個人情報保護に関する基本方針
公益財団法人東近江三方よし基金（以下、当財団という。）は、社会の課題解決や地域の活性化などの公益活動を支援したい人々と、公益活動を推進する団体等の双方の想いを具現し、資源の仲介を行い、社会を構成するすべての主体が公益を支える仕組みを構築することにより、持続可能で豊かな地域社会の創造と発展に資することを目的とする団体です。当財団の取得する個人情報等（「個人情報の保護に関する法律」第２条第１項及び「行政手続における特定の個人を識別するための番号の利用等に関する法律」(以下「番号法」という。)第２条第３項に規定する個人情報をいい、番号法第２条第８項に規定する特定個人情報を含む)は、この目的に沿って使用するもので、個人情報に関して適用される法令及びその精神を尊重、遵守し、個人情報等を適切かつ安全に取り扱うとともに個人情報等の保護に努めるものとします。
１ 個人情報等の取得等
当財団は、個人情報等の利用目的を明らかにし、本人の意思で提供された情報を取扱います。
２ 利用目的及び保護
当財団が取得し、利用する個人情報等は、その利用目的の範囲内でのみ利用します。
また、利用目的を遂行するために業務委託をする場合並びに法令等の定めに基づく場合や、人の生命、身体又は財産の保護のために必要とする場合等を除いて、個人情報等を第三者へ提供することは致しません。
なお、要配慮個人情報については、法令で定める場合を除き、本人の同意なく取得すること、並びに第三者へ提供することはいたしません。
３ 管理体制(1) すべての個人情報等は、不正アクセス、盗難、持出し等による、紛失、破壊、改ざん及び漏えい等が発生しないように適正に管理し、必要な予防・是正等適切な安全管理措置を講じます。
(2) 個人情報等をもとに、利用目的内の業務を外部に委託する場合は、その業者と個人情報取扱契約書を締結するとともに、適正な管理が行われるよう管理・監督します。
(3) 個人情報等の本人による開示・訂正、利用停止等の取扱いに関する問合せは、随時受付け、適切に対応します。
また、個人情報等の取扱いに関する苦情を受け付ける窓口を設け、苦情を受け付けた場合には、適切かつ速やかに対応いたします。

４ 法令遵守のための取組みの維持と継続(1) 当財団は、個人情報等の保護に関する法令及びその他の規則に則った業務運営に努めて参ります。
(2) 当財団が保有する個人情報等を保護するための方針や体制等については、当財団の事業内容の変化及び事業を取巻く法令、社会環境、ＩＴ環境の変化等に応じて、継続的に見直し、改善します。
2019 年 9 月 30 日
滋賀県東近江市
公益財団法人東近江三方よし基金
理事長

内藤正明

個人情報等管理規程（目 的）
第１条 この規程は、公益財団法人東近江三方よし基金（以下、当財団という。）定款第５３条及び「個人情報保護に関する基本方針」に従い、個人情報等(「個人情報の保護に関する法律」第２条第１項及び「行政手続における特定の個人を識別するための番号の利用等に関する法律」(以下「番号法」という。)第２条第３項に規定する個人情報をいい、番号法第２条第８項に規定する特定個人情報を含む。以下同じ)の適正な取扱いに関して当財団の役職員等が遵守すべき事項を定め、これを実施運用することにより個人情報を適切に保護・管理することを目的とする。
（定 義）
第２条 この規程及びこの規程に基づいて策定される規則等において使用する用語については、次のとおりとする。
(1) 個人情報｢個人情報｣とは、個人情報保護法第２条第１項に規定する生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）並びに個人識別符号が含まれるものをいう。
(2) 要配慮個人情報｢要配慮個人情報」とは、個人情報保護法第２条第３項に規定する個人情報であって、本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして法令で定める記述等が含まれるものをいう。
(3) 個人番号｢個人番号」とは、番号法第７条第１項又は第２項の規定により、住民票コードを変換して得られる番号であって、当該住民票コードが記載された住民票に係る者を識別するために指定されるものをいう。
(4) 特定個人情報｢特定個人情報｣とは、個人番号をその内容に含む個人情報をいう。
(5) 特定個人情報等｢特定個人情報等」とは、特定個人情報及び関連情報を併せたものをいう。
(6) 個人番号関係事務｢個人番号関係事務｣ とは、番号法第９条第３項の規定により個人番号利用事務に関して行われる他人の個人番号を必要な限度で利用して行う事務をいう。

