L-08

一般社団法人日本ロボット学会 個人情報取扱規程2023 年 11 月 17 日 理事会制定
第１章 総則第１条（目的）
本規程は、当学会における個人情報の適法かつ適正な取扱いの確保に関する基本的事項を定めることにより、個人の権利・利益を保護することを目的とする。
第２条（定義）
本規程において、各用語の定義は次の通りとする。
（１）個人情報
生存する「個人に関する情報」であって、特定の個人を識別することができるもの、又は他の情報と容易に照合することができ、それにより特定の個人を識別することができるものをいう。
「個人に関する情報」は、氏名、性別、生年月日等個人を識別する情報に限られず、個人の身体、財産、職種、肩書き等の属性に関して、事実、判断、評価を表す全ての情報であり、評価情報、公刊物等によって公にされている情報や、映像、音声も含まれ、暗号化されているかどうかを問わない。
なお、死者に関する情報が、同時に、遺族等の生存する個人に関する情報である場合には、当該生存する個人に関する情報となる。
また、「生存する個人」は日本国民に限られず、外国人も含まれるが、法人その他の団体は「個人」に該当しないため、法人などの団体に関する情報は含まれない。
（２）個人情報データベース
特定の個人情報をコンピュータを用いて検索することができるように体系的に構成した、個人情報を含む情報の集合物、又はコンピュータを用いていない場合であっても、ファイルや台帳など個人情報を一定の規則（例えば、五十音順、生年月日順、作成日順等）に従って整理・分類し、他人によっても容易に検索可能な状態においているものをいう。
（３）個人データ
当学会が管理する「個人情報データベース等」を構成する個人情報をいう。
（４）保有個人データ
当学会が、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の全てを行うことができる権限を有する「個人データ」をいう。ただし、以下に該当するものは除く。
ⅰ．当該個人データの存否が明らかになることにより、本人又は第三者の生命、身体又は財産に危害が及ぶおそれがあるもの。
ⅱ．当該個人データの存否が明らかになることにより、違法又は不法な行為を助長し、又は誘発するおそれのあるもの。
ⅲ．当該個人データの存否が明らかになることにより、国の安全が害されるおそれ、他国もしくは国際機関との信頼関係が損なわれるおそれ又は他国もしくは国際機関との交渉上不利益を被るおそれのあるもの。
ⅳ．当該個人データの存否が明らかになることにより、犯罪の予防、鎮圧又は捜査その他の公共の安全と秩序の維持に支障が及ぶおそれがあるもの。
（５）本人
個人情報によって識別される特定の個人をいう。
（６）従業者
当学会にあって、直接間接に当学会の指揮監督を受けて、当学会の業務に従事している者をいい、雇用関係にある従業員（正職員、契約職員、嘱託職員、パート職員、アルバイト職員等）のみならず、理事、監事、派遣職員も含まれる。
（７）利用目的一連の個人情報の取扱いにより達成しようとする目的をいう。
（８）個人情報の取扱い
個人情報の取得、整理、分類、照合、処理、複製、委託、第三者提供、共同利用その他一切の利用、保有及び個人情報の廃棄、消去、破壊をいう。
（９）本人の同意
本人の個人情報が、当学会によって示された取扱方法で取り扱われることを承諾する旨の当該本人の意思表示をいう。
具体的には本人による署名・捺印、同意する旨のメールの受信、同意する旨の確認欄へのチェック、同意する旨のボタンのクリック、音声入力やタッチパネルによる承諾を得ること等が挙げられる。
（10）明示本人に対し明確に示すことをいい、本人の同意は要しない。
本人に提示した契約書約款・アンケート用紙、又は本人が閲覧できる掲示物・冊子等に明記すること、情報ネットワーク上においては自社ホームページもしくは本人の端末装置上に表示すること等をいう。

L-08（11）通知直接知らしめることをいう。具体的には、面談、電話にて口頭で説明すること、電子メール、ファックスにて送信すること、文書を郵便で送付することなどが挙げられる。
（12）公表広く一般に自己の意思を知らしめること（不特定多数の人々が知ることができるように発表すること）をいう。具体的には、ホームページへの掲載をすること、店舗・事務所等に掲示あるいは備付けること、商品・パンフレット等に掲載すること、新聞・雑誌等に掲載すること等が挙げられる。
