個人情報の取扱いに関する規程
第１章 総 則 第１条 （目 的） この規程は、東レ福祉会（以下、｢本会｣という。）における福祉事業に係わる個人情報 の適法かつ適正な取扱いの確保に関する基本的事項を定めることにより、個人の権利･ 利益を保護することを目的とする。 第２条 （定 義） この規程における各用語の定義は、「個人情報の保護に関する法律」（以下、｢個人情報 保護法｣という。）および個人情報保護委員会の個人情報保護に関するガイドラインによ るものとする。なお、この規程では、個人情報のうち、データベース化しているものを 「個人データ」という。 第３条 （適用範囲） この規程は、本会のすべての業務従事者に適用する。なお、本会における業務従事者 とは、本会組織内にあって直接間接に本会の指揮監督を受けて本会の業務に従事してい る者をいい、次の分類のいずれかに属するものとする。 （１）個人データ管理責任者 （２）個人データ管理者 （３）個人データ取扱者 第４条 （個人情報の安全管理に係わる基本方針） 本会は、個人情報の適法かつ適正な取扱いを確保するため、次の事項を含む個人情報 の安全管理に係る基本方針として「東レ福祉会プライバシーポリシー」（以下、「プライ バシーポリシー」という。）を定めるものとする。 （１）関係法令遵守の宣言 （２）個人データの安全管理に関する宣言 （３）基本方針の継続的改善の宣言 （４）安全管理措置に関する質問および苦情処理の窓口 ２．本会は、プライバシーポリシーを本会の業務従事者に周知・徹底するとともに、本会の ホームページへの掲載等にて公表する。 ３．本会は、プライバシーポリシーを補完するため、「特定個人情報等の取扱いについて」を 別に定める。第２章 安全管理措置 第５条 （個人データ管理責任者） 本会は、業務執行理事（専務理事）を個人情報の安全管理に係る業務遂行の総責任者 （個人データ管理責任者）とする。 ２．個人データ管理責任者は、次に掲げる業務を所管する。 （１）個人データの安全管理に関する事務取扱方法の周知・徹底 （２）個人データ管理者の任命 （３）個人データ管理者からの報告徴収 （４）個人データ管理者への助言･指導 （５）個人データの安全管理に関する教育･研修の企画 （６）その他個人データの安全管理に関する重要事項 第６条 （個人データ管理者） 本会は、本部、支部および支部に属する本会加入会社における個人データ管理者を次 のとおり定める。 （１）本部の個人データ管理者は、専務理事が担うものとする。 （２）支部の個人データ管理者は、支部理事が担うものとする。 （３）支部に属する本会加入会社の個人データ管理者は、個人データ取扱者を監督す る者が担うものとする。 ２．個人データ管理者は、次に掲げる業務を所管する。 （１）個人データ取扱者の指定および変更等の管理 （２）個人データの利用申請の承認および記録等の管理 （３）個人データを取り扱う保管媒体の設置場所の指定および変更の管理 （４）個人データの管理区分および権限についての設定および変更の管理 （５）個人データ管理システムへのアクセス権等の管理 （６）個人データの取扱い状況の把握 （７）個人データの共同利用に関する運営管理 （８）委託先における個人データの取扱い状況等の監督 （９）個人データの安全管理に関する教育･研修の実施 （１０）個人データ管理責任者に対する報告 （１１）その他個人データの安全管理に関する事項 第７条 （個人データ取扱者） 本会における個人データ取扱者とは、本会内において、個人データを取り扱う事務に 従事する者をいい、個人データ取扱者は、個人データ管理者の指示に従い、個人データ の保護に十分な注意を払って業務を行うものとする。
第８条 （自主点検の実施および体制の見直し） 個人データ管理責任者は、個人情報の取扱いに関する法令および諸規程の遵守状況を 踏まえ、必要に応じて本部・支部および支部に属する本会加入会社における自主点検を 立案、実施する。 ２．自主点検を実施する場合の実施責任者は個人データ管理者とし、点検結果を個人デー タ管理責任者へ報告する。 ３．個人データ管理責任者は、前項の自主点検の結果に照らし、必要に応じて個人情報の 取扱いに関する安全対策、諸施策を改善しなければならない。 第３章 運 用 第９条 （管理原則） 本会は、個人情報をこの規程に基づき適切に管理し、その重要度に応じて取得、利用、 移送、保管、廃棄する。 第１０条 （利用目的） 本会は、個人情報の利用目的をできる限り特定するものとする。 ２．本会は、あらかじめ本人の同意を得ずに、特定された利用目的の達成に必要な範囲を 超えて個人情報を取り扱わないものとする。 ３．本会は、利用目的を変更する場合には、変更前の利用目的と関連性を有すると認めら れる範囲を超えて行わないものとし、変更された利用目的は遅滞なく本人に通知または 公表を行う。 第１１条 （利用目的の通知・公表・明示） 本会は、個人情報の取得に際し、あらかじめその利用目的を公表している場合を除き、 速やかにその利用目的を本人に通知するものとする。 ２．本会は、前項の規定にかかわらず、書面等により個人情報を取得する場合には、あら かじめ本人に対しその利用目的を明示するものとする。ただし、人の生命、身体または 財産の保護のために緊急に必要がある場合は、この限りでない。 第１２条 （適正な取得）