(7) 個人情報データベース等｢個人情報データベース等」とは、個人情報を含む情報の集合で、次に掲げるものをいう。
ア 特定の個人情報をコンピュータを用いて検索することができるように体系的に構成したもの
イ 前号に掲げるもののほか、特定の個人情報を容易に検索することができるように体系的に構成したものであって、目次、索引その他検索を容易にするためのものを有するもの(8) 個人データ｢個人データ｣とは、個人情報データベース等を構成する個人情報をいう。
(9) 本 人｢本人｣とは、当該個人情報によって識別される、又は識別され得る生存する特定の個人をいう。
(10)役職員等｢役職員等｣とは、当財団に所属するすべての理事、監事、評議員、及び正職員・契約職員・パートタイム職員・ボランティアスタッフを含むすべての職員をいう。
(11)個人情報管理責任者｢個人情報管理責任者｣とは、理事長によって指名された者であって、個人情報保護に関する法令遵守計画に関する責任と権限を有するものとする。
（適用範囲）
第３条 この規程は、すべての役職員等に適用する。また、退職後においても在任又は在籍中に取得・アクセスした個人情報等については、この規程に従うものとする。
２ 専門委員、研究員、各種委員会委員、顧問及び当財団の事業について委嘱又は依頼を受けた者が、当財団の業務に従事する場合には、当該従事者は、その職名を問わず、この規程を遵守しなければならない。
３ 前項の従事者を管理する立場にある者は、当該従事者に対し、この規程の遵守を確保するために必要な措置を講じなければならない。
（個人情報管理責任者）
第４条 当財団においては、事務局長を個人情報管理責任者とする。
２ 個人情報管理責任者は、必要に応じて、当財団で取り扱う個人情報等について、この規程に定める諸事項を実施・徹底するため、個人情報保護に関する法令遵守計画等の細則を策定しなければならない。
３ 個人情報管理責任者は、この規程等の適正な実施及び運用を図り、個人情報等が外部に漏洩したり、不正に使用されたり、あるいは改竄されたりすること等がないように管理する責を負う。
（個人情報等の取得）

第５条 個人情報等の取得は、適法かつ公正な方法によって行い、偽りその他不正な手段によって取得してはならない。また、要配慮個人情報については、原則として法令で定める場合を除き、事前に本人の同意を得ないで取得することができない。
２ 個人情報等を取得する場合には、本人（本人が未成年者の場合はその保護者。以下「本人等」という。 ）に対して、次に掲げる事項又はそれと同等以上の内容の事項を、書面又はこれに代わる方法によって通知し、本人等の同意を得なければならない。
(1) 当財団の名称、個人情報管理責任者の氏名及び連絡先(2) 個人情報等の利用目的(3) 保有個人データに関する次に掲げる権利の存在及び当該権利行使のための方法
ア 当該データの利用目的の通知を求める権利
イ 当該データの開示を求める権利及び第三者提供の停止を求める権利
ウ 当該データに誤りがある場合にその内容の訂正、追加又は削除を求める権利
エ 当該データの利用の停止又は消去を求める権利
３ 前項にもかかわらず、次の場合には、本人等の同意を必要としない。
（1） 合併その他の事由により他の個人情報取扱事業者から事業を承継することに伴って個人情報等（ただし、要配慮個人情報を除く。）を取得した場合。
(2)

