個 人 情 報 保 護 規 程
平成２８年

第１章

総

５月 ２５日

制

定則

（目 的）
第１条 この規程は、公益社団法人東京生薬協会（以下「当法人」という）が定める個人情報の保護に関する基本方針に従い、個人情報の取扱いに関する基本的事項を定めることにより、事業の適性かつ円滑な運営を図るとともに、個人の権利利益を保護することを目的とする。
（適用範囲）
第２条 この規程は、当法人の従業者に対して適用する。
（定 義）
第３条 この規程において、次の各号に掲げる用語の意義は、当該各号に定めるところによる。
（ １ ）個 人 情 報 ： 生 存 す る 個 人 に 関 す る 情 報 で あ っ て 、当 該 情 報 に 含 ま れ る 氏 名 、
生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）をいう（個人情報の保護に関する法律（以下 「 情 報 保 護 法 」 と い う ） ２ 条 １ 項 ）。
（２）個人情報取扱事業者：個人情報データベース等を事業の用に供している者を い う （ 情 報 保 護 法 ２ 条 ３ 項 ）。 た だ し 、 国 の 機 関 、 地 方 公 共 団 体 、 独 立 行
政法人、地方独立行政法人及びその取り扱う個人情報の量及び利用方法からみて個人の権利利益を害するおそれが少ないものとして政令（個人情報の保護 に 関 す る 法 律 施 行 令 ・ 平 成 15年 12月 10日 政 令 第 507号 ） で 定 め る 者 （ そ の事業の用に供する個人情報データベース等を構成する個人情報によって識別さ れ る 特 定 の 個 人 の 数 の 合 計 が 過 去 ６ 箇 月 以 内 の い ず れ の 日 に お い て も 5,000人 を 超 え な い 者 ） を 除 く 。
（３）個人データ：個人情報データベース等を構成する個人情報をいう（情報保護 法 ２ 条 ４ 項 ）。
（４）保有個人データ 個人情報取扱事業者が、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止を行うことのできる権限を有する個人データであって、その存否が明らかになることにより公益その他の利益が害されるものとして政令で定めるもの又は１年以内の政令で定める
期 間 以 内 に 消 去 す る こ と と な る も の 以 外 の も の を い う 。（ 情 報 保 護 法 ２ 条 ５項）（ ５ ）セ ン シ テ ィ ブ 情 報 ： 思 想 、信 条 及 び 宗 教 に 関 す る 事 項 、人 種 、民 族 、門 地 、
本籍地、身体・精神障害、犯罪歴、その他社会的差別の原因となる事項、勤労者の団結権、団体交渉及びその他団体行動の行為に関する事項、集団示威行為への参加、請願権の行使及びその他の政治的権利の行使に関する事項、保険医療及び性生活に関する事項をいう。
（６）個人情報事務取扱担当者：会長から任命された者であって、個人情報管理業務に関する責任と権限を有する者をいう。
（７）本人：個人情報によって識別される特定の個人をいう。

（８）従業者：当法人の組織内にあって、直接間接に事業者の指揮監督を受けて事業者の業務に従事している者をいい、雇用関係にある職員（契約職員、パート職員、アルバイト職員等）のみならず、役員、派遣社員等も含まれる。
（９）提供：個人データを利用可能な状態に置くことをいう。

