湖北地域勤労者互助会個人情報保護方針
 

湖北地域勤労者互助会は、今日の高度情報通信社会において個人情報が重要な資産であることを理解し、個人の人格尊重の理念の下に、個人情報を正しく扱うことが勤労者互助会の重要な責務と認識し、以下の方針に基づき個人情報の保護に努めます。

１．個人情報保護に関する法令や規律の遵守
個人情報の保護に関する法令及びその他の規律を遵守し、個人情報を適正に取り扱います。

２．個人情報の取得
利用目的を明確化し、適法かつ公正な手段によって、個人情報を取得します。

３．個人情報の利用
取得した個人情報は、取得の際に示した利用目的の範囲内で、業務の遂行上必要な限りにおいて利用します。また、個人情報を第三者との間で共同利用し、又は、個人情報の取扱いを第三者に委託する場合には、当該第三者について個人情報の適正な利用を実現するための監督を行います。

４．個人情報の第三者提供について
法令に定める場合を除き、個人情報を事前に本人の同意を得ることなく、第三者に提供しません。

５．個人情報の管理
個人情報の正確性及び最新性を保ち、安全に管理するとともに、個人情報の紛失、破壊、改ざん、漏えいなどを防止するため、必要かつ適正な情報セキュリティ対策を講じます。

６．個人情報の開示・訂正・利用停止・消去
本人が自己の個人情報について、開示・訂正・利用停止・消去などを求める権利を有していることを認識し、これらの要求がある場合には、法令に従って速やかに対応します。

７．組織・体制
業務上使用する個人情報について適正な管理を実現するとともに、業務上の個人情報の適正な取扱いを実現するための体制を構築します。

８．個人情報保護コンプライアンス・プログラムの策定・実施
この個人情報保護方針を実行するため、個人情報保護コンプライアンス・プログラムを策定し、職員その他関係者に周知徹底させて実行し、継続的に改善することによって、常に最良の状態を維持します。

---

（目的）
第１条 この規程は、湖北地域勤労者互助会（以下「互助会」という。）が有する個人情報につき、互助会の個人情報保護方針に基づく適正な保護を実現することを目的とする基本規程である。

（定義）
第２条 この規程において「個人情報」とは、個人に関する情報であって、特定の個人が識別できるもので、互助会が管理する文面、図画、写真、フイルム、磁気テープ、磁気ディスク等に記録されるもの若しくは記録されたものをいう。

（互助会の責務）
第３条 互助会は、この規程の目的を達成するため、個人情報の保護に閲し必要な措置を講じなければならない。

（取得の原則）
第４条 個人情報の取得は、利用目的を特定して明確に定め、その目的の達成のために必要な限度においてのみ行うものとする。
２ 個人情報の取得は、適法かつ公正な方法により行うものとする。

（特定の機微な個人情報の取得の禁止）
第５条 次の各号に掲げる特定の機微な個人情報を取得してはならない。
（1）思想、信条及び宗教に関する事項
（2）人種、民族に関する事項
（3）犯罪に関する事項
（4）前3号に掲げるもののほか、特に社会的差別の原因となる事項

（取得の手続）
第６条 業務において新たに個人情報を取得する場合には、あらかじめ個人情報保護管理者に利用目的及び実施方法を届け出、承認を得るものとする。

（収集の制限）
第７条 互助会は、個人情報を取得するときは、取得目的を明らかにして、本人から直接収集しなければならない。
２ 前項の規定にかかわらず、次の各号のいずれかに該当するときは、本人以外の者から個人情報を収集することができる。
（1）本人の同意があるとき。
（2）法令等の定めがあるとき。
（3）出版、報道等により公にされているとき。
（4）個人の生命、健康、身体又は財産保護のため、緊急やむを得ないと認められるとき。
（5）前４号に掲げるもののほか、公益上必要があると互助会が認めるとき。

（個人情報の利用の原則）
第８条 個人情報は、利用目的の範囲内で、具体的な権限を与えられた者のみが、業務の遂行上必要な限りにおいて利用できるものとする。

（個人情報の目的外利用の制限）
第９条 互助会は、個人情報を取得した目的の範囲をこえて利用し、又は互助会以外の者に提供してはならない。ただし、次の各号のいずれかに該当するときは、この限りでない。
（1）本人の同意があるとき。
（2）法令等の定めがあるとき。
（3）個人の生命、健康、身体又は財産保護のため、緊急やむを得ないと認められるとき。
（4）前3号に掲げるもののほか、公益上必要があると互助会が認めるとき。

（個人情報の取扱い等の委託）
第１０条 互助会は、個人情報取扱事務の処理を互助会以外の者に委託するときは、個人情報保護について必要な措置を講じなければならない。
２ 前項の委託を受けた者は、個人情報の適正な取扱いについて必要な措置を講じるとともに、その受託事務に関して得た個人情報を漏らしてはならない。

（個人情報の第三者提供の原則）
第１１条 個人情報は、事前に本人の同意を得ることなく、第三者に提供してはならない。
２ 個人情報を第三者に提供する場合は、個人情報保護管理者の承認を得るものとする。

（個人情報の管理の原則）
第１２条 個人情報は、利用目的の達成に必要な範囲内において、正確かつ最新の状態で管理するものとする。

（個人情報の適正管理）
第１３条 個人情報保護管理者は、個人情報に関するリスク（個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏えいなど）に対して、必要かつ適切な安全管理対策を講じるものとする。

（自己の個人情報に関する本人の権利）
第１４条 本人から自己の個人情報について開示を求められた場合は、合理的な期間内にこれに応じるものとする。
２ 前項に基づく開示の結果、誤った情報があり、これについて本人から訂正又は削除を
求められた場合は、原則として合理的な期間内にこれに応ずることとし、訂正又は削除を行った場合は、可能な範囲内で当該本人に対して通知を行うものとする。

（自己情報の利用又は提供の拒否）
第１５条 本人から自己の情報について利用又は第三者の提供を拒否された場合は、これに応じなければならない。ただし、法令に基づく場合はこの限りでない。

（消去・廃棄の手続）
第１６条 個人情報の消去及び廃棄は、具体的な権限を与えられた者のみが、外部流失などの危険を防止するために必要かつ適切な方法により、業務の遂行上必要な限りにおいてなし得るものとする。

（個人情報保護管理者）
第１７条 理事長は、個人情報保護管理者を任命し、互助会における個人情報の管理業務を行わせるものとする。

（教育）
第１８条 個人情報保護管理者は、個人情報保護コンプライアンス・プログラムの重要性を理解させ、確実な実施を図るため、所要の教育計画及び教育資料に従い、継続かつ定期的に教育・訓練を行うものとする。

（苦情及び相談）
第１９条 互助会は、個人情報の取扱いに関する苦情又は相談があったときは、迅速かつ適切に処理するよう努力するものとする。

（改正手続）
第２０条 この規程は、理事会において、出席者の３分の２以上の議決を得なければ改正することができない。

（その他）
第２１条 この規程の施行に関し必要な事項は、理事長が別に定める。

付則
この規程は、平成２０年４月１日から施行する。

---