宝仙学園特定個人情報取扱規程
平成27年10月１日制定
理事長裁定
第１章 総則（目的）
第１条 本規程は、学校法人宝仙学園（以下「学園」という。）における個人番号及び特定個人情報（以下「特定個人情報等」という。）の適正な取扱いの確保に関し必要な事項を定める。
（定義）
第２条 本規程において、各用語の定義は次の各号のとおりとする。
(１) 教職員等とは、学園に勤務する役員・教職員及び学園に人的役務の提供をする者並びに学園が不動産の賃借・譲受け取引をする者をいう。
(２) 個人情報とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含む。）をいう。
(３) 個人番号とは、住民票コードを変換して得られる番号であって、当該住民票コードが記載された住民票に係る者を識別するために指定されるものをいう。
(４) 通知カードとは、市町村長から通知された12桁の個人番号記載のカードをいう。
(５) 個人番号カードとは、通知カードに記載された12桁の個人番号及び本人の写真が表示されたカードをいう。
(６) 特定個人情報等とは、個人番号をその内容に含む個人情報をいう。
(７) 事務担当者とは、個人番号利用事務を担当する者をいう。
(８) 学外事務担当者とは、個人番号利用事務の全部又は一部を学外に業務委託した委託先の最高責任者の指揮監督の下に当該業務を行う事務担当者をいう。
（特定個人情報等取扱基本方針）
第３条 学園における特定個人情報等の適正な取扱いを確保するため、次の各号を含む特定個人情報等の適正な取扱いに関する基本方針（以下「基本方針」という。）を定める。
(１) 特定個人情報等に関する法令を遵守するとともに、学園の事業内容に照らした特定個人情報等の適切な取扱いに関する事項(２) 特定個人情報等の利用目的に関する事項(３) 特定個人情報等の安全管理措置に関する事項(４) 特定個人情報等の管理体制に関する事項(５) 特定個人情報等が漏えい等した場合の対処に関する事項
２ 前項の基本方針は、教職員等に周知せしめることとする。
（適用）
第４条 本規程は事務担当者及び学外事務担当者に適用する。
２ 本規程は、学園が取り扱う特定個人情報等を対象とする。
第２章 管理体制（個人番号利用事務）
第５条 学園における個人番号利用事務は、行政機関に提出する文書に教職員等の個人番号を記載して行う次に掲げる文書に限定する。
(１) 教職員等に係る源泉徴収事務(２) 教職員等に係る社会保険関係事務(３) 教職員等に係る労働保険関係事務(４) 教職員等に係る（業務委託契約等に基づく）年末調整事務(５) 教職員等に係る（業務委託契約等に基づく）法定調書作成事務(６) 前各号に付随して行う事務（特定個人情報保護責任者）
第６条 学園における、特定個人情報等の取扱いに関して総括的な責任を有する特定個人情報保護責任者は理事長とする。