第２章

個人情報の取得（適正な取得）第４条 個人情報は、偽りその他不正の手段により取得してはならない。
（個人情報の取得の原則）
第５条 個人情報の取得は、当法人が行う事業の範囲内に限り、かつ、あらかじめ利用目的を明確に定め、その目的の達成に必要な限度において行うものとする。
（センシティブ情報の取得の禁止）
第６条 センシティブ情報は、これを取得し又は第三者に提供してはならない。ただし、明示的な本人の同意がある場合、法令に特別の規定がある場合及び司法手続上不可欠である場合については、この限りではない。
（取得に際しての利用目的の公表）
第 ７ 条 次 条 の 場 合 を 除 き 、個 人 情 報 を 取 得 す る 場 合 に は 、利 用 目 的 を で き る 限 り 特 定 し 、あらかじめその利用目的を公表するよう努めることとし、公表をしてない場合は、取得後速やかにその利用目的を本人に通知し、又は公表しなければならない。ただし、次の各号の場合を除く。
（１）本人又は第三者の生命、身体、財産その他の権利等を害するおそれがある場合（２）当法人の権利等を害するおそれがある場合（３）国の機関等に協力する場合（４）利用目的が明らかであると認められる場合（直接本人から書面等により取得する場合）
第８条 本人との間で契約を締結することに伴って契約書その他の書面（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式で作られる記録を含 む 。） に 記 載 さ れ た 本 人 の 個 人 情 報 を 取 得 す る 場 合 、 そ の 他 本 人 か ら 直 接 書 面 に記載された当該本人の個人情報を取得する場合は、あらかじめ本人に対し、その利用目的を明示しなければならない。ただし、人の生命、身体又は財産の保護のため緊急に必要がある場合は、この限りではない。
（本人以外から間接的に個人情報を取得する場合）
第９条 本人以外から間接的に個人情報を取得する場合（公開情報から取得する場合も含む 。） に は 、 そ の 利 用 目 的 等 に つ い て 本 人 に 対 し 通 知 し 、 又 は 公 表 し な け れ ば な らない。ただし、次の各号のいずれかに該当する場合には、この限りではない。
（１）本人の同意を得ている者から取得する場合（２）情報処理を委託するなどのために個人情報の取扱いを預託されている場合（３）本人の保護に値する利益が侵害されるおそれがない場合

第３章

個人情報の利用及び第三者提供（利用目的による制限）
第 10条 あ ら か じ め 本 人 の 同 意 を 得 な い で 、 こ の 法 人 が 特 定 し た 利 用 目 的 の 達 成 に 必 要 な範囲を超えて、個人情報を利用してはならない。ただし、次に掲げる場合については、この限りではない。
（１）合併その他の事由により他の個人情報取扱事業者の事業を承継することに伴って個人情報を取得し、当該承継前の目的達成に必要な範囲内で利用する
場合（２）法令に基づいて個人情報を取り扱う場合（３）人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
（４）公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
（５）当法人が国の機関又は地方公共団体から委託を受け、法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
（利用目的の変更）
第 11条 利 用 目 的 を 変 更 し よ う と す る 場 合 に は 、 従 前 の 目 的 と 比 較 し て 、 相 当 の 関 連 性 を有すると合理的に認められる範囲を超えて変更を行ってはならない。
２ 利用目的を変更した場合には、変更された利用目的について、本人に通知し、又は公表しなければならない。
（第三者提供の制限）
第 12条 個 人 デ ー タ は 、あ ら か じ め 本 人 の 同 意 を 得 な い で 、第 三 者 に 提 供 し て は な ら な い 。
ただし、次に掲げる場合については、この限りではない。
（１）第三者に該当しない場合：利用目的の達成に必要な範囲において個人データの取扱いの全部又は一部を委託する場合、合併その他の事由による事業の承継に伴って個人データが提供される場合、個人データを特定の者との間で共同して利用する場合等（２）法令に基づいて個人情報を取扱う場合（３）人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
（４）公衆衛生の向上又は児童の健全な育成の推進のため特に必要がある場であって、本人の同意を得ることが困難であるとき。
（５）当法人が国の機関又は地方公共団体から委託を受け、法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
（個人データに該当しない個人情報の第三者提供）
第 13条 あ ら か じ め 本 人 の 同 意 を 得 な い で 、 個 人 デ ー タ に 該 当 し な い 個 人 情 報 を 第 三 者に提供しないものとする。ただし、必要性がある場合には、所定の手続を経て、事前に個人情報事務取扱担当者の書面による了承を得た上で行うものとする。

第４章

個人データの管理（個人データの正確性の確保）
第 14条 個 人 デ ー タ は 、 利 用 目 的 の 達 成 に 必 要 な 範 囲 内 に お い て 、 正 確 か つ 最 新 の 状 態 で管理するものとする。
（安全管理措置）第 15条 個 人 情 報 事 務 取 扱 担 当 者 は 、 そ の 取 り 扱 う 個 人 デ ー タ の 漏 え い 、 滅 失 、 改 ざ ん 、き 損 、不 正 ア ク セ ス の 防 止 そ の 他 の 個 人 デ ー タ の 安 全 管 理 の た め に 、適 切 な 組 織 的 、人的、物理的及び技術的安全管理措置を講ずるものとする。
（従業者の監督）
第 16条 個 人 情 報 事 務 取 扱 担 当 者 は 、 そ の 従 業 者 に 個 人 デ ー タ を 取 り 扱 わ せ る に 当 た っ ては、当該個人データについて安全管理が図られるよう、当該従業者に対し、継続的かつ定期的に個人情報に関する教育研修を行うものとする。
（従業者の責務）
第 17条 従 業 者 は 、 当 法 人 の 事 業 に 従 事 す る に 当 た り 、 情 報 保 護 法 、 こ の 規 程 、 そ の 他 個
人情報に関する規程を遵守しなければならない。

