社会福祉法人五城目町社会福祉協議会
コンピュータ情報システム運用管理規程

第１章

総則

（目的）
第１条 この規程は、五城目町社会福祉協議会個人情報保護規程（以下「保護規程」という）に基づき、五城目町社会福祉協議会（以下「本会」という）における個人情報を取り扱うコンピュータ情報システム（以下「情報システム」という）の適正な運用及び情報の保護に関し必要な事項を定めることを目的とする。
（定義）
第２条 この規程における用語の定義は、次の各号に定めるところによる。
(1) 個人情報 保護規程第２条第１号に定義された個人に関する情報をいう(2) コンピュータ処理等 コンピュータを使用して行う情報の入力のための準備作業、入力、蓄積、編集、加工、修正、更新、検索、消去、出力又はこれらに類する処理をいう(3) 本人 保護規程第２条第５号に定義された個人をいう(4) コンピュータシステム サーバー機、端末機、プリンタ及び附帯設備等を有機的に構成した総体をいう(5) 利用者 第４条の許可を受けた者をいう(6) 識別名 利用者を特定するために付与された番号及びパスワードで構成されている情報をいう(7) 保守 情報システムの適正な運行を継続するために行う整備をいう(8) 個人データ 情報システムにおいて利用する個人情報をいう(9) 媒体 個人データをコンピュータが利用可能な形態で格納するための磁気テープ、磁気ディスク等をいう(10) 個人情報データベース等 特定の個人情報をコンピュータを用いて検索することができるように体系的に構成した個人情報を含む情報の集合物をいう

第２章

情報システムの運用体制及び利用（運用体制）
第３条 情報システムの適正な運用を図るため、システム管理責任者（以下「管理責任者」という）を置く。管理責任者は会長が任命する。
２ 管理責任者は、情報システムに関する次の業務を行うものとする。
(1) コンピュータの利用許可並びに識別名、及びソフトの登録と削除に関するこ1と(2) 情報システムの障害の予防、障害の復旧その他の保守に関すること(3) 個人データの管理に関すること(4) 情報システムの改善に関すること(5) コンピュータシステムの抜き打ち検査に関すること(6) その他情報システムの運用に関すること
３ 管理責任者は、前項に規定する業務のほか、コンピュータを利用する業務を行うことができるものとする。
４ 管理責任者は、第２項に規定する業務の一部を従業者に分掌 させることができる。その場合は、あらかじ め従業者を指定し、その業務の内容を明確にしておくものとする。
（利用の許可）第４条 管理責任者は、従業者のうち、主としてコンピュータを使用する業務を行う者に対し、コンピュータ利用を許可するものとする。
（識別名の設定と登録）第５条 管理責任者は、管理責任者及び利用者個人ごとに識別名を設定し、情報システムに登録するものとする。
（識別名の削除）第６条 管理責任者は、前項の規定により登録された者(以下「登録者」という)が人事異動等によりコンピュータを利用する業務を行わなくなった場合には、直ちに当該登録者の識別名を情報システムの登録から削除するものとする。
２ 管理責任者は、情報システムの保全及び個人データの漏えい、滅失、き損等（以下「漏えい等」という ）の防止のために識別名を定期的に変更するものとする。
（登録者の義務）第７条 登録者は、コンピュータを利用する場合には第５条の規定により設定された識別名を使用しなければならない。
２ 登録者は、自らに設定された識別名を他人に知らせてはならない。
３ 登録者は、コンピュータを移動、及び持出してはならない。ただし、在宅勤務に供する場合で所属長の許可を受けた場合はこの限りでない。
４ 登録者は、無断でコンピュータにソフトを導入してはならない。
５ 上項、各項に反した場合は、別に定める就業規則第 58 条の懲戒処分とする。
《改正》R3.6.1

