特定個人情報取扱規程
第 １ 章

総則

（目的）
第 １ 条 本規程は、公益財団法人全日本軟式野球連盟（以下「本連盟」という。
）における個人番号及び特定個人情報の適正な取扱いの確保に関し、必要な事項を安全かつ適正に行われるよう従業者が遵守する規定を定める。
（定義）
第 ２ 条 本規程で用いる主な用語の定義は次のとおりとする。
（１） 個人情報
生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述などによって特定の個人を識別できるもの（他の情報と容易に照合することができ、それによって特定の個人を識別することができることとなるものを含む）。をいう。
（２） 本人
個人情報によって識別される特定の個人。
（３） 個人番号
番号利用法（行政手続における特定の個人を識別するための番号の利用等に関する法律）に基づく個人を識別するために指定される番号をいう。個人番号には、個人番号に対応し、当該番号に代わって用いられる番号、記号その他の符号も含まれる。個人番号は、死者の個人番号を除き、個人情報に含まれる。
（４） 従業者
本連盟の組織内にあって、直接又は間接に全軟連の指揮監督を受けて、本連盟の業務に従事している者をいい、本連盟と雇用関係にある職員(正職員、契約職員、嘱託職員、パート職員及びアルバイト職員)のみならず、評議員、理事、監事、派遣職員、委員会委員等も含まれる。
（５） 特定個人情報
個人番号をその内容に含む個人情報をいう。
（６） 個人情報データベース等
個人情報を含む情報の集合体であって、特定の個人情報について電子計算機を用いて検索することができるように体系的に構成したもののほか、特定の個人情報を容易に検索することができるように体系的に構成したものとして個人情報保護法施行令で定めのものをいう。

（７） 個人情報ファイル
個人情報データベース等であって、行政機関及び独立行政法人等以外の者が保有するものをいう。
（８） 特定個人情報ファイル
個人番号をその内容に含む個人情報ファイルをいう。
（９） 個人番号利用事務
行政機関、地方公共団体、独立行政法人等その他の行政事務を処理する者が、その保有する特定個人情報ファイルにおいて個人情報を効率的に検索し、及び管理するために必要な限度で個人番号を利用して処理する事務をいう。
(10) 個人番号関係事務
個人番号利用事務に関して行われる他人の個人番号を必要な限度で利用して行う事務をいう。
(11） 個人番号利用事務実施者
個人番号利用事務を処理する者及び個人番号利用事務の全部又は一部の委託を受けた者をいう。
（12） 個人情報取扱事業者
個人情報データベース等を事業の用に供している者であって、個人情報データベース等を構成する個人情報によって識別される特定の個人情報データベース等を構成する個人情報によって識別される特定の個人の数の合計が過去６か月以内のいずれかの日においても 5,000 を超えないもの以外の者をいう。
（13） 個人情報取扱事業者でない個人番号取扱事業者
特定個人情報ファイルを事業の用に供している個人番号関係事務実施者又は個人番号利用事務実施者であって、国の機関、地方公共機関、独立行政法人等及び地方独立行政法人以外のものから個人情報取扱事業者を除いた者をいう。
（14） 特定個人情報の取扱い
特定個人情報の取得、安全管理措置、保管、利用、提供、委託、及び廃棄・消去をいう。
（特定個人情報保護方針）
第 ３ 条

本連盟における特定個人情報等の適正な取り扱いを確保するため、次の事項を含む特定個人情報等の適正な取扱いに関する基本方針（以下、「基本方針」という。）を定める。
（１）特定個人情報に関する法令を遵守するとともに、本連盟の事業内容に照らし特定個人情報を適切に取り扱う旨の宣言文。
（２）特定個人情報の利用目的。
（３）特定個人情報の安全管理措置に関する事項。

