特定非営利法人風テラス・個人情報保護基本規程
第1章 総則（目 的）
第 1 条 本規程は、特定非営利活動法人風テラス（以下、「当法人」という）が保有する個人情報につき、個人情報の保護に関する法律（以下、「個人情報保護法」という）その他関連法規の趣旨の下、これを適正に取り扱い、個人の権利利益を保護するための基本となる事項を定めることを目的とする。
（定 義）
第 2 条 本規程において、次の各号に掲げる用語の意義は、個人情報保護法その他関連法規の定義に従い、当該各号に定めるところによる。
① 「個人情報」 生存する個人に関する情報であって、次のいずれかに該当するものをいう。
一 当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。
）
二 個人識別符号が含まれるもの② 「個人識別符号」 次のいずれかに該当する文字、番号、記号その他の符号をいう。
一 特定の個人の身体の一部の特徴を電子計算機の用に供するために変換した文字、番号、記号その他の符号であって、当該特定の個人を識別することができるもの
二 個人に提供される役務の利用もしくは個人に販売される商品の購入に関し割り当てられ、又は個人に発行されるカードその他の書類に記載され、もしくは電磁的方式により記録された文字、番号、記号その他の符号であって、その利用者もしくは購入者又は発行を受ける者ごとに異なるものとなるように割り当てられ、又は記載され、もしくは記録されることにより、特定の利用者若しくは購入者又は発行を受ける者を識別することができるもの③ 「要配慮個人情報」 本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要する個人情報をいう。
④ 「個人情報データベース等」 個人情報を含む情報の集合物であって、次に掲げるものをいう。
一 特定の個人情報を電子計算機を用いて検索することができるように体系的に構成したもの
二 特定の個人情報を容易に検索することができるように体系的に構成したもの⑤ 「個人データ」 個人情報データベース等を構成する個人情報をいう。
⑥ 「保有個人データ」 当法人が、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止を行うことのできる権限を有する個人データをいう。
⑦ 「本人」 個人情報によって識別される特定の個人をいう。
⑧ 「匿名加工情報」 次に掲げる個人情報の区分に応じて当該各号に定める措置を講じて特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元することができないようにしたものをいう。

一 本条①の一に該当する個人情報については当該個人情報に含まれる記述等の一部を削除すること（当該一部の記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む）。
二 本条①の二に該当する個人情報については当該個人情報に含まれる個人識別符号の全部を削除すること（当該個人識別符号を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む）。
⑨ 「仮名加工情報」 次に掲げる個人情報の区分に応じて当該各号に定める措置を講じて他の情報と照合しない限り特定の個人を識別できない状態に加工した個人に関する情報をいう。
一 本条①の一に該当する個人情報については当該個人情報に含まれる記述等の一部を削除すること（当該一部の記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。
）
二 本条①の二に該当する個人情報については当該個人情報に含まれる個人識別符号の全部を削除すること（当該個人識別符号を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。
）
三 その他、個人情報に含まれる利用されることにより財産的被害の生ずるおそれがある記載等を削除すること（当該記述等を復元することのできる規則性を有しない方法により他の記述等に置き換えることを含む。
）（基本理念）
第 3 条 当法人は、個人情報が、個人の人格尊重の理念の下に慎重に取り扱われるべきものであることに鑑み、その適正な取扱いを図るものとする。
（適用範囲）
第 4 条 本規程は、コンピュータ処理をなされているか否か、及び書面に記録されているか否かを問わず、会社において処理されるすべての個人情報、個人データ及び保有個人データ（以下、「個人情報等」という）の取扱いにつき定めるものとし、当法人の業務に従事するすべての構成員（正社員・契約社員・嘱託社員・パート社員・アルバイト社員等の雇用関係にある従業員のほか、取締役・執行役・監査役・派遣社員・顧問等を含む、以下同じ）に対しこれを適用するものとする。
第 2 章 個人情報等の取扱いについて
第 1 節 個人情報等の利用について（利用目的の特定）
第 5 条 当法人は、個人情報を取り扱うにあたっては、利用の目的（以下、「利用目的」という）をできる限り特定する。
2 当法人は、利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行わない。