第５章

保有個人データの公表、開示等（保有個人データに関する事項の公表等）
第 18条 個 人 情 報 事 務 取 扱 担 当 者 は 、 保 有 個 人 デ ー タ に 関 し 、 次 の 各 号 に 掲 げ る 事 項 に ついて、本人の知り得る状態（本人の求めに応じて、遅滞なく回答する場合を含む）に置かなければならない。
（１）当該個人情報取扱事業者の名称（２）すべての保有個人データの利用目的（取得に際して通知等の例外に当たる場合を除く）（３）保有個人データの利用目的の通知、保有個人データの開示、保有個人デー
タの内容の訂正、追加又は削除、保有個人データの利用の停止又は消去及び保有個人データの利用目的の通知（４）保有個人データの取扱いに関する苦情及び問い合わせの申出先：当法人（保有個人データの開示）
第 19条 本 人 か ら 、 当 該 本 人 が 識 別 さ れ る 保 有 個 人 デ ー タ の 開 示 を 求 め ら れ た と き は 、 所定の本人確認手続を経た上で、書面の交付（開示を求めた本人が同意した方法があるときはその方法）により、遅滞なく、本人に当該保有個人データを開示しなければならない。ただし、開示することにより次の各号のいずれかに該当する場合は、その全部又は一部を開示しないことができる。
（１）本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合（２）当法人の業務の適正な実施に著しい支障を及ぼすおそれがある場合（３）他の法令に違反することとなる場合
２ 前項の規定に基づき求められた保有個人データの全部又は一部について開示しない旨の決定をしたときは、本人に対し、遅滞なく、その旨を通知するものとする。
（保有個人データの訂正等）
第 20条 本 人 か ら 、 当 該 本 人 が 識 別 さ れ る 保 有 個 人 デ ー タ の 内 容 が 事 実 で な い と い う 理 由によって、当該保有個人データの内容の訂正、追加又は削除（以下「訂正等」という）を求められた場合には、その内容の訂正等に関して他の法令の規定により特別の手続が定められている場合を除き、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、当該保有個人データの内容の訂正等を行うものとする。
２ 前項の規定に基づき求められた保有個人データの内容の全部若しくは一部について 訂 正 等 を 行 っ た と き 、又 は 訂 正 等 を 行 わ な い 旨 の 決 定 を し た と き は 、本 人 に 対 し 、遅滞なく、その旨を通知するものとする。