第３章

情報システムの運行管理（コンピュータシステムの運行管理）
2

第８条 管理責任者は、コンピュータシステムの適正な運行を確保するため次の措置を講ずるものとする。
(1) コンピュータシステムの毎日の運行状況を正確に把握すること(2) 必要に応じ利用者に対し助言、指導、使用の中止その他の必要な措置を講ずること（コンピュータシステム運行上の注意）
第９条 管理責任者は、利用者以外の者が端末機の画面出力及びプリンタからの印字出力物を容易に看取できるような場所にコンピュータシステムを設置してはならない。
コンピュータ当該登録者以外の者が情報システムを利用できる状態でコンピュータから離れてはならない。
３ 管理責任者は、情報システム運行上の必要がある場合には、コンピュータを新たに接続し、更新し、その他コンピュータシステムを変 更することができる。この場合において、管理責 任者は、コンピュータシステ ム運行上の安全性を充分検討するものとする。
４ 管理責任者は、前項によるもの以外に、端末機の接続等コンピュータシステムの変更を発見した場合は、直ちにこれを変更前の状態に復元しなければならない。
（個人データの保護及び復旧）
第 10 条 管理責任者は、個人データを保護するためにコンピュータシステムに記録されている個人データを別の媒体に記録し、安全かつ確実な方法により保管するものとする。
２ 前項に規定する作業は、少なくとも７日間周期で行うものとし、前３回分の記録を保管するものとする。
３ 管理責任者は、保管する必要のなくなった個人データは直ちに消去するものとする。
４ 管理責任者は、コンピュータシステムの運行上個人データの復旧が必要な場合は、直近に記録した個人データにより復旧を行うものとする。

第４章

コンピュータによる個人データの管理（個人データの追加等）第 11 条 利用者は、個人データを追加、修正、削除（以下「追加等」という）しようとする場合は、管理責任者の承認を受けるものとする。
（個人データの正確性）
第 12 条 登録者は、個人データの追加等について、常に内容の正確性及び最新性の確認に努めるものとする。

3

（コンピュータの環境の保全及び報告）
第 13 条 管理責任者は、利用者に対し、常にコンピュータの環境の保全に努めるよう指示するとともに、必要に応じ報告を受けるものとする。
（画面出力及び印字出力における保護）第 14 条 登録者は、当該登録者以外の者がコンピュータの出力画面及びプリンタからの印字出力物を容易に看取できる状態で利用してはならない。
２ 登 録者 は、 み だり に 個 人デ ータ を 画面 出 力 及び 印字 出 力し て は なら ない。
３ 利用者は、次の場合には、印字出力物を管理 責任者の指示に従って速やかに廃棄しなければならない。
(1) 誤って業務上不要な個人データについて印字出力を行った場合(2) プリンタ障害等で、不完全な印字出力を行った場合(3) 運行試験の目的で、印字出力を行った場合

第５章

施設及び設備の管理（施設、設備の保全）
第 15 条 管理責任者は、コンピュータシステムの環境の保全のため、コンピュータシステムを設置した部屋の照明設備の管理、空調設備の管理その他の措置を講ずるとともに利用者に対し、これらの措置を講ずることを指示するものとする。
２ 利用者は、コンピュータの利用に当 たり、常に端末機の環境の保全に努めなければならない。
（防災及び防犯）第 16 条 管理責任者は、コンピュータシステムの運行全般に対する自然災害又は不法な破壊行為等による被害を防止し、最小限にとどめる措置を講ずるものとする。

第６章

個人データの適正管理（個人データの保護）
第 17 条 管理責任者は、個人データの保護のため、情報システムの利用に当たり保護規程及びこの規程を遵守し、利用者に対しても同様にさせるものとする。
（収集した個人データ及び媒体の管理）
第 18 条 管理責任者は、本会の事業の遂行に伴い作成した情報（以下「作成した情報」という）を記録した媒体について、漏えい等を生じないよう所定の場所に保管するものとする。
２ 作成した情報を記録した媒体を保管すべき期間は、事業ごとに別に定めるものとし、保管すべき期間を経過したものは、当該年度末までに消去する
4

