⼤阪ハンドボール協会
個⼈情報保護規程
第１条 (⽬ 的)
この規程は⼤阪ハンドボール協会(以下「本協会」という)が有する個⼈情報につき、本協会プライバシー・ポリシー(個⼈情報保護⽅針)に基づく適正な保護を実現することを⽬的とする基本規程である。
第２条 (定 義)
本規程における⽤語の定義は、次の各号に定めるところによる。
（1）個⼈情報
⽣存する個⼈に関する情報であって、当該情報に含まれる⽒名、⽣年⽉⽇、その他の記述等により特定の個⼈を識別することができるもの(他の情報と容易に照合することができ、それにより特定の個⼈を識別することができることとなるものを含む)。
(2) 本⼈個⼈情報によって識別される特定の個⼈。
(3) 役員
本協会の組織内で指揮監督を受け、個⼈情報の取扱に従事する者(理事、監事等を含む)。
(4) 個⼈情報保護コンプライアンス・プログラム
本協会が保有する個⼈情報を保護するための⽅針、組織、計画、監査及び⾒直しを含む本協会内のしくみのすべて。
(5) 個⼈情報保護管理者
会⻑より任命され、個⼈情報保護コンプライアンス・プログラムの実施及び運⽤に関する責任と権限を有する者。
(6) 監査責任者
会⻑より任命された者であって、公平かつ客観的な⽴場にあり、監査の実施及び報告を⾏う責任と権限を有する者。
(7) 利⽤
本協会事務局内において個⼈情報を処理すること。
(8) 提供本協会以外の者に、本協会の保有する個⼈情報を利⽤可能にすること。
第３条 (適⽤範囲)
本規程は、本協会の役員に対して適⽤する。
2 個⼈情報を取り扱う業務を外部に委託する場合も、この規程の趣旨に従って、個⼈情報の適正な保護を図るものとする。
第４条 (個⼈情報の取得の原則)
個⼈情報の取得は、利⽤⽬的を明確に定め、その⽬的の達成のために必要な限度においてのみ⾏うものとする。
2 個⼈情報の取得は、適法かつ公正な⽅法により⾏うものとする。
第５条 (特定の機微な個⼈情報の取得の禁⽌)
特定の機微な個⼈情報を取得してはならない。

⼤阪ハンドボール協会
第６条 (取得の⼿続き)業務において新たに個⼈情報を取得する場合には、あらかじめ、個⼈情報保護管理者に利⽤⽬的及び実施⽅法を届け出、承認を得るものとする。
第７条 (本⼈から直接に個⼈情報を取得する場合の措置)
本⼈から直接に個⼈情報を取得する場合は、本⼈に対して、次の各号に掲げる事項を書⾯またはこれに準ずる⽅法によって通知し、本⼈の同意を得るものとする。
(1) 個⼈情報保護管理者またはその代理⼈の⽒名または職名、所属及び連絡先。
(2) 個⼈情報の取得及び利⽤の⽬的。
(3) 個⼈情報の提供を⾏うことが予定されている場合は、その⽬的、当該情報の受領者または受領者の組織の種類、属性及び個⼈情報の取扱いに関する契約の有無。
(4) 個⼈情報の取扱いを委託することが予定されている場合には、その旨。
(5) 個⼈情報を与えることは、本⼈の任意であること、及び当該情報を与えなかった場合に本⼈に⽣じる結果。
(6) 個⼈情報の開⽰を求める権利、及び開⽰の結果、当該情報が誤っている場合に訂正⼜は削除を要求する権利の存在、並びに当該権利を⾏使するための具体的な⼿続き。
第８条 (本⼈以外から間接的に個⼈情報を取得する場合の措置)
本⼈以外から間接に個⼈情報を取得する場合は、前条第 1 号ないし第 4 号及び第 6 号に掲げる事項を書⾯またはこれに準ずる⽅法によって通知し、本⼈の同意を得るものとする。ただし、次の各号に該当する場合は、この限りでない。
(1) 前条第 3 号に従って、本⼈の同意を得ている者から取得する場合。
(2) 個⼈情報の取扱いを委託される場合。
(3) 本⼈の保護に値する利益が侵害されるおそれのない場合。
第９条 (個⼈情報の移送・送信の原則)
個⼈情報の移送・送信は、具体的な権限を与えられた者のみが、外部流出等の危険を防⽌するために必要かつ適切な⽅法により、業務の遂⾏上必要な限りにおいてなし得るものとする。
第 10 条 (個⼈情報の利⽤の原則)
個⼈情報は、原則として、利⽤⽬的の範囲内で、具体的な権限を与えられた者のみが、業務の遂⾏上必要な限りにおいて利⽤できるものとする。
第 11 条 (個⼈情報の⽬的外利⽤)
利⽤⽬的の範囲を超えて個⼈情報を利⽤する場合は、第 7 条第 1 号ないし第 4 号及び第 6 号に掲げる事項を書⾯またはこれに準ずる⽅法によって本⼈に通知し、事前の本⼈の同意を得るものとする。
2 利⽤⽬的の範囲を超えて個⼈情報を利⽤するために本⼈の同意を求める場合は、個⼈情報保護管理者の承認を得るものとする。
第 12 条 (個⼈情報の共同利⽤)
個⼈情報を第三者との間で共同利⽤する場合は、個⼈情報保護管理者の承認を得るものとする。

