特定非営利活動法人秋桜舎・こすもす保育園 個人情報保護規程
(目的)
第1条
この規程は、個人情報保護に関する法律(以下「法」という)その他法令に基づき特定非営利活動法人秋桜舎･こすもす保育園(以下｢こすもす保育園｣という)が遵守すべき事項を定めるとともに、個人情報の有用性に配慮しつつ、個人の権利利益を保護し、保育事業の健全な発展に寄与することを目的とする。(定義)
第2条
この規程において使用する用語を次のとおり定める。- 「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレス、その他画像等の情報により特定の個人を識別することができるものをいう。
- 「保有する個人情報」とは、法に規定される保有個人データで、こすもす保育園か開示、訂正、削除等の権限を持つもの、また、その存否が明らかになることにより公益、その他の利益が害されるものとして｢個人情報の保護に関する法律施行令｣第2条で定められるもの、または保存期間を終了した以外のものをいう。
- 「個人情報の本人」とは、当該個人情報で識別される特定の個人をいう。
- 「第三者」とは、個人情報の本人及び当該個人情報を取り扱うこすもす保育園以外のものをいう。
(対象)
第3条
この規定で対象とする個人情報は、こすもす保育園で扱う全ての個人情報をいう。- 当該個人情報の目的が法の適用除外である報道・著述に関する場合はこの規定の対象から除くものとする。
(適正な取扱)
第4条
個人情報の取り扱いにあたっては、個人情報が個人の人格尊重の理念の下に慎重に取り扱われるべきものであることに配慮し、また、法が規定する適用除外の精神を尊重しつつ適正に行う。(利用目的の特定)
第5条
個人情報の取り扱いにあたっては、利用目的をできる限り明確に特定したうえで公正に行う。- 個人情報を複数の部門で利用する場合は、それぞれの事業について利用目的をできる限り明確に特定する。
(利用目的による制限)
第6条
個人情報の取り扱いは、原則として利用目的の達成に必要な範囲に限って行う。(管理責任者)
第7条
個人情報の安全管理のため、個人情報保護管理者を定め、適切な監督を行う。(所得管理)
第8条
取得した個人情報に対する不正アクセス、漏洩、改ざん、棄損、紛失などを予防するため、次の事項について、安全管理措置を講じる。- 個人情報が記録された物(書類、媒体、機器等)の保管または設置場所の安全管理
- 個人情報が記録された物の持ち出しの管理
- 個人情報が記録された物の盗難防止策
- 個人情報が記録されたコンピュータへのアクセスの管理
- 個人情報が記録された物の発送及び個人情報のデータ送信時の安全管理
(従業者の監督)
第9条
個人情報保護管理者は、個人情報を取り扱う者に対し秘密の保持をはじめ必要な教育、研修及び啓発を行い、個人情報の安全管理が図られるよう適切な監督を行う。(内容の正確性の確保)
第10条
取得した個人情報は、その利用目的に応じて、常に正確で最新の内容で保つよう管理する。(保存期間及び消去)
第11条
こすもす保育園が保有する個人情報はその目的が終了するまでの期間を保存期間とする。- 保存期間を終了した個人情報は、適正な方法で1ヵ月以内に消去する。