（４）特定個人情報の組織体制に関する事項。
（５）問い合わせに関する事項。
２ 基本方針は、従業者に周知せしめるものとする。

第 ２ 章

管理体制

（個人番号を取り扱う事務の範囲）
第 ４ 条 本連盟において個人番号を取り扱う事務は、次に掲げる事務に限定する。
（１） 雇用保険の届出等に関する事務。
（２） 健康保険。厚生年金保険届出等に関する事務。
（３） 国民年金第３号被保険届出等に関する事務。
（４） 給与・賞与・年末調整の所得税源泉徴収等に関する事務。
（５） 従たる給与についての扶養控除申告書、保険料控除申告書兼配偶者特別控除申告書を職員が提出する事務のこと。
（６） 源泉徴収票の作成、提出に関する事務。
（７） 退職所得の源泉徴収票の作成、提出に関する事務。
（８） 本連盟が報酬・謝金等を支払った講師、弁護士、税理士、会計士、社会労務士等における、報酬、謝金、料金、契約金、及び賞金の支払調書の作成・提出に関する事務。
（９） 本連盟が不動産等の譲渡対価を支払った者における、不動産等の譲受けの対価の支払調書の作成・提出に関する事務。
(10) 本連盟が不動産等の譲渡対価を支払った者における、不動産等の譲受けの対価の支払調書の作成・提出に関する事務。
(11) 本連盟が不動産等の売買又は貸付けの斡旋手数料を支払った者における、不動産等の売買又は貸付けの斡旋手数料の支払調書の作成・提出に関する事務。
（特定個人情報保護責任者）
第 ５ 条

本連盟は、特定個人情報等の取り扱いに関して総括的な責任を有する特定個人情報保護責任者を設置するものとし、その責任者は専務理事とする。
２ 特定個人情報保護責任者は、次の各号に掲げる事項その他当連盟における特定情報等に関する全ての権限と責務を有するものとする。
（１） 本規程第４条に規定する基本方針の策定、従業員への周知、一般への公表。
（２） 本規程に基づき特定個人情報等の取り扱いを管理する上で必要される事案の承認。
（３） 特定個人情報等に関する安全対策の策定・推進。
（４） 特定個人情報等の適正な取り扱いの維持・推進等を目的とした諸施策の策定･実施。
（５） 事故発生時の対応策の策定・実施。

（事務取扱担当者）
第 ６ 条

本連盟における特定個人情報等を取り扱う事務については、事務取扱担当者を事務局長とするものとする。
２ 事務取扱担当者は、次の各号に掲げる方法により特定個人情報等を取り扱う。
（１） 事務取扱担当が取得した特定個人情報等を含む書類等（磁気媒体及び電子媒は）において安全に管理する。
（２） 事務取扱担当者は、取得した特定個人情報等に基づき特定情報ファイルを作成する。
（３） 従業者の特定個人情報等を取り扱う事務取扱担当者は、源泉徴収票等を作成し、行政機関等に提出するとともに、従業員等に交付する。
（４） 委託者の特定個人情報等を取り扱う事務取扱担当者は、税務書類等を作成し、行政機関等に提出するとともに、委託者に交付する。
３ 事務取扱担当者は、特定個人情報等を取り扱う情報システム及び機器等を適切に管理し、利用権限のない者には使用させてはならない。
４ 事務取扱担当者は、特定個人情報等の取扱状況を明確するため、情報記録簿を作成するものとする。
（管理区域及び取扱区域）
第 ７ 条

本連盟の管理区域とは、特定個人情報等の情報等を取り扱う機器等及び特定個人情報ファイルを管理するキャビネット等のある区域とし、他の区域との間仕切りの設置及びキャビネット等の施錠等の安全管理措置をこうじることとする。
２ 取扱区域とは、事務取扱担当者の机周辺とし、他の区域との間仕切りの設置及び座席配置等による安全管理措置を講じることとする。
（従業者の教育）第 ８ 条

本連盟は、従業者に対して定期的な研修の実施又は情報提供等を行い、特定個人情報等の適正な取扱いを図るものとする。
（従業者の監督）
第 ９ 条

本連盟は、従業者が特定個人情報等を取り扱うに当たり、必要かつ適切な監督を行う。
（特定個人情報等の取扱状況の確認）
第 10 条特定個人情報保護責任者は、本連盟における特定個人情報等の取り扱いが関係法令、本規程等に基づき適正に運用されていることを定期的に確認する。
２ 特定個人情報保護者は、情報記録簿の内容を定期的に確認する。

（体制の見直し）
第 11 条

本連盟は、必要に応じて特定個人情報等の取り扱いに関する安全対策に関する諸施策について見直しを行い、改善を図るものとする。
（苦情等への対応）
第 12 条本連盟における特定個人情報等の取扱いに関する苦情等があったときは、これに適切に対応する。
２ 特定個人情報保護責任者は、前項の目的を達成するために必要な体制の整備を行うものとする。

第３章

個人番号の取得、利用等（個人番号の取得、提供等）
第 13 条

本連盟は、第４条に規定する事務を処理するために必要がある場合に限り、本人または、他の個人番号関係事務実施者若しくは個人番号利用事務実施者に対して個人番号の提供を求めることができるものとする。
２ 個人番号の提供を求める時期は、原則として個人番号を取り扱う事務が発生したときとする。ただし、個人番号を取り扱う事務が発生することが明らかなときは、契約等の締結時に個人番号の提供を求めることができるものとする。
（本人確認）
第 14 条