個人情報保護法第 16 条第３項に定める各事由が存在する場合

４ 第２項及び第３項の規定は、特定個人情報には適用せず、法令の定めに従うものとする。
（利用目的及び個人情報の利用）
第６条 個人情報等を取り扱うに当たっては、事前にその利用目的を明確に定めるものとし、当該利用目的は、別に定める「公益財団法人東近江三方よし基金が業務上保有する個人情報等の利用目的」に定める当財団の業務において必要な範囲であり、かつ本人等から同意を得、又は通知もしくは公表した利用目的（前条第３項第１号の事業の承継の場合には、承継前の利用目的）の範囲内でなければならない。
２ 特定個人情報を除き、利用目的を変更することができる。ただし、本人の同意を必要とするとともに、変更前の利用目的と関連性を有する範囲内とする。
（個人情報等の提供）
第７条 法令で定める場合を除き、個人情報等は第三者に提供してはならない。
２ 前項の定めにかかわらず、当財団の業務を遂行するために当該業務等の一部又は全部を第三者に委託する必要がある場合には、次に掲げる条件を満たす業務委託先に限り、本人等が事前承諾した利用目的の範囲内において個人情報等(要配慮個人情報を除く)を当該業務委託先に対して提供できるものとする。
(1) 社会通念上相当な事業活動を営む者であること(2) 個人情報等の保護に関し、この規程と同等以上の規程を有し、かつその適正な運用及び実施がなされている者であること

(3) 当財団との間に、適正な内容の個人情報等の保護に関する定めを締結し、これを遵守することが見込まれる者であること
３ 前項の業務委託を行う場合は、事前に個人情報管理責任者による承諾を得なければならない。
４ 本条第２項の定めに従い、個人情報等を取り扱う業務を第三者に委託した場合には、当財団が当該業務委託先に課した個人情報等の適切な管理義務が、確実に遵守されるよう適時、確認・指導するものとする。
(個人情報等の正確性確保)第８条 個人情報等は、利用目的達成に必要な範囲内において、正確かつ最新の内容に保つよう管理運営しなければならない。
(安全管理)
第９条 個人情報管理責任者は、個人情報等の安全管理のため、個人情報等の不正アクセス、漏洩、滅失又は毀損防止に努めるものとする。
２ 個人情報管理責任者は、必要に応じて個人情報等の安全管理のため、必要かつ適正な措置を定めるものとし、当該個人情報等を取り扱う役職員等に遵守させなければならない。
(役職員等の監督)
第 10 条 個人情報管理責任者は、個人情報等の安全管理が図られるよう、個人情報等を扱う役職員等に対して必要かつ適切な指導・監督を定期的に行わなければならない。
(個人情報等の消去・廃棄)
第 11 条 利用する必要がなくなった個人情報等については、直ちに当該個人情報等を消去・破棄しなければならない。
２ 個人情報管理責任者は、個人情報等の消去・破棄を行うに当たり、消去・廃棄の日、消去・廃棄した個人情報等の内容及び消去・廃棄の方法を書面に記録し、これを当財団の「文書管理規程」に定める期間、保存しなければならない。
(通報及び調査義務等)
第 12 条 役職員等は、個人情報等が外部に漏洩していることを知った場合又はそのおそれがあると気づいた場合には、直ちに個人情報管理責任者に通報しなければならない。
２ 個人情報管理責任者は、個人情報等の外部への漏洩について役職員等から通報を受けた場合には、直ちに事実関係を調査しなければならない。
(報告及び対策)
第 13 条 個人情報管理責任者は、前条に基づく事実関係の調査の結果、個人情報等が外部に漏洩していることを確認した場合には、直ちに次の各号に掲げる事項を理事長のほか、影響を受ける可能性のある本人並びに個人情報保護委員会等の関係機関に報告しなければならない。
ア 漏洩した個人情報等の範囲

