Ⅴ－44　個人情報保護規程

（目的）
第１条　この規程は、個人情報の保護に関する法律（以下「個人情報保護法」という。）の定めに基づき、二戸市商工会（以下「本会」という。）における個人情報の適正な取扱いに関し必要な事項を定め、個人の権利利益を保護することを目的とする。

（定義）
第２条　この規程において「個人情報」とは、生存する個人の情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの、または個人識別符号（指紋認証、運転免許証の番号等）が含まれるものをいう。
２　この規程において「本人」とは、個人情報によって識別される特定の個人をいう。
３　その他、この規程における「個人識別符号」「要配慮個人情報」「外国にある第三者」
「匿名加工情報］等の用語の定義は、個人情報保護法、関係法令およびガイドライン（以下「個人情報保護法令等」という。）に定めるとおりとする。

（取得の制限）
第３条　本会は、個人情報を取得するときはその利用目的を明確にし、目的達成のための必要な範囲で適正な方法により取得を行うものとする。
２　本会は、個人情報保護法令等に定める場合を除くほか、あらかじめ本人の同意を得ないで要配慮個人情報（本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要する個人情報）を取得しない。

（利用及び提供の制限等）
第４条　本会は、あらかじめ本人の同意を得ないで、前条で規定する利用目的を超えて個人情報を利用し、又は第三者に提供しない。但し、次の各号のいずれかに該当するときは、この限りでない。
（１）　法令に基づく場合。
（２）　人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
（３）　国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
２　本会は、あらかじめ外国にある第三者への提供を認める旨の本人の同意を得なければ、個人情報を外国にある第三者に提供しない。
３　本会は、個人情報保護法第２３条第２項に基づく方法（オプトアウト）で個人情報を第三者に提供しない。
４　本会は、個人情報を第三者に提供したときは、個人情報保護法令等の定めるところに基づき、委託・共同利用に伴う提供等の場合を除き、個人情報の項目、本人の同意を得ている旨および当該第三者の氏名または名称その他の所定事項に関する記録を作成し、３年間（または個人情報保護法令等に定める期間）保存する。
５　本会は、匿名加工情報（個人情報に含まれる記述等の一部を削除したり、個人情報に含まれる個人識別符号の全部を削除したりして、特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、個人に関する情報ではない統計情報を含まない）の作成およびその提供等に当たっては、個人情報保護法令等に定めるとおり取扱わなければならない。
６　本会は、自ら個人情報を加工して作成したのではない匿名加工情報を第三者に提供しない。

（第三者提供を受ける場合の記録の作成等）
第５条の２　本会は、第三者から個人情報の提供を受けるに際しては、個人情報保護法令等の定めるところに基づき、委託・共同利用に伴う提供等の場合を除き、次の各号に掲げる事項の確認を行う。
（１）当該第三者の氏名または名称および住所ならびに法人にあっては、その代表者（法人でない団体で代表者または管理人の定めのあるものにあっては、その代表者または管理人）の氏名
（２）当該第三者による当該個人情報の取得の経緯
２　本会は、前項の確認を行ったときは、個人情報保護法令等の定めるところに基づき、個人情報の項目、前項各号に掲げる事項その他の所定事項に関する記録を作成し、３年間（または個人情報保護法令等に定める期間）保存する。
３　本会は、第１項の確認により当該個人情報が適法に取得されたことが確認できない場合は提供を受けない。