⼤阪ハンドボール協会
第 13 条 (個⼈情報の第三者提供の原則)
個⼈情報は、事前に本⼈の同意を得ることなく、第三者に提供してはならない。
2 個⼈情報を第三者に提供する場合は、第 7 条第 1 号ないし第 4 号及び第 6 号に掲げる事項を書⾯またはこれに準ずる⽅法によって通知し、本⼈の同意を得るものとする。
3 前項に基づき個⼈情報を第三者に提供する場合は、個⼈情報保護管理者の承認を得るものとする。
第 14 条 (個⼈情報の管理の原則)
個⼈情報は、利⽤⽬的の達成に必要な範囲内において、正確かつ最新の状態で管理するものとする。
第 15 条 (個⼈情報の安全管理対策)
個⼈情報保護管理者は、個⼈情報に関するリスク(個⼈情報への不正アクセス、個⼈情報の紛失、破壊、改ざん及び漏えいなど)に対して、必要かつ適切な安全管理対策を講じるものとする。
第 16 条 (⾃⼰情報に関する権利)
本⼈から⾃⼰の情報について開⽰を求められた場合は、合理的な期間内にこれに応じるものとする。
2 前項に基づく開⽰の結果、誤った情報があり、訂正⼜は削除を求められた場合は、原則として合理的な期間内にこれに応ずるとともに、訂正⼜は削除を⾏った場合は、可能な範囲内で当該個⼈情報の受領者に対して通知を⾏うものとする。
第 17 条 (⾃⼰情報の利⽤⼜は提供の拒否)
本⼈から⾃⼰の情報について利⽤⼜は第三者の提供を拒否された場合は、これに応じるものとする。ただし、法令に基づく場合は、この限りでない。
第 18 条 (消去・廃棄の⼿続き)
個⼈情報の消去及び廃棄は、具体的な権限を与えられた者のみが、外部流出等の危険を防⽌するために必要かつ適切な⽅法により、業務の遂⾏上必要な限りにおいてなし得るものとする。
第 19 条 (個⼈情報保護管理者)
会⻑は、理事の中から個⼈情報保護管理者 1 名を任命し、本協会事務局内における個⼈情報の管理業務を⾏わせるものとする。
2 個⼈情報保護管理者は、会⻑の指⽰及び本規程に定めるところに基づき、個⼈情報保護に関する内部規定の整備、安全対策の実施、教育訓練等を推進するための個⼈情報保護コンプライアンス・プログラムを策定し、周知徹底等の措置を実践する責任を負うものとする。
3 個⼈情報保護管理者は、個⼈情報保護コンプライアンス・プログラムの策定及びその実施のために、補佐を⾏う者を任命することができるものとする。
第 20 条 (教 育)
個⼈情報保護管理者は、個⼈情報保護コンプライアンス・プログラムの重要性を理解させ、確実な実施を図るため、所要の教育計画及び教育資料に従い、継続的かつ定期的に教育・訓練を⾏うものとする。

⼤阪ハンドボール協会
第 21 条 (作業責任者)
個⼈情報保護管理者は、個⼈情報を取り扱う作業が⾏われるに際し、当該作業に関する責任者を任命するものとする。
第 22 条 (監 査)会⻑は、監査責任者を任命し、本協会事務局内における個⼈情報の管理が個⼈情報保護コンプライアンス・プ
ログラムに従い適正に実施されているかにつき、定期的に監査を⾏わせるものとする。
2 監査責任者は、監査計画を作成し実施するものとする。
3 監査責任者は、監査の結果につき監査報告書を作成し、会⻑に対して報告を⾏うものとする。
4 会⻑は、本協会事務局内における個⼈情報の管理につき個⼈情報コンプライアンス・プログラムに違反する⾏為があった場合には、個⼈情報保護管理者及び関係者に対し、改善指⽰を⾏うものとする。
5 前項に基づき改善指⽰を受けた者は、速やかに適正な改善措置を講じ、その内容を監査責任者に報告するものとする。
6 監査責任者は、前項によりなされた改善措置を評価し、会⻑及び個⼈情報管理者に対して報告するものとする。
第 23 条 (報告義務及び罰則)
個⼈情報コンプライアンス・プログラムに違反する事実⼜は違反するおそれがあることを発⾒した者は、その旨を個⼈情報保護管理者に報告するものとする。
2 個⼈情報保護管理者は、前項による報告の内容を調査し、違反の事実が判明した場合には、遅滞なく、会⻑に報告し、かつ、関係部⾨に適切な処置を⾏うよう指⽰するものとする。
3 個⼈情報保護コンプライアンス・プログラムに違反した役員は、本協会規約等の定めるところにより懲戒に処するものとする。
第 24 条 (苦情及び相談)
会⻑は、相談窓⼝を設置し、個⼈情報及び個⼈情報保護コンプライアンス・プログラムに関して、本⼈からの苦情及び相談を受け付けて対応するものとする。
第 25 条 (⾒直し)会⻑は、監査報告書及びその他の経営環境などに照らして、適切な個⼈情報の保護を維持するために、定期的に、本規程の改廃を含む個⼈情報保護コンプライアンス・プログラムの⾒直しを、個⼈情報保護管理者に指⽰するものとする。

付則
この規程は 2024 年 2 ⽉ 20 ⽇より施⾏する。