イ 漏洩先ウ 漏洩した日時エ その他調査で判明した事実
２ 個人情報管理責任者は、理事長並びに関係機関とも相談の上、当該漏洩についての具体的対応及び対策を講じるともに、再発防止策を策定しなければならない。
(自己情報に関する権利)
第 14 条 本人から自己の個人情報等について開示を求められた場合は、原則として合理的な期間内にこれに応じるものとする。また、開示の結果、誤った情報があり、訂正、追加又は削除を求められた場合は、原則として合理的な期間内にこれに応じるとともに、訂正、追加又は削除を行った場合は、当該個人情報等の受領者に対して通知を行うものとする。
(個人情報等の利用又は提供の拒否権)
第 15 条 当財団がすでに保有している個人情報等について、本人からの自己の情報 についての利用の停止又は消去の請求があった場合は、これに応じるものとする。た だ
し、次に掲げるいずれかに該当する場合は、この限りではない。
(1) 法令の規定による場合(2) 本人又は公衆の生命、健康、財産などの重大な利益を保護するために必要な場合(苦情の処理)第 16 条 当財団の個人情報等の取扱いに関する苦情の窓口業務は、事務局長が担当する。
２ 個人情報管理責任者は、前項の目的を達成するために必要な体制の整備並びに支援を行う。
３ 個人情報管理責任者は、適宜、苦情の内容について理事長に報告するものとする。
(個人情報等に関する取扱規則)
第 17 条 個人情報並びに特定個人情報に関する取扱いの細則については、理事長が別に定めるものとする。
(改 廃)第 18 条 この規程の改廃は、理事会の決議を経て行う。
附 則
この規程は、2019 年 9 月 30 日から施行する。（2019 年 9 月 30 日理事会議決）

公益財団法人東近江三方よし基金が業務上保有する個人情報等の利用目的
１

公益財団法人東近江三方よし基金（以下「当財団」といいます。）が保有する特定個人情報を除く個人情報は、公益法人の健全なる発展を図り、もって公共の利益を増進することを目的として当財団が行う次の事業に利用します。
（１）地域的課題並びに公益活動に係る調査研究、情報収集（２）地域的課題を解決する取組みの事業化に向けた相談及び支援（３）公益活動を行う諸主体に仲介・提供するために、資金等の資源を募り、また確保する事業（４）公益活動を行う諸主体を支援したい者に対する相談事業（５）公益活動を行う諸主体に対する助成、融資及び資源の提供事業（６）公益活動を支援するための不動産その他地域資源の活用事業（７）前各号に掲げる事業のほか、東近江市を構成する諸主体が公益活動を支え、担う仕組みの検討及び実施に係る事業
２

当財団が保有する特定個人情報を除く個人情報は、上記１の事業に関し、次の利用目的で利用します。
· なお、特定の個人情報の利用目的が法令等に基づき限定されている場合には、当該利用目的以外では利用しません。当財団が行う助成事業のお知らせ、案内、申込・登録の確認、通知および提供· 選考委員への選考資料の配布· 理事会、評議員会、選考委員会の会議資料等の配布· 当財団ホームページへの掲載· 当財団が発刊する「年報」への掲載· 報道機関(新聞、業界誌、月刊誌等)への情報提供· 関係法令に基づく官公庁等への申請、届出、報告および連絡· 契約や法律等に基づく権利の行使や義務の履行のため· 他の事業者等から委託された業務の円滑な運営等のため· その他、上記に準ずる、または関連する業務の実施
３ 当財団が保有する特定個人情報は、次の目的及び範囲においてのみに利用します。
(1) 目 的① 役職員等(扶養家族を含む)に係る個人番号関係事務(下記に関連する事務を含む)・給与所得･退職所得の源泉徴収票作成事務
・雇用保険届出事務
・労働者災害補償保険法に基づく請求に関する事務

・健康保険･厚生年金保険届出事務
・国民年金の第三号保険者の届出事務
・その他、上記に付随する手続事務② 役職員等以外の個人に係る個人番号関係事務(下記に関連する事務を含む)
・報酬･料金等の支払調書作成事務
・配当、剰余金の分配及び基金利息の支払調書作成事務
・不動産の使用料等の支払調書作成事務・不動産等の譲受けの対価の支払調書作成事務(2) 範 囲①

役職員等及び配偶者並びに扶養家族に係る個人番号関係事務に関して取得した個人番号及び個人番号と共に管理される氏名、生年月日、性別、住所、電話番号、Ｅメールアドレス等②

役職員等以外の個人に係る個人番号関係事務に関して取得した個人番号及び個人番号と共に管理される氏名、生年月日、性別、住所、電話番号、Ｅメール
アドレス等

③

税務署、公共職業安定所、日本年金機構、健康保険組合、労働基準監督署、市区町村等に提出するために作成した源泉徴収票等、健康保険・厚生年金保険
被保険者資格取得届・喪失届等、法定調書、その他書類等及びこれらの控え④

その他個人番号と関連付けて保存される情報
以 上