２．本会は、あらかじめ本人の同意を得ることなく、要配慮個人情報を取得しないものと する。ただし、個人情報保護法に定められている場合を除く。 ３．本会は、要配慮個人情報を取り扱う場合には、本人に対する不当な差別、偏見その他 の不利益が生じないよう、その取扱いにできる限り配慮するものとする。 第１３条 （個人データの正確性の確保） 本会は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容 に保つものとする。 第１４条 （個人情報等の確認手段） 個人データ管理責任者は、個人情報等の取扱い状況を確認できる手段として以下の事 項を含む台帳等を整備するとともに、適宜見直しを行うものとする。 （１）取得項目 （２）利用目的 （３）保管場所･保管方法･保管期限 （４）管理部署 （５）アクセス制限の状況 第１５条 （安全管理措置） 本会は、取り扱う個人データの漏えい、滅失またはき損（以下、「漏えい等」という。） の防止その他の個人データの安全管理のため、組織的、人的、技術的に適切な措置（以 下、｢安全管理措置｣という。）を講じるものとする。 ２．本会は、個人データの「取得･入力」「利用･加工」「保管･保存」「移送･送信」「消去･ 廃棄」の管理段階に応じて安全管理措置を講じるものとする。 ３．前項の安全管理措置に関する事項は、各管理段階の事務処理実施において定める事務 取扱方法によるものとする。 第１６条 （情報漏えい事案等への対応） 業務従事者は、個人情報の漏えい等の事故または違反の発生あるいはその兆候を把握 した場合には、直ちにその旨を個人データ管理責任者に報告し、その指示を求めなけれ ばならない。 第１７条 （業務従事者の監督） 本会は、業務従事者が個人情報等を取り扱うにあたり、必要かつ適切な監督を行う。
第１８条 （業務従事者の教育） 業務従事者に対する個人情報の保護および適正な取扱いに関する教育方針は、個人デ ータ管理責任者が計画、決定する。 ２．業務従事者は、個人データ管理責任者が指定する個人情報の適正な管理に関する研修 を受講しなければならない。 第１９条 （共同利用の管理） 本会は、個人データを特定の者との間で共同して利用する場合には、その旨および以 下の事項について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置く とともに、適法かつ適正に管理するものとする。 （１）共同して利用される個人データの項目 （２）共同して利用する者の範囲 （３）共同して利用する者の利用目的 （４）当該個人データの管理について責任を有する者の氏名または名称 第２０条 （委託先の監督） 個人データ管理責任者は、個人データの取扱いの全部または一部を委託する場合は、 その個人データの安全管理が図られるように、委託先に対する必要かつ適切な監督を行 わなければならない。 ２．前項の委託を行う個人データ管理責任者は、委託先に対し以下の各号の事項を実施し なければならない。 （１）委託先の個人情報保護体制が十分であることを確認した上で委託先を選定する こと （２）委託先との間で、次の事項を含む契約書等を締結すること ①委託者の監督･監査･報告徴収に関する権限 ②委託先における個人データの漏えい、盗用、改ざんおよび目的外利用の禁止 ③再委託における条件 ④漏えい事案等が発生した際の委託先の責任 第２１条 （第三者提供の制限および確認・記録） 本会は、個人情報保護法で定められた場合を除き、あらかじめ本人の同意なく個人デ ータを第三者へ提供しないものとする。 ２．本会は、個人データを第三者に提供したときは、個人情報保護法に基づき、記録の作 成および保存を行うものとする。
第２２条 （保有個人データの開示・訂正・利用停止） 本会は、本会業務に係る保有個人データに関し、個人情報保護法に基づき、本人また は代理人（以下、「本人等」という。）から開示･訂正･利用停止等の求めを受けた場合は、 本人確認等を行った上で、適切に対応するものとする。 ２．本会は、本会業務に係る個人データに関し、本人等から個人情報保護法に基づかない 一般的な照会等を受けた場合は、本人確認等を行った上で、回答することができるもの とする。 第２３条 （苦情の処理） 本会における個人情報の取扱いに関する苦情の窓口は、本部が担うものとする。 ２．業務従事者が、個人情報の取扱いに関する苦情を受付けた場合は、速やかに個人デー タ管理責任者に報告を行わなければならない。 第２４条 （罰 則） 本会は、この規程に違反した業務従事者に対して、必要があれば東レ福祉会規程に基 づき処分することができるものとする。 第２５条 （改 廃） この規程の改廃は、代議員総会の決議において行うものとする。 付 則 １． この規程は平成２１年 ４月 １日より実施する。 ２． この規程は平成２９年 ５月３０日より改定施行する。