ものとする。

第７章

個人情報取扱業務概要説明書の作成及び閲覧（個人情報取扱業務概要説明書の作成及び閲覧）
第 19 条 本会は、保有している個人情報データベース等について、保護規程第５条の規定に基づき次の各号に掲げる事項を記載した個人情報取扱業務概要説明書を作成し、必要に応じ一般の閲覧に供するものとする。
(1) 個人情報データベース等が使用に供される事業の名称(2) 個人情報の種類(3) 個人情報の利用目的(4) 個人情報の利用・提供方法(5) その他の情報の扱い(6) 個人情報保護担当者(7) 苦情対応担当者
２ 個人情報取扱業務概要説明書の記載事項に変更があったときは、直ちに当該個人情報取扱業務概要説明書を修正するものとする。

第８章

事故及び緊急時の対応（事故等の報告）第 20 条 利用者は、コンピュータシステムの運行に何らかの障害等の事故を発見したときは、直ちに管理責任者に文書にて報告するものとする。
《改正》H.22.4.1（事故の対応）第 21 条 管理責任者は、前条の報告があった場合、及び前条と同様の事故を発見した場合には直ちにその事故の原因調査、拡大の防止及び復旧の方策を講じなければならない。
２ 登録者の過失と認められる事故の場合は自らの責務において原形復帰しなければならない。
《改正》H.22.4.1

第９章

業務委託

（委託の範囲）第 22 条 管理責任者は、保護規程第９条第５項の規定に基づきコンピュータシ5ステムの運行に必要なデータの処理等の業務の一部を外部に委託することができるものとする。
（委託業務の管理）
第 23 条 管理責任者は、前条に規定する委託を行う場合は、業務受託者との間に次の各号を遵守する旨を記載した委託契約を交わすものとする。
(1) コンピュータシステムに登録されている個人データを委託事項以外に使用し、複製し及び複写してはならないこと(2) 個人データに関し秘密を保持すること(3) 第三者への再委託を禁止すること(4) 委託業務終了後の資料の返却及び受託者の保有する記録媒体上の情報を消去すること(5) 業務遂行状況に関する適宜報告を義務づけること(6) 事故が発生した場合の委託者への通知を義務づけること

第 10 章補則（補則）
第 24 条 この規程に定めるもののほか、情報システムの適正な運行及び個人情報の保護に関し必要な事項は、別に定めるものとする。

附 則
この規程は、平成１７年 ６月 １日から施行する。
この規程は、平成２２年 ４月 １日から施行する。
この規程は、令和 3 年 ６月 １日から施行する。

6

（第３条関係）
平成会長

年月日

様
システム管理責任者

コンピュータ情報システム運用管理検査結果について（報告）

社会福祉法人五城目町社会福祉協議会コンピュータ情報システム運用管理規程第２章情報システムの運用体制及び利用の第３条２項（５）に関する抜き打ち検査の結果を報告します。

№

識別名

検査日

良否指摘事項（使用者）
123456789101112137

備考（第４条関係）

コンピュータシステム使用許可書
・使用許可者
職

名

氏

名

・使用許可コンピュータ
メーカー
識別名
・許可期間
平成年

月日から

社会福祉法人五城目町社会福祉協議会 コンピュータ情報システム運用管理規程第４条に係わる使用許可、及び第７条に係わる使用者の義務について第７条を遵守することにより許可することとする。尚、運用管理規程第３条（５）により抜き打ち検査を実施する。
（登録者の義務）
第７条

登録者は、コンピュータを利用する場合には第５条の規定により設定された識別名を使用しなければならない。
２

登 録 者は 、 自 らに設 定 さ れ た識 別 名 を他人 に 知 ら せて は な らない 。

３

登録者は、いかなる事由があってもコンピュータを移動、及び持出してはならない。

４

登録者は、無断でコンピュータにソフトを導入してはならない。

５

登録者は、原則としてコンピュータを設置する机上においての飲食行為をしてはならない。

６上項、各項に反した場合は、別に定める就業規則第５８条の懲戒処分とする。

平成年月日

システム管理責任者

8パソコン使用許可一覧
識別名使用者

許可パソコン

1234567891011121314159

導入ソフト