（13）本人が容易に知り得る状態本人が知ろうとすれば、時間的にも、その手段においても、容易に知ることができる状態に置くことをいう。具体的には、ホームページへの掲載をすること、店舗・事務所等に掲示あるいは備え付けすること、新聞・雑誌等に掲載すること等による公表が継続的に行われていること、当該事項を知るための方法をあらかじめ通知しておくこと等が挙げられる。
（14）本人が知り得る状態
問合せ窓口を設けるなど、本人の求めに応じて遅滞なく回答を行うこと等、本人が知ろうとすれば、知ることができる状態に置くことをいう。
第３条（適用）１ 本規程は、従業者に適用する。
２ 本規程は、当学会が現に保有している個人情報（その取扱いを委託されている個人情報を含む。）、及びその取扱いを委託している個人情報を対象とする。
第４条（個人情報保護方針）
１ 当学会における個人情報の適法かつ適正な取扱いを確保するため、次の事項の全部又は一部を含む個人情報保護方針を定める。
（１）個人情報に関する法令を遵守するとともに、当学会の事業内容に照らし適切に個人情報を取扱う旨の宣言
文（２）「個人情報の保護に関する法律」により「公表」すること、「容易に知り得る状態」にすること、又は「本人の知り得る状態」に置くことを義務付けられている下記各号に関する事項
ⅰ 第10条により特定した利用目的
ⅱ 第三者提供に関する次の事項
・ 第三者提供を利用目的とすること
・ 第三者へ提供される個人データの項目
・ 第三者への提供の手段又は方法
・ 本人の求めに応じて、当該本人が識別される個人データを第三者に提供することを停止すること
ⅲ 問合せ窓口に関する事項
・ 当学会が対象事業者となる認定個人情報保護団体がある場合は､その名称及び申し出先を含む
ⅳ 第22条乃至第24条に定める、本人による個人情報の開示、訂正等、利用停止等の求めに応じる手続きに関する事項・ 請求の受付窓口
・ 請求書の様式
・ 請求者が本人又は代理人であることの確認の方法
・ 保有個人データを特定するため必要な事項
・ 手数料（３）個人情報の安全管理措置及び個人情報管理技術に関する事項（４）個人情報保護の社内体制に関する事項（５）評価・見直しに関する事項
２ 個人情報保護方針は、従業者に周知せしめるとともに、ホームページに掲載する等の措置を講じるものとする。
３ 個人情報保護方針は、学会外に対して、プライバシーポリシーと称することができる。
第２章 管理体制
第５条（個人情報保護管理者）
１ 当学会は、個人情報の取扱いに関して総括的な責任を有する個人情報保護管理者を設置する。
（１）個人情報保護管理者は事務局長とする。
（２）個人情報保護管理者の任期は、理事会の決議によりその任命を解かれるまで、又は、事務局長を退任する時までとする。
（３）個人情報保護管理者は、個人情報管理担当者を指名し、個人情報管理に関する業務を分担させることができる。
２ 個人情報保護管理者は、個人情報管理に関する監査を除き、下記各号その他当学会における個人情報管理に関する全ての職責と権限を有する。
（１）本規程第４条に基づく個人情報保護方針の策定及び理事への上程、従業者への周知、一般への公表

L-08（２）本規程に基づき個人情報の取扱いを管理する上で必要とされる細則の承認（３）個人情報に関する安全対策の策定･推進（４）個人情報の適正な取扱いの維持･推進を目的とした諸施策の策定・実施（５）事故発生時の対応策の策定・実施
３ 個人情報保護管理者は、監査責任者より監査報告を受け、逐次個人情報管理体制の改善を行う。
第６条（個人情報の取扱いの決定）
第４章に定める個人情報の基本的取扱いに関しては、個人情報管理担当者がその適否を判断し、例外的取扱いに関しては、個人情報保護管理者にその適否の判断を求めるものとする。
第７条（監査責任者）
１ 監査責任者は、理事会が任命し、当学会内の個人情報を取扱う業務において、本規程及び第５条第２項第２号に定める個人情報取扱細則が遵守され、個人情報の取扱いが適法かつ適切に行われているかについて、公平かつ客観的な立場で調査･確認・評価（以下「個人情報の取扱いに関する監査」という）する責務を負い、その結果を個人情報保護管理者に報告する義務を負う。
２ 監査責任者は、個人情報の取扱いに関する監査に必要な調査権限を有する。
３ 監査責任者は、個人情報の取扱いに関する監査に必要な監査担当者を選任することができる。
第３章 計画第８条（計画）
１ 個人情報保護管理者並びに個人情報管理担当者は、個人情報の適正な取扱いを維持・推進するため、定期に教育・訓練計画を策定する。