（利用目的による制限）
第 6 条 当法人は、あらかじめ本人の同意を得ないで、前条の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱わない。
2 当法人は、他の個人情報取扱事業者から事業を承継することに伴って個人情報を取得した場合は、あらかじめ本人の同意を得ないで、承継前における当該個人情報の利用目的の達成に必要な範囲を超えて、当該個人情報を取り扱わない。
（適正な取得及び利用）
第 7 条 当法人は、偽りその他不正の手段により個人情報を取得しない。また、要配慮個人情報に関しては、個人情報保護法に定める場合を除き、事前の同意なしに取得しない。
2 当法人は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用しない。
（取得に際しての利用目的の通知等）
第 8 条 当法人は、個人情報を取得した場合は、あらかじめその利用目的を公表している
場合及び取得の状況からみて利用目的が明らかであると認められる場合を除き、速やかに、その利用目的を本人に通知し、又は公表する。
2 当法人は、前項の規定にかかわらず、本人との間で契約を締結することに伴って契約書その他の書面（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式で作られる記録を含む。以下この項において同じ）に記載された当該本人の個人情報を取得する場合その他本人から直接書面に記載された当該本人の個人情報を取得する
場合は、あらかじめ、本人に対し、その利用目的を明示する。
3 当法人は、利用目的を変更した場合は、変更された利用目的について、本人に通知し、又は公表する。
（第三者提供の制限、確認・記録義務の履行）
第 9 条 当法人は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供しない。
① 個人情報保護法 27 条 1 項 1 号ないし 4 号に定める例外に該当する場合② 個人情報保護法 27 条 2 項（オプトアウト〔ただし、要配慮情報は除く〕）ないし同
5 項 1 号ないし 3 号（外部委託、事業承継若しくは共同利用）の場合
2 当法人は、個人データについて、その提供を第三者に対して行い、又は第三者より提供を受けた場合、個人情報保護法 29 条及び同 30 条その他関係法令の規定に基づき、適切に確認・記録義務を履行する。
第 2 節 個人情報等の登録・保管・廃棄について（データ内容の正確性・最新性の確保、消去義務）
第 10 条 当法人は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つように努める。また、利用する必要がなくなったときは、当該個人データを遅滞なく消去するよう努める。
（安全管理措置・漏えい等発生時の報告・通知）
第 11 条 当法人は、取り扱う個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じる。

2

当法人は、個人情報保護法に定める個人データの漏えい、滅失、毀損その他の個人情報の安全の確保に係る事態（以下、「漏えい等」という）が発生した場合、法令及びガイドラインの定めに従い、漏えい等による影響を最小化するための措置を講ずるとともに、情報主体たる本人への通知等必要な措置を行う。

（データ管理に関する規程の整備）
第 12 条 当法人は、個人データの登録・保管・廃棄に関し、前二条の趣旨に照らし必要な事項について規程を別途定め、これに基づき必要な措置を行うものとする。
第 3 節 構成員及び委託先の監督（構成員に対する指導・監督）
第 13 条 当法人は、本章第 1 節及び第 2 節の各規定にかかる各事項を具体的に実践するために必要な事項について規程を別途定め、すべての構成員にこれを遵守させるものとする。
2 当法人は、構成員に個人情報等を取り扱わせるにあたり、これが適切に行われるよう監督を行う。
（委託先の監督）
第 14 条 当法人は、個人データの取扱いの全部又は一部を第三者へ委託する場合は、当該第三者における個人情報保護へ向けた対応の状況等に照らし、委託を行うことの適切性を検討するとともに、当該第三者との間で秘密保持を含め適切な監督を行うために必要な事項を定めた業務委託契約を締結した上で提供を行うものとし、かつ、委託先に対しては適切な監督を行うものとする。
2 前項の適切性の判断にあたっては、本規程のほか、当法人の定める規律の水準を基にこれを行うものとする。
第 4 節 本人からの開示等の請求に対する対応（本人からの請求に対する対応）
第 15 条 当法人は、保有個人データにつき個人情報保護法 32 条ないし 35 条の規定に基づき、請求が行われた場合は、これが個人情報に関する本人の権利に基づくものであることを十分に理解した上で、合理的な期間、適切な範囲でこれに応ずるものとする。
（規程の整備）
第 16 条 当法人は、前条の規定にかかる義務を適切に履行するために必要な事項について規程を別途定め、これに基づき必要な措置を行うものとする。
第 5 節 当社に対する苦情への対応（当法人による苦情の処理）
第 17 条 当法人は、個人情報の取扱いに関する苦情の適切かつ迅速な処理に努める。