（利用停止等）
第 21条 本 人 か ら 、 当 該 本 人 が 識 別 さ れ る 保 有 個 人 デ ー タ が 利 用 目 的 の 制 限 に 違 反 す る という理由又は不正の手段により取得したものであるという理由によって、当該保有個人データの利用の停止又は消去（以下「利用停止等」という）を求められた場合であって、その求めに理由があると判明したときは、違反を是正するために必要な限度で、遅滞なく、当該保有個人データの利用停止等を行うものとする。ただし、当該保有個人データの利用停止等に多額の費用を要する場合その他利用停止等を行うことが困難な場合は、本人の権利利益を保護するため必要なこれに代わるべき措置をとるものとする。
２ 第１項の規定に基づき求められた保有個人データの全部若しくは一部について利用停止等を行ったとき、若しくは利用停止等を行わない旨の決定をしたときは、本人に対し遅滞なくその旨を通知するものとする。
（保有個人データの利用目的の通知）
第 22条 本 人 か ら 、 当 該 本 人 が 識 別 さ れ る 保 有 個 人 デ ー タ の 利 用 目 的 の 通 知 を 求 め ら れ た
ときは、本人に対し、遅滞なく、これを通知しなければならない。ただし、次の各号のいずれかに該当する場合は、通知しないことができる。
（１）保有個人データを本人の知り得る状態に置いていることにより保有個人データの利用目的が明らかな場合（ ２ ）利 用 目 的 を 本 人 に 通 知 し 、又 は 公 表 す る こ と に よ り 本 人 又 は 第 三 者 の 生 命 、身体、財産その他の権利利益を害するおそれがある場合（３）利用目的を本人に通知し、又は公表することにより当法人の権利又は正当な利益が害されるおそれがある場合（４）国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、又は公表することにより、当該事務の遂行に支障を及ぼすおそれがあるとき。
２ 前項の規定に基づき求められた保有個人データの利用目的を通知しない旨の決定をしたときは、本人に対し、遅滞なく、その旨を通知するものとする。
（理由の説明）
第 23条 個 人 情 報 事 務 取 扱 担 当 者 は 、 情 報 保 護 法 第 ２ ４ 条 第 ３ 項 、 第 ２ ５ 条 第 ２ 項 、 第 ２
６条第２項又は第２７条第３項の規定により、本人から求められた措置の全部若し
くは一部について、その措置をとらない旨を通知する場合又はその措置と異なる措置をとる旨を通知する場合は、本人に対し、その理由を説明するものとする。
（開示等の求めに応じる手続）
第 24条 本 人 が 、 保 有 個 人 デ ー タ の 利 用 目 的 の 通 知 、 保 有 個 人 デ ー タ の 開 示 、 保 有 個 人 データの内容の訂正、追加又は削除、保有個人データの利用の停止又は消去をこの法人に対して行う場合には、開示等の申請手続規程に定める方法によるものとする。

第６章

組織及び体制（安全管理体制の構築）
第 25条 会 長 は 、 個 人 情 報 の 安 全 管 理 の た め の 組 織 体 制 を 定 め る 。 そ の 権 限 及 び 責 任 は 、本規程その他個人情報に関する規程に定めるものとする。
（個人情報事務取扱担当者等）
第 26条 会 長 は 、 個 人 情 報 事 務 取 扱 担 当 者 を 任 命 し 、 個 人 情 報 管 理 業 務 を 担 当 さ せ る も のとする。

２

個人情報事務取扱担当者は、この規程に定めるところに従い、個人情報安全管理措置に関する事項、従業者の監督に関する事項、危機管理に関する事項等についての業務を行うものとする。
３ 個人情報事務取扱担当者は、管理状況を年１回理事会へ報告する。
（報告義務）
第 27条 従 業 者 は 、 情 報 保 護 法 、 こ の 規 程 、 そ の 他 個 人 情 報 に 関 す る 規 程 に 違 反 す る お それ又は違反する事実を知ったときは、その旨を個人情報事務取扱担当者に報告しなければならない。
（危機管理対応）第 28条 従 業 者 は 、 万 一 個 人 情 報 の 漏 え い 等 の 事 故 が 発 生 し た 場 合 、 情 報 保 護 法 、 こ の 規
程、その他個人情報に関する規程に違反する事実が生じた場合には、危機管理規程に基づいて対応するものとする。
２ 前 項 の 場 合 に あ っ て は 、個 人 情 報 事 務 取 扱 担 当 者 は 、速 や か に 事 実 関 係 を 調 査 し 、漏えい等の対象となった本人に対する対応を行うとともに、被害拡大防止のための措置を講じなければならない。
（苦情及び相談）第 29条 本 人 か ら の 個 人 情 報 の 取 扱 い に 関 す る 苦 情 及 び 相 談 は 、 対 応 す る 窓 口 と し て 事 務局が受け付けて対応するものとする。
２ 前項の窓口相談の運営責任者は、個人情報事務取扱担当者とする。
（罰 則）
第 30条 会 長 は 、 故 意 又 は 過 失 に よ り 情 報 保 護 法 、 こ の 規 程 、 そ の 他 個 人 情 報 に 関 す る 規
程に違反した従業者に対しては、就業規則、契約等により処分を行うものとする。

第７章

雑則

（規程の改廃）第 31条 こ の 規 程 の 改 廃 は 、 理 事 会 の 議 決 に よ る 。
付則

この規程は、平成２８年５月２５日から施行する。