２ 監査責任者は、定期に個人情報の取扱いに関する監査の計画を策定する。
第４章 運用
第１節 個人情報の取扱いの原則
第９条（管理原則）
個人情報は、本規程に従い適切に分類・管理し、その重要度に応じて適切に取得、移送、利用、保管、廃棄されなければならない。
第10条（利用目的）
１ 当学会は、個人情報の利用目的をできる限り特定する。
２ 個人情報は、あらかじめ本人の同意を得ずに、特定された利用目的の達成に必要な範囲を超えて取扱ってはならない。利用目的の範囲内か否かが不明な場合は、都度、個人情報保護管理者に判断を求めなければならない。
３ 利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると認められる範囲を超えて行ってはならず、変更された利用目的は遅滞なく本人に通知又は公表しなければならない。
第２節 個人情報の取得第11条（適正な取得）
個人情報は、偽りその他不正の手段により取得してはならない。
第12条（特定の個人情報の取得の禁止）
原則として、下記各号に示す内容を含む個人情報は、これを取得し、又は第三者に提供してはならない。但し、業務上必要であり、かつ、本人に対し当該情報の利用目的及びその必要性等について適切な情報を明示した上で明確に本人の同意を得た場合、又は法令に特別の規定がある場合、あるいは司法手続上必要不可欠な場合はこの限りでない。
（１）思想、信条及び信教に関する事項（２）人種、民族、家柄、本籍地、身体･精神障害、犯罪歴その他社会的差別の原因となる事項（３）勤労者の団結権の行使、団体交渉及びその他団体行動に関する事項（４）集団示威行為（デモ等）への参加、国又は地方公共団体に対する請願権の行使及びその他の政治的権利の行使に関する事項（５）保健医療に関する事項（６）その他個人情報保護管理者の定める事項
第13条（本人から直接個人情報を取得する際の措置）
申込書・アンケート・契約書等、書面（電子メール、自社ホームページへの記入等電磁的方法も含む）により本人から直接個人情報を取得する場合は、本人に対してあらかじめ利用目的を明示しなければならない。但し、下記各号に該当する場合はこの限りでない。
（１）人の生命、身体又は財産その他の権利利益を保護するため必要な場合（２）当学会の権利又は正当な利益を害するおそれがある場合

L-08（３）国又は地方公共団体の法令に定める事務の遂行に支障を及ぼすおそれがある場合（４）取得の状況に照らし、利用目的が明らかであると認められる場合
第14条（間接的に個人情報を取得する際の措置）
本人以外の第三者から個人情報を取得する場合は、当該個人情報が当該第三者において適法、適正に取得されたものでなければならず、かつ、当該第三者において、当学会への個人情報の提供につき、適法な措置が講じられていなければならない。
第３節 個人情報の管理
第15条（個人データの正確性の確保）
個人データは、利用目的の達成に必要な範囲内において、正確かつ最新の内容に保つよう努めなければならない。
第16条（個人データ取扱台帳）
１ 個人情報保護管理者は、当学会の全ての「個人データ」の種類・内容・保管場所等を記載（データベースへの入力を含む）した台帳を作成しなければならない。
２ 個人情報保護管理者は、前項の台帳を定期に見直し、最新の状態を維持するよう努めなければならない。
第17条（安全管理措置）
１ 当学会においては、取扱う個人情報の漏洩、滅失又は毀損の防止その他の安全管理のために、人的、物理的、技術的に適切な措置を講じるものとする。
２ 下記各号に従って適切に個人情報を取り扱わなければならない。
（１）保管する個人情報を含む文書（磁気媒体を含む）は、施錠できる場所への保管、パスワード管理等により、散逸、紛失、漏洩の防止に努めなければならない。
（２）情報機器は適切に管理し、正式な利用権限のない者には使用させてはならない。
（３）個人情報を含む文書であって、保管の必要のないものは、速やかに廃棄しなければならない。
（４）個人情報を含む文書の廃棄は、シュレッダー裁断、焼却、溶解等により、完全に抹消しなければならな
い。
（５）個人情報を含む文書を伝達するときは、適切な方法･手順によることとし、必要な範囲を超えて控えを残さないよう扱うものとする。
（６）個人情報を含む文書は、みだりに複写してはならない。
第18条（従業者の監督）
１ 個人情報保護管理者は、従業者が個人データを取扱うにあたり、必要かつ適切な監督を行わなければならない。
