訂正申出者に対し、遅滞なく前項の規定による回答書にその理由を付記し、回答しなければければならない。
（利用停止等、第三者への提供の停止）
第19条 本人から、当該本人が識別される保有個人データが第５条の規定に反して取り扱われているという理由又は第６条の規定に反して取得されたものであるという理由によって、当該保有個人データの利用の停止又は消去（以下「利用停止」という。）を求められた場合であって、その求めに理由があることが判明したときは、その是正をするために必要な限度で、遅滞なく、当該保有個人データの利用停止等を行うものとする。ただし、当該保有個人データの利用停止等に多額の費用を要する場合その他の利用停止等を行うことが困難な場合であって、本人の権利利益を保護するため必要なこれに代わるべき措置をとるときは、この限りではない。
２ 本人から、当該本人が識別される保有個人データが第12条第１項の規定に反して第三者に提供されているという理由によって、当該保有個人データの第三者への提供の停止を求められた場合であって、その求めに理由があることが判明したときは、遅滞なく、当該保有個人データの第三者への提供を停止するものとする。ただし、当該保有個人データの第三者への提供の停止に多額の費用を要す場合その他の第三者への提供を停止することが困難な場合であって、本人の権利利益を保護するため必要なこれに代わるべき措置をとるときは、この限りではない。
（利用停止の申出の方法）
第20条 前条に基づき利用停止の申出をしようとする者は、センターに対して、次に掲げる事項を記載した個人情報利用停止申出書（様式第６号）を提出しなければならない。
(1) 利用停止の申出をしようとする者の氏名及び住所又は居所
(2) 利用停止の申出をしようとする個人情報を特定するために必要な事項
(3) 利用停止の申出の趣意書
(4) 前３号に掲げるもののほか、センターが定める事項
（利用停止の申出に対する決定）
第21条 センターは利用停止の申出があった日から30日以内に、必要な調査を行い、利用停止の申出をした者（以下「利用停止申出者」という。）に対して、利用停止の申出に係る個人情報の利用停止をする旨又は利用停止をしない旨の決定（以下「利用停止決定等」という。）をしなければならない。
２ 前項の規定に基づき求められた保有個人データの全部若しくは一部について利用停止等行ったとき若しくは利用停止等を行わない旨の決定をしたとき、又は前項の規定に基づき求められた保有個人データの全部若しくは一部について第三者への提供を停止したとき若しくは第三者への提供を停止しない旨の決定をしたときは、利用停止申出者に対し、遅滞なく個人情報利用停止決定回答書（様式第７号）により回答するものとする。
（手数料）
第22条 本人から、第13条第２項の規定による利用目的の通知又は第14条第１項の規定による開示を求められたときは、実費を勘案して合理的であると認められる範囲内において、当該事務の実施に関し、手数料を徴収することができる。
２ 前項に関する額は、理事会が別に定める。
第５章 体制等
（苦情の処理）
第23条 センターは、個人情報の取扱いに関する苦情の適正かつ迅速な処理を行うため、次条に規定する個人情報保護管理責任者等を苦情処理担当者として指名し、その処理に当たるものとする。
２ 前項の実施に当たり、相談窓口の設置、苦情処理の手順の定め、記録台帳の作成・保存等必要な体制の整備に努めるものとする。
（個人情報保護管理責任者等）
第24条 センターは、個人情報の適正な取扱いに関する事務を総括する者として、個人情報保護管理責任者を置くものとする。個人情報保護管理責任者は事務局長とする。
２ 事務局長は、職員のうちから担当者を指名し、この規程により処理することとされた個人情報の適切な取扱いに関する事務を行わせることができる。
（啓発・研修）
第25条 センターは、役職員及び会員に対し、個人情報の保護に関する意識の高揚を図るための啓発その他必要な研修を行うものとする。
（規程の改廃）
第26条 この規程の改廃は、理事会において決定するものとする。
（委任）
第27条 この規程に定めるもののほか、個人情報の適正な取扱に関し必要な事項は、理事長が別に定めるものとする。
附 則
この規程は、一般社団法人及び一般財団法人に関する法律及び公益社団法人及び公益財団法人の認定等に関する法律の施行に伴う関係法律の整備等に関する法律第106条第１項に定める公益法人の設立の登記の日から施行する。