一般社団法人三重県建築士会	 個人情報保護に関する基本方針	 	 	  一般社団法人三重県建築士会は、建築士法に基づく法定団体として建築士制度の普及啓発並びに建築士の育成に関する事業を行い、建築士の品位の保持向上と業務の進歩改善を図り、建築文化の進行と地域社会の健全な発展に寄与すること目的とする団体です。本会の取得する個人情報はこの目的に沿って使用するもので、「個人情報保護に関する法律」に基づき、個人情報に関して適用される法令及びその精神を尊重、遵守し、個人情報を適切かつ安全に取扱うとともに個人情報の保護に努めるものとします。	 
	 
１	  個人情報の取得	 
	  本会は、個人情報の利用目的を明らかにし、本人の意思で提供された情報を取扱います。
	 ２	  利用目的及び保護	 
	  本会が取扱う個人情報は、その利用目的の範囲内でのみ利用します。	 
	  また、利用目的を遂行するために業務委託をする場合並びに法令等の定めに基づく場合や、人の生命、身体又は財産の保護のために必要とする場合を除いて、個人情報を第三者へ提供することは致しません。	 
３	  管理体制	 
	  (1)	  全ての個人情報は、不正アクセス、盗難、持出し等による、紛失、破壊、改ざん及び漏えい等が発生しないように適正に管理し、必要な予防・是正措置を講じます。	 
	  (2)	  個人情報をもとに、利用目的内の業務を外部に委託する場合は、その業者と個人情報取扱契約書を締結するとともに、適正な管理が行われるよう管理・監督します。	 
	  (3)	  個人情報の本人による開示・訂正、利用停止等の取扱いに関する問合せは、随時受付け、適切に対応します。	 	  	  	  	 また、個人情報の取扱いに関する苦情を受付ける窓口を設け、苦情を受付けた場合には、適切かつ速やかに対応いたします。	 
４	  法令遵守のための取組みの維持と継続	 
	  (1)	  本会は、個人情報保護に関する法令及びその他の規則に則った業務運営に努めて参ります。	 
	  (2)	  本会が保有する個人情報を保護するための方針や体制等については、本会の事業内容の変化及び事業を取巻く法令、社会環境、ＩＴ環境の変化等に応じて、継続的に見直し、改善します。	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	 	  	  	  	  	  	  	  	  	  平成 26 年 2 月 19 日	 	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	 〒514-0004	 三重県津市桜橋二丁目 177-2	 	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  一般社団法人三重県建築士会	 	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  	  会長	  瀨河	  英雄	 	 	 一般社団法人三重県建築士会	  個人情報管理規程	 
	 平成 26 年 2 月 19 日制定	 
	 （目	  的）	 第１条	  この規程は、一般社団法人三重県建築士会（以下、「この会」という。
）が定める「個人情報保護に関する基本方針」に従い、個人情報の適正な取扱いに関してこの会の役職員が遵守すべき事項を定め、これを実施運用することにより個人情報を適切に保護・管理することを目的とする。	 
（定	  義）	 第２条	  この規程及びこの規程に基づいて策定される規則等において使用する用語については、次のとおりとする。	 
	  ア	  個人情報	 	  	  	 	  ｢個人情報｣とは、生存する個人に関する情報で、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含む。
）をいう。	 	  イ	  個人情報データベース等	 	  	  	  	 ｢個人情報データベース等」とは、個人情報を含む情報の集合で、次に掲げるものをいう。	 	  	  	  ⅰ	  特定の個人情報をコンピューターを用いて検索することができるように体系的に構成したもの	 	  	  	  ⅱ	  前号に掲げるもののほか、特定の個人情報を容易に検索することができるように体系的に構成したものであって、目次、索引その他検索を容易にするためのものを有するもの	 	  ウ	  個人データ	 ｢個人データ」とは、個人情報データベース等を構成する個人情報をいう。	 
	  エ	  本人	 	 ｢本人｣とは、当該個人情報によって識別される、又は識別され得る、生存する特定の個人をいう。	 
	  オ	  役職員等	 ｢役職員等｣とは、この法人に所属するすべての理事、監事、会員及び職員をいう。	 
カ	  個人情報管理責任者	
 	 ｢個人情報管理責任者｣とは、会長によって指名された者であって、個人情報保護コンプライアンス・プログラムの運用に関する責任と権限を有する者をいう。	 
（適用範囲）	 第３条	  この規程は、すべての役職員等に適用する。また、退職後においても在任又は在籍中に取得・アクセスした個人情報については、この規程に従うものとする。	 
２	  特別委員会委員、専門部会委員、評議会委員、顧問及びこの会の事業について委嘱又は依頼を受けた者が、この法人の業務に従事する場合には、当該従事者は、この規程を遵守しなければならない。	 
３	  前項の従事者を管理する立場にある者は、当該従事者に対し、この規程の遵守を確保するために必要な措置を講じなければならない。	 
４	  個人情報の保護について、法令の定め又はこの会が行う事業の委託者との間において締結された個人情報の保護に関する取り決めがある場合はこれを優先し、規定のない事項についてはこの規定に従うものとする。	 