1/5

２

特定個人情報保護責任者は、次の各号に掲げる事項その他学園における特定個人情報等に関する全ての権限と責務を有する。
(１) 第３条に規定する基本方針の策定及び教職員等への周知(２) 本規程に基づき特定個人情報等の取扱いを管理する上で必要とされる事案の策定・実施(３) 特定個人情報等の取扱いに関する安全対策の策定・実施(４) 特定個人情報等の適正な取扱いの維持・推進等を目的とした諸施策の策定・実施(５) 事故発生時の対応策の策定・対応（事務取扱担当部門）
第７条 学園は、本部事務局総務課に事務担当者を置く。
（事務担当者の特定）第８条 学園における特定個人情報等を取り扱う事務担当者は、第５条で定める事務を行う者とする。
２ 前項において個人番号利用事務を業務委託した場合は、学外事務担当者とする。
（特定個人情報ファイルの作成及び管理）
第９条 事務担当者及び学外事務担当者は、第５条に規定する事務を処理するために、特定個人情報ファイルを作成する。
２ 特定個人情報等を取り扱う機器等及び特定個人情報ファイルを管理するキャビネット等には、第17条第２項に定める施錠等の安全管理措置を講じる。
３ 特定個人情報等を取り扱う情報システム及び機器等は適切に管理し、利用権限のない者に使用させてはならない。
４ 事務担当者及び学外事務担当者は、特定個人情報等の取扱状況を明確にするため、取扱状況管理簿（様式１）を作成し、適宜記録する。
（特定個人情報等の取扱状況の確認）
第10条 特定個人情報保護責任者は、学園における特定個人情報等の取扱いが関係法令及び本規程等に基づき適正に運用されていることを定期的に確認する。
２ 特定個人情報保護責任者は、取扱状況管理簿の内容を定期的に確認する。
（体制の見直し）第11条 学園は、必要に応じて特定個人情報等の取扱いに係る安全対策に関する諸施策について見直しを行い、改善を図る。
（苦情等への対応）
第12条 学園における特定個人情報等の取扱いに関する苦情等があったときは、これに適切に対応する。
２ 特定個人情報保護責任者は、前項の目的を達成するために必要な体制の整備を行うものとする。
第３章 個人番号の取得、利用等（個人番号の取得、提供の求め）
第13条 事務担当者は、第５条に規定する事務を処理するため必要がある場合に限り、関係者に対して個人番号の通知カード又は個人番号カードの提示を求めるものとする。
２ 個人番号の提示を求めても提示を受けられない場合は、個人番号の提示の必要性を十分説明し、応じてもらうこととする。
３ 個人番号の提示を求める時期は、原則として個人番号を取り扱う事務が発生したときとする。ただし、個人番号を取り扱う事務が発生することが明らかなときは、事前に個人番号の提示を求めることができる。
（本人確認）
第14条 個人番号の提示を通知カードにより受けたときは、本人を特定できるパスポート又は自動車運転免許証等（以下「本人確認書類」という。）をもって確認を行う。
２ 個人番号カードの提示を受けたときは、当該個人番号カードにより本人の確認を行う。
３ 前各項による本人確認を事務担当者以外の教職員が行う場合は、確認後、他の者の目に触れることのないよう、速やかに関係書類を密封し直接、事務担当者に渡さなければならない。
４ 本人の代理人から個人番号の提供を受けるときは、法令に定める代理権確認書類及び本人並びに代理人の本人確認書類をもって確認を行う。
５ 書面の送付により個人番号の提供を受けるときは、併せて本人確認書類又はその写しの提出を求

2/5

める。
６ 過去において既に前各項の確認を行いその後変更のない者に対しては、同項の手続きを省略することができる。
（本人確認書類の返納）
第15条 事務担当者及び学外事務担当者は、前条第４項及び第５項により提出された本人確認書類により速やかに確認を行った後、本人確認書類が原本の場合は直ちに本人又は代理人に返納し、コピーの場合は本人又は代理人の申出により返納することができる。
（個人番号の利用）
第16条 個人番号利用にあたっては、誤記入のないよう十分注意すること。
２ 事務担当者及び学外事務担当者は、第５条に規定する事務を処理するために必要な範囲 に限り、個人番号を利用する。なお、たとえ本人の同意があったとしても、利用目的を超えて個人番号を利用してはならない。
第４章 特定個人情報等の保管、管理等（特定個人情報等の保管）第17条 学園は、第５条に規定する事務が終了するまでの間、特定個人情報等を保管する。ただし、所管法令等により保存期間が定められているものについては、当該期間を経過するまでの間、特定個人情報ファイル管理台帳（様式２）を作成し、特定個人情報等を保管する。
２ 特定個人情報等を取り扱う機器、磁気媒体等及び書類等は、特定個人情報等の漏えい、滅失又は毀損の防止その他の安全管理の確保のため、次に掲げる方法により保管又は管理する。
(１) 特定個人情報等を取り扱う機器は、施錠できるキャビネット等に保管するか、又は盗難防止用のセキュリティワイヤー等により固定する。
(２) 特定個人情報等を含む書類及び磁気媒体等は、施錠できるキャビネット等に保管する。
(３) 特定個人情報ファイルは、パスワードを付与する等の保護措置を講じたうえでこれを保存し、当該パスワードを適切に管理する。
(４) 特定個人情報等を含む書類であって、法定保存期間を有するものは、期間経過後速やかに廃棄する。廃棄は焼却、溶解又は再生不可能なシュレッダー等によること
３ 特定個人情報等を含む書類又は特定個人情報ファイルを法定保存期間経過後も引き続き保管する
ときは、個人番号に係る部分をマスキング又は消去したうえで保管する。
（情報システムの管理）第18条 学園の情報システムにおいて特定個人情報等を取り扱うときは、次の各号に掲げる方法により管理する。
(１) 特定個人情報ファイルを取り扱う情報システムを使用できる者を事務担当者及び学外事務担当者に限定する。
(２) 事務担当者及び学外事務担当者が、情報システムを取り扱う上で、正当なアクセス権を有する者であることを確認するため、ユーザーＩＤ、パスワード等により認証する。
(３) 情報システムを外部からの不正アクセス又は不正ソフトウェアから保護するため、情報システム及び機器にセキュリティ対策ソフトウェア等を導入しなければならない。
(４) 特定個人情報等をインターネット等により外部に送信するときは、通信経路における情報漏えい等を防止するため、通信経路の暗号化等の措置を講じなければならない。
（特定個人情報等の持ち出し等）
第19条 学園において保有する特定個人情報等を含む書類等を持ち出すときは、次の各号に掲げる方法により管理する。
(１) 特定個人情報等を含む書類を持ち出すときは、外部から容易に閲覧されないよう封筒に入れ密封する等の措置を講じる。
(２) 特定個人情報等を含む書類を郵送等により発送するときは、簡易書留等の追跡可能な移送手段等を利用する。
(３) 特定個人情報ファイルを磁気媒体等又は機器にて持ち出すときは、ファイルへのパスワードの付与等又はパスワードを付与できる機器の利用等の措置を講じる。
第５章 特定個人情報等の提供（特定個人情報等の提供）