２ 個人情報保護管理者は、従業者に対して個人情報の保護及び適正な取扱いに関する誓約書の提出を命じることができる。
第19条（社内教育）
１ 従業者に対する個人情報の保護及び適正な取扱いに関する教育方針は、個人情報保護管理者が決定する。
２ 従業者は、個人情報保護管理者が主催し、又は個人情報保護管理者が決定した方針に基づく研修を受けなければならない。
第20条（委託先の監督）
１ 個人情報保護管理者は、個人データの取扱いの全部又は一部を委託する場合（労働者派遣契約又は業務委託等契約により派遣労働者を受け入れる場合を含む）は、その取扱いを委託した個人データの安全管理が図られるよう、委託を受けた者（以下「委託先」という）に対する必要かつ適切な監督を行わなければならない。
２ 前項の委託を行う個人情報保護管理者は、委託先に対して下記各号の事項を実施しなければならない。
（１）委託先における個人情報の保護体制が十分であることを確認した上で委託先を選定すること（２）委託先との間で次の事項を含む契約を締結すること
ⅰ 個人情報の適法かつ適切な取扱い（個人データに対する人的、物理的、技術的な安全管理措置を委託先が講じることを含む）
ⅱ 個人情報に関する秘密保持ⅲ 委託した業務以外の個人情報の使用禁止
ⅳ 個人情報を取扱う上での安全対策
ⅴ 再委託に関する事項
再委託は原則として禁止し、再委託がやむを得ない場合は事前に書面による当学会の同意を要し、委託先が再委託先と連帯して責任を負うことの確認
ⅵ 契約内容が遵守されていることの確認
ⅶ 個人情報に関する事故が生じた際の責任
ⅷ 契約終了時の個人情報の返却及び抹消

L-08（３）個人情報の取得を委託する場合は、当学会が取得の主体であること並びに当学会の指定する利用目的を明示するよう義務付けること
第21条（第三者提供の制限）
１ あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない。但し、下記各号に該当する場合、本人の同意なく第三者提供ができる。
（１）個人情報保護方針に定めた範囲内で第三者提供、共同利用するとき（２）人の生命、身体又は財産の保護のために必要があり、かつ、本人の同意を得ることが困難であるとき（３）その他法令に基づく場合
２ 第三者提供もしくは共同利用する場合、個人情報保護管理者の承認を得ること。
３ 雇用管理に関する個人データを第三者に提供する場合には、本条第１項第２号乃至第３号に該当する場合を除き、下記各号に従わなければならない。
（１）提供先において、その従業者に対し、当学会が提供した個人データの取扱いを通じて知りえた個人情報を漏洩してはならず、かつ、盗用してはならないこととされていること。
（２）当学会が提供した個人データを提供先が他の第三者に提供する場合には、書面による当学会の事前同意を要件とすること。但し、当該再提供が本条第1 項各号に該当する場合を除く。
（３）当学会が提供した個人データの提供先における保有期間を明確化すること。
（４）当学会から提供を受ける目的達成後の個人データの返却又は提供先における破棄もしくは削除が適切かつ確実に行われること。
（５）提供先における当学会が提供した個人データの複写及び複製（安全管理上必要なバックアップを除く）を禁止すること。
第４節 開示・変更・利用停止等の請求の対応
第22条（開示）
１ 当学会は、当該本人が識別される「保有個人データ」の開示（保有の有無を含む）請求には、本人のプライバシー保護のため、本人（代理人を含み、以下本条及び次条において本人という）から開示等請求窓口に対し、原則として本人確認書類を添付した開示請求書により請求があった場合にのみ応じるものとする。
（１）開示請求窓口は、学会事務局とする。
（２）開示請求書の様式は、個人情報保護管理者が定めるものとする。
（３）本人確認書類は、個人情報保護管理者が定めるものとする。但し、開示請求者が本人であることが明らかな場合には、本人確認書類の提出を求めないことができる。
２ 前項により本人による開示請求であることを確認した場合は、本人に対して書面又は本人が同意した他の方法により、遅滞なく当該「保有個人データ」を開示するものとする。また、開示する書面の様式は、個人情報保護管理者が定めるものとする。
３ 前項にかかわらず、開示することにより次の各号のいずれかに該当する場合は、個人情報保護管理者の決定により、その全部又は一部を開示しないことができる。