	 	 （個人情報管理責任者）	 第４条	  この会においては、専務理事を個人情報管理責任者とする。	 
２	  個人情報管理責任者は、必要に応じて、この会で取扱う個人情報について、この規程に定める諸事項を実施・徹底するため、個人情報保護コンプライアンス・プログラム等の細則を策定しなければならない。	 
３	  個人情報管理責任者は、この規程等の適正な実施及び運用を図り、個人情報が外部に漏洩したり、不正に使用されたり、あるいは改竄されたりすること等がないように管理する責を負う。	 （個人情報の取得）	 第５条	  個人情報の取得は、適法かつ公正な方法によって行い、偽りその他不正な手段によって取得してはならない。	 
２	  本人から直接に個人情報を取得する場合には、本人（本人が未成年者の場合はその保護者。
以下「本人等」という。
）に対して、次に掲げる事項又はそれと同等以上の内容の事項を、書面又はこれに代わる方法によって通知し、本人等の同意を得なければならない。	 
	  一	  この会の名称、個人情報管理責任者の氏名及び連絡先	 
	  二	  個人情報の利用目的	 	  三	  保有個人データに関する次に掲げる権利の存在及び当該権利行使のための方法	 	  	  	 ア	  当該データの利用目的の通知を求める権利	 	  	  	 イ	  当該データの開示を求める権利及び第三者提供の停止を求める権利	 	  	  	 ウ	  当該データに誤りがある場合にその内容の訂正、追加又は削除を求める権利	 	  	  	 エ	  当該データの利用の停止又は消去を求める権利	 ３	  本人等以外の者から間接的に個人情報を取得する場合には、本人等に対して、前項アないしエに掲げる事項を書面又はこれに代わる方法で通知し、本人等の同意を得なればならない。
	 （利用目的及び個人情報の利用）	 第６条	  個人情報を取扱うに当たっては、事前にその利用目的を明確に定めるものとし、当該利用目的は、法令に定められた範囲内であるか、又はこの会の業務において必要な範囲であり、かつ本人等及び事業委託者から同意を得た利用目的の範囲内でなければならない。	 （個人情報の提供）	 第７条	  法令で定める場合を除き、個人情報は第三者に提供してはならない。	 
２	  前項の定めに関わらず、この会の業務を遂行するために当該業務等の一部又は全部を第三者に委託する必要がある場合には、次に掲げる条件を満たす業務委託先に限り、本人等が事前承諾した利用目的の範囲内において個人情報を当該業務委託先に対して提供できるものとする。	 
	  一	  社会通念上相当な事業活動を営む者であること	 	  二	  個人情報の保護に関し、この規程と同等以上の規程を有し、かつその適正な運用及び実施がなされている者であること	 	  三	  この会との間に、適正な内容の個人情報の保護に関する定めを締結し、これを遵守することが見込まれる者であること	 ３	  前項の業務委託を行う場合は、事前に個人情報管理責任者による承諾を得なければならない。	 
４	  本条第２項の定めに従い、個人情報を取扱う業務を第三者に委託した場合には、この法人が当該業務委託先に課した個人情報の適切な管理義務が、確実に遵守されるよう適時、確認・指導するものとする。	 (個人情報の正確性確保)	 弟８条	  個人情報は、利用目的達成に必要な範囲内において、正確かつ最新の内容に保つよう管理運営しなければならない。	 

	 	 