3/5

第20条 学園にて保有する特定個人情報等の提供は、第５条に規定する事務に限るものとする。
２ 人の生命、身体又は財産の保護のために必要がある場合、本人の同意があり又は本人の同意を得ることが困難であるときは、前項の規定にかかわらず学園で保有している特定個人情報等を提供することができる。
（特定個人情報等の開示、訂正）
第21条 学園で保有する特定個人情報等については、適法かつ合理的な範囲に限り開示することとし、本人より特定個人情報等の訂正の申出があったときは、速やかに対応する。
（第三者提供の停止）
第22条 特定個人情報等が違法に第三者に提供されていることを知った場合、直ちに提供を停止し、特定個人情報等の保管、管理に必要な措置を取らなければならない。
第６章 外部委託（委託先への監督）第23条 学園の教職員等に係る個人番号利用事務の全部又は一部を外部業者に委託するときは、委託先において安全管理が図られるよう、必要かつ適切な監督を行う。
２ 前項において、委託先に対して次に掲げる事項を実施する。
(１) 委託先の選定にあたっては、委託先における特定個人情報等の保護体制が十分であるかを確認すること(２) 委託先との間で次の事項等を記載した契約を締結する。
イ 特定個人情報等に関する秘密保持義務
ロ 特定個人情報等の適正な保管管理義務
ハ 事務所内からの特定個人情報等の持ち出しの禁止
ニ 特定個人情報等の目的外利用の禁止
ホ 漏えい事案等が発生した場合の委託先の責任
ヘ 委託契約終了後の特定個人情報等の返却又は廃棄
ト 特定個人情報取扱者に対する監督・教育
チ 契約内容の遵守状況についての報告
リ その他重要事項
３ 委託先が学園の許諾を得て他の者に業務の全部又は一部を再委託するときには、再委託先の監督については、前２項の規定を準用する。
第７章 廃棄、消去（特定個人情報等の廃棄、消去）
第24条 第17条第１項に規定する保管期間を経過した書類等については、次の各号により速やかに廃棄する。
(１) 特定個人情報等を含む書類は、焼却又は溶解等の復元不可能な方法により廃棄する。
(２) 特定個人情報ファイルは、完全削除ソフトウェア等により完全に消去する。
(３) 特定個人情報等を含む磁気媒体等は、破壊等により廃棄する。
（廃棄の記録）第25条 学園は、特定個人情報等を含む書類等を廃棄又は消去したときは、廃棄等を証明する記録等を保存する。
第８章 その他（所管官庁等への報告）
第26条 特定個人情報保護責任者は、特定個人情報等の漏えいの事実又は漏えいの恐れを把握した場合には、直ちに特定個人情報保護委員会及び所管官庁に報告する。
（罰則）第27条 学園は、本規程に違反した教職員に対して就業規則に基づき処分を行い、その他の担当者に対しては、契約又は法令に照らして処分を決定する。
附 則（規則番号第351号）
本規程は、平成27年10月１日施行する。
附 則（規則番号第509号）
この規程は、令和４年４月１日から施行する。

4/5

（様式１）
第９条関係（様式２）
第17条関係

5/5