2 当法人は、前項の目的を達成するために、苦情処理窓口を設け、その他必要な体制の整備に努める。
第 6 節 匿名加工情報の利用
第 18 条 当法人において匿名加工情報を作成するときは、特定の個人を識別すること及びその作成に用いる個人情報を復元することができないようにするため、個人情報保護法その他関係法令の定めに則り、当法人において定められた加工基準に従い、当該個人情報を加工しなければならない。
2 当法人において匿名加工情報を作成するときは、その作成に用いた個人情報から削除した記述等及び個人識別符号並びに前項の規定により行った加工の方法に関する情報の漏えいを防止するために必要な安全管理のための措置を講ずる。
3 当法人において匿名加工情報を作成するときは、当該匿名加工情報に含まれる個人に関する情報の項目を公表する。
4 当法人において匿名加工情報を第三者に提供するときは、第三者に提供される匿名加工情報に含まれる個人に関する情報の項目及びその提供の方法について公表するとともに、当該第三者に対して、当該提供に係る情報が匿名加工情報である旨を明示する。
5 当法人は、匿名加工情報を作成・利用するにあたり、当該匿名加工情報を他の情報と照合せず、当該匿名加工情報の作成に用いられた個人情報に係る本人を識別しない。
6 当法人において匿名加工情報を作成・利用するときは、当該匿名加工情報の安全管理のために必要な措置、当該匿名加工情報の作成その他の取扱いに関する苦情の処理その他の当該匿名加工情報の適正な取扱いを確保するために必要な措置をそれぞれ自ら講じ、かつ、当該措置の内容を公表する。
第７節 仮名加工情報の利用
第 19 条 当法人において仮名加工情報を作成するときは、他の情報と照合しない限り特定個人を識別できない状態にするために必要なものとして個人情報保護法その他関係法令の定めに則り、当法人において定められた加工基準に従い、当該個人情報を加工しなければならない。
2 当法人において仮名加工情報を作成するときは、その作成に用いた個人情報から削除した記述等及び個人識別符号並びに前項の規定により行った加工の方法に関する情報（以下、「削除情報等」という）の漏えいを防止するために必要な安全管理のための措置を講ずる。
3 当法人において仮名加工情報を作成するときは、その利用目的を公表し、法令に基づく場合を除き、その公表された利用目的の範囲で利用する。
4 当法人において仮名加工情報である個人データ及び削除情報等を利用する必要がなくなったときは、これらを遅滞なく消去するよう努める。
5 当法人は、仮名加工情報である個人データを、法令に基づく場合を除き、第三者に提供しない。
6 当法人は、仮名加工情報を取り扱うにあたり、作成に用いた個人情報を本人識別するために仮名加工情報を他の情報と照合しない。
7 当法人は仮名加工情報を取り扱うにあたり、電話、郵便若しくは信書便送付、電報送付、電子メール等の送信又は住居訪問のために仮名加工情報に含まれる連絡先その他の情報を利用しない。
8 当法人において仮名加工情報を作成・利用するときは、当該仮名加工情報の安全管理のために必要かつ適切な措置、当該仮名加工情報の作成その他の取扱いに関する苦情の処理その他の当該仮名加工情報の適正な取扱いを確保するために必要な措置を自ら講じ、かつ、当該措置の内容を公表する。
第 3 章 個人情報保護へ向けた体制（個人情報保護担当役員・個人情報保護管理者）
第 20 条 当法人に個人情報保護担当役員及び個人情報保護管理者を置く。
2 個人情報保護担当役員は、個人情報の保護に関する包括的な対応・施策を立案し、必要な組織体制を整えるとともに、実施事項を個人情報管理者に指示し、もって当法人において個人情報保護に向けた態勢の整備を行う。
3 個人情報保護管理者は、個人情報担当役員の指揮の下、個人情報の保護に関し、内部規程の整備、安全対策及び教育・訓練を推進し、かつ、周知徹底することを任務とする。
4 個人情報保護管理者は、個人情報保護担当役員の指揮の下、この規程に定められた事項を遵守するとともに、適切な個人情報の収集、利用、提供又は委託処理を行うため、すべての構成員にこれを理解・遵守させる。
（教 育）
第 21 条 個人情報保護管理者は、当法人の業務に従事するすべての役員及び従業者に対し、個人情報にかかる個人の権利保護の重要性を理解させ、かつ、個人情報保護の確実な実施を図るため、継続的かつ定期的に教育・訓練を行うように努める。
（監 査）
第 22 条 個人情報保護管理者は、当法人における個人情報の管理の状況について監査させるため、監査責任者を指名し、年 1 回監査を行う。
2 監査責任者の指名にあたっては被監査部門からの独立性に配慮しなければならない。
3 監査責任者は、監査計画を作成し、かつ、実施する。
4 監査責任者は、監査結果につき、監査報告書を作成して個人情報保護管理者に報告しなければならない。
5 個人情報保護管理者は、前項の報告により、個人情報の管理について改善すべき事項があると思料するときは、関係する役員あるいは構成員に対し、改善のため必要な指示を行わなければならない。
6 前項の指示を受けた者は、速やかに、改善のため必要な措置を講じ、かつ、その内容を個人情報保護管理者に報告しなければならない。