（１）本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合（２）当学会の業務の適正な実施に著しい支障を及ぼすおそれのある場合（３）法令に違反することとなる場合
４ 前項の定めに基づき「保有個人データ」の全部又は一部を開示しない旨の決定をしたときは、遅滞なく、本人に対しその旨通知するものとする。この場合、その理由を説明するよう努めなければならない。
５ 他の法令により、本人に対し当該本人が識別される「保有個人データ」を開示することとされている場合には、第３項は適用しない。
６ 本人に対し「保有個人データ」を開示する場合には、手数料を請求できるものとする。この手数料は、実費を勘案して、合理的な範囲で個人情報保護管理者が定めるものとする。
第23条（訂正等）
１ 本人から、当該本人が識別される「保有個人データ」の内容が事実でないという理由によって、当該「保有個人データ」の訂正、追加又は削除（以下「訂正等」という）を求められた場合には、遅滞なく必要な調査を行い、その結果に基づき当該「保有個人データ」の内容の訂正等を行うものとする。但し、以下の場合には訂正等の求めに応じないことができる。
（１）利用目的の達成に必要な範囲を超えている場合。
（２）他の法令の規定により、特別の手続が定められている場合。
２ 当該本人が識別される「保有個人データ」の訂正等の請求に対しては、本人のプライバシー保護のため、本人から訂正等請求窓口に対し、原則として本人確認書類を添付した訂正等請求書により請求があった場合にのみ応じるものとする。
（１）訂正等請求窓口は、学会事務局とする。
（２）訂正等請求書の様式は、個人情報保護管理者が定めるものとする。
（３）本人確認書類は、個人情報保護管理者が定めるものとする。但し、訂正等請求者が本人であることが明らかな場合には、本人確認書類の提出を求めないことができる。
３ 前２項により、「保有個人データ」の訂正等を行ったとき、又は訂正等を行わない旨の決定をしたときは、

L-08
本人に対し、遅滞なくその旨（訂正等を行ったときはその内容を含む）を通知するものとする。
第１項の但し書を理由に訂正等の求めに応じない場合は、その理由を説明するよう努めなければならない。

４

第24条（利用停止等）
１ 本人から、当該本人が識別される「保有個人データ」が、第10条第３項（同意のない利用目的外の利用）及び第11条（適正な取得）に違反しているという理由によって、当該「保有個人データ」の利用の停止又は消去が求められた場合、及び、第22条（第三者提供の制限）に違反しているという理由によって、当該「保有個人データ」の第三者提供の停止が求められた場合で、その求めに理由があることが判明した場合には、遅滞なく、当該求めに応じて当該措置（以下「利用停止等」という）を講じなければならない。但し、以下の場合には当該措置を講じないことができる。
（１）違反を是正するために必要な範囲を超えている場合。
（２）指摘された違反がなされていない場合。
２ 前条第２項乃至第４項は本条に準用する。但し、同各項における「訂正等」を「利用停止等」に改める。
第５節 苦情処理
第25条（苦情及び漏洩等事案への処理）
１ 個人情報の取扱いに関する苦情及び漏洩等事案の窓口業務は、学会事務局が担当する。
２ 個人情報保護管理者は、前項の目的を達成するために必要な体制の整備を行う。
３ 学会事務局は、適宜、個人情報保護管理者及び理事会に苦情及び漏洩等事案の内容を報告するものとする。
第６節 監査第26条（監査の実施）
１ 監査責任者は、当学会における個人情報の取扱いが法令、本規程（本規程に基づく細則を含む）、その他の規範と合致していることを定期に監査する。
２ 監査責任者は、監査を指揮し、個人情報の取扱いに関する監査報告書を作成し、理事会及び個人情報保護管理者に報告するものとする。
第27条（体制の見直し）
個人情報保護管理者は、前条の監査結果に照らし、必要に応じて個人情報の取扱いに関する安全対策、諸施策を見直し、改善しなければならない。
第５章 その他
第28条（所管官庁への報告）
個人情報保護管理者は、個人データの漏洩の事実又は漏洩のおそれを把握した場合には、直ちに所管官庁に報告しなければならない。
第29条（罰則）
当学会は、本規程に違反した従業員に対して就業規則に基づき処分を行い、その他の従業者に対しては、契約又は法令に照らして決定する。
第30条（改廃）
本規程の改廃は、庶務理事が提案し理事会の承認を得て行う
附則
１．本規程は2023年11月17日より実施する。
以上