（利用目的の通知等）
第５条　本会は、個人情報を取得した場合は、あらかじめその利用目的を公表している場合を除き、速やかにその利用目的を本人に通知し又は公表する。
２　前項の規定に拘らず、本人との間で契約を締結することに伴って契約書その他の書面(電子的方式、磁気的方式等で作られる記録を含む。)に記載された当該本人の個人情報を取得する場合、その他本人から直接書面に記載された当該本人の個人情報を取得する場合は、あらかじめ本人に対しその利用目的を明示する。但し、人の生命、身体又は財産の保護のために緊急に必要がある場合は、この限りでない。
３　本会は、利用目的を変更した場合は、その内容を本人に通知し又は公表する。
４　前三項の規定は、次の場合には適用しない。
（１）　利用目的を本人に通知し又は公表することにより本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがあるとき。
（２）　利用目的を本人に通知し又は公表することにより本会の権利又は正当な利益を害するおそれがあるとき。
（３）　国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し又は公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき。
（４）　取得の状況からみて利用目的が明らかであると認められるとき。

（正確性の確保等）
第６条　本会は、利用目的の達成に必要な範囲内で個人情報を正確かつ最新の内容に保つとともに、利用する必要がなくなったときは、当該個人情報を遅滞なく消去するよう努めるものとする。

（安全確保の措置）
第７条　本会は、個人情報の漏洩、滅失又は毀損の防止その他の個人情報の安全管理のため必要な措置を講じる。匿名加工情報についても、個人情報保護法令等に基づき同様とする。
２　本会は、前項の措置を講ずるため「個人情報保護に係る基準」（以下、「基準」という。）を別に定め、これを遵守するものとする。
３　本会は、安全管理を実施するための機関を設置し、基準の整備及び安全対策、事故対応等の措置を講じるものとする。

（役職員の義務）
第８条　本会の役職員又は役職員であった者は、職務上知り得た個人情報をみだりに他人に知らせ、又は不当な目的に使用してはならない。

（委託に伴う措置）
第９条　本会は、個人情報の取扱事務を委託する場合は、個人情報の安全管理のため委託を受けた者が講ずべき必要な措置を指示するものとする。

（開示）
第10条　本会は、本人から本人の個人情報の開示を求められたときは、本人に対し遅滞なく当該個人情報を開示する。但し、開示することにより次の各号のいずれかに該当する場合は、その全部又は一部を開示しないことができる。
（１）　本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
（２）　本会の適正な業務の実施に著しい支障を及ぼすおそれがある場合
（３）　他の法令に違反することとなる場合
２　本会は、前項の但し書の規定を適用する決定をしたときは、本人に対し遅滞なくその旨を通知するとともに、その理由を説明する。

（訂正等）
第11条　本会は、開示を行った個人情報について、本人から内容が事実でないという理由によって当該個人情報の内容の訂正、追加又は削除（以下、この条において「訂正等」という。）を求められた場合には、他の法令により特別の手続が定められている場合を除き、当該個人情報の利用目的の達成に必要な範囲内で遅滞なく必要な調査を行い、訂正等の求めが妥当であると認めるときは当該個人情報の訂正等を行う。
２　本会は、前項の規定により個人情報の全部又は一部について訂正等を行ったとき、又は訂正等を行わない旨の決定をしたときは、本人に対し遅滞なくその旨（訂正等を行ったときは、その内容を含む。）を通知する。なお、訂正等を行わないときは、その理由を説明する。

（開示等の手続等）
第12条　第10条（開示）又は第11条（訂正等）の規定により、個人情報の開示又は訂正等の求め（以下、本条において「開示等の求め」という。）を行う者は、次の各号を記載した書面を本会に提出しなければならない。
（１）　開示等の求めを行う者の氏名及び住所
（２）　開示等の求めに係る個人情報を特定するために必要な事項
（３）　第11条に規定する訂正等の場合にあっては、訂正等を求める内容
（４）　その他本会が定める事項
２　開示等の求めは、法令で定めるところにより、代理人によって行うことができる。
３　本会は、第10条の開示を行う場合、当該開示に要した費用実費を請求することができる。

(苦情処理)
第13条　本会は、個人情報の取扱いに関する苦情については、適切かつ迅速な処理に努めるものとする。

附　則

附　則
（平成30年1月22日　岩手県商工会連合会理事会議決）
この規程の一部改正は、平成30年4月1日から施行する｡