(安全管理)	 第９条	  個人情報管理責任者は、個人情報の安全管理のため、次に掲げる対策を講じ、個人情報の不正アクセス、漏洩、滅失又は毀損防止に努めるものとする。	 	  	  ア	  施錠が可能な保管庫又は入退室管理可能な保管室で、個人情報を保管すること	 	  	  イ	  業務に必要とされる場合を除き、定められた場所から持ち出さないこと	 	  	  ウ	  個人情報を電子データで持ち出す場合は、電子データの暗号化処理等の保護措置を施すこと。	 	  	  エ	  複製又は複写する必要がある場合にはその部数を必要最小限にとどめ、その数量を台帳に記載し、必要がなくなった場合には廃棄した数量及び廃棄日時を台帳に記載すること	 	  	  オ	  個人情報を電子データで保管する場合、当該データが記録された媒体及びそのバックアップの保管状況並びにデータの正確性について、定期的に点検すること	 	  	  カ	  個人情報を扱うパソコンに、業務に関係のないアプリケーションをインストールしない、又は、適切なウイルス・ソフトを導入すること。	 
２	  個人情報管理責任者は、必要に応じて個人情報の安全管理のため、必要かつ適正な措置を定めるものとし、当該個人情報を取扱う役職員等に遵守させなければならない。	 (役職員等の監督)	 第 10 条	  個人情報管理責任者は、個人情報等の安全管理が図られるよう、個人情報等を扱う役職員等に対して必要かつ適切な指導・監督を定期的に行わなければならない。	 
(個人情報等の消去・廃棄)	 第 11 条	  保有する必要がなくなった個人情報等については、次の方法により、直ちに当該個人情報を消去・破棄しなければならない。	 	  	  ア	  個人情報を廃棄する場合は、記録媒体を物理的に破壊する等、通常の方法では個人情報が判読・復元できないようにすること	 	  	  イ	  パソコン等に記録された個人情報を消去するにあたっては、データ消去用ソフトウェアを使用し、通常の方法では個人情報が判読・復元できないようにすること	 ２	  個人情報管理責任者は、個人情報の消去・破棄を行うにあたり、消去・廃棄の日、消去・廃棄した個人情報等の内容及び消去・廃棄の方法を書面に記録し、これをこの法人の「文書管理規程」に定める期間、保存しなければならない。	 
(通報及び調査義務等)	 第 12 条	  役職員等は、個人情報が外部に漏洩していることを知った場合又はそのおそれがあると気づいた場合には、直ちに個人情報管理責任者に通報しなければならない。	 
２	  個人情報管理責任者は、個人情報の外部への漏洩について役職員等から通報を受けた場合には、直ちに事実関係を調査しなければならない。	 
(報告及び対策)	 第 13 条	  個人情報管理責任者は、前条に基づく事実関係の調査の結果、個人情報が外部に漏洩していることを確認した場合には、直ちに次の各号に掲げる事項を関係機関に報告しなければならない。	 
	  ア	  漏洩した情報の範囲	 
	  イ	  漏洩先	 	  ウ	  漏洩した日時	 
	  エ	  その他調査で判明した事実	 
２	  個人情報管理責任者は、関係機関とも相談のうえ、当該漏洩についての具体的対応及び対策を講じるともに、再発防止策を策定しなければならない。	 
(自己情報に関する権利)	 第 14 条	  本人から自己の情報について開示を求められた場合は、原則として合理的な期間内	 	 にこれに応じるものとする。また、開示の結果、誤った情報があり、訂正又は削除を求められた場合は、原則として合理的な期間内にこれに応じるとともに、訂正又は削除を行った場合は、可能な範囲内で当該個人情報の受領者に対して通知を行うものとする。	 (個人情報の利用又は提供の拒否権)	 第 15 条	  この会が既に保有している個人情報について、本人からの自己の情報についての利用又は第三者への提供を拒まれた場合は、これに応じるものとする。ただし、つぎに掲げるいずれかに該当する場合は、この限りではない。	
 	 (1)	  法令の規定による場合	 	  	 (2)	  本人又は公衆の生命、健康、財産などの重大な利益を保護するために必要な場合	 (苦情の処理)	 第 16 条	  この法人の個人情報の取り扱いに関する苦情の窓口業務は、事務局が担当する。	 
２	  個人情報管理責任者は、前項の目的を達成するために必要な体制の整備並びに支援を行なう。	 
３	  事務局員は、適宜、個人情報管理責任者に苦情の内容について報告するものとする。	 
(改	  廃)	 第 17 条	  この規程の改廃は、理事会の決議を経て行う。	 
	 
附	  則	 	  この規程は、平成 26 年 4 月 1 日から施行する。