本連盟は、本人又は代理人から個人番号の提供を受けたときは、関係法令等に基づき本人確認を行うこととする。
２ 書面の送付により個人番号の提供を受けるときは、併せて本人確認に必要な書面又はその写しの提供を求めるものとする。
（本人確認書類の保存）
第 15 条提出された本人確認書類は、当該個人番号を利用する事務が終了するまでの間又は法定保存期間が終了するまでの間、これを適切に保管する。
（個人番号の利用）
第 16 条

本連盟は、第４条に規定する事務を処理するために必要な場合に限り、個人番号を利用するものとする。なお、たとえ本人の同意があったとしても、利用目的を越えて個人番号を利用してはならない。
２ 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意があり、又は本人の同意を得ることが困難であるときは、前項の規定にかかわらず当連

盟が保有している個人番号を利用することができる。
（特定個人情報ファイルの作成の制限）
第 17 条

本連盟は、第４条に規定する事務を処理するために必要な場合に限り、特定個人情報ファイルを作成するものとする。
２ 特定個人情報ファイルには、パスワードを付与する等の保護措置を講じたうえで適切に保存する。

第 ４ 章

特定個人情報等の保管、管理（保管）
第 18 条

本連盟は、第４条に規定する事務が終了するまでの間、特定個人情報等を保管する。ただし、所管法令等により保存期間が定められているものについては、当該期間を経過するまでの間、特定個人情報等を保管する。
２ 特定個人情報等を取り扱う機器、磁気媒体等及び書類等は、特定個人情報等の漏えい、滅失又は毀損の防止その他の安全管理の確保のため、次に掲げる方法により保管又は管理する。
（１） 特定個人情報等を取り扱う機器は、施錠できるキャビネット等に保管するか、又は盗難防止用のセキュリティワイヤー等により固定する。
（２） 特定個人情報等を含む書類及び磁気媒体等は、施錠できるキャビネット等に保管する。
（３） 特定個人情報等ファイルは、パスワードを付与する等の保護措置を講じたうえでこれを保存し、当該パスポートを適切に管理する。
（４） 特定個人情報等を含む書類であって、法定保存期間を有するものは期間経過後速やかに廃棄することを念頭に保管する。
３ 特定個人情報等を含む書類又は特定個人情報ファイルを法定保存期間経過後も引き続き保管するときは、個人番号に係る部分をマスキング又は消去したうえで保管する。
（情報システムの管理）
第 19 条本連盟において使用する情報システムにおいて特定個人情報等を取り扱うときは、次に掲げる方法により管理する。
（１） 特定個人情報保護責任者は、情報システムを使用して個人番号を取り扱う事務を処理するときは､ユーザーID に付与されるアクセス権により、特定個人情報ファイルを取り扱う情報システム使用できる者を事務取扱担当者に限定する。
（２） 事務取扱担当者は、情報システムを取り扱う上で、正当なアクセス権を有する者

であることを確認するため、ユーザーID、パスワード等により認証する。
（３） 情報システムを外部からの不正アクセス又は不正ソフトウェアからの保護するため、情報システム及び機器にセキュリティ対策ソフトウェア等を導入する。
（４） 特定個人情報等をインターネット等により外部に送信するときは、通信経路における情報漏えい等を防止するため、通信経路の暗号化等の措置を講じる。
（特定個人情報等の持出し管理）
第 20 条本連盟において保有する特定個人情報等を持ち出すときは、次に掲げる方法により管理する。
（１） 特定個人情報等を含む書類を持ち出すときは、外部から容易に閲覧されないよう封筒に入れる等の措置を講じる。
（２） 特定個人情報等を含む書類を郵送等により発送するときは、簡易書留等の追跡可能な移送手段等を利用する。
（３） 特定個人情報ファイルを磁気媒体等又は機器にて持ち出すときは、ファイルへのパスワードの付与等又はパスワードを付与できる機器の利用等の措置を講じる。

第５章

特定個人情報の提供（特定個人情報等の提供）
第 21 条本連盟にて保有する特定個人情報等の提供は、第４条に規定する事務にかぎるものとする。
２ 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意があり、又は本人の同意を得ることが困難であるときは、前項の規定にかかわらず本連盟で保有している特定個人情報等を提供することができる。
（開示、訂正）第 22 条本連盟にて保有する特定個人情報等について、適法かつ合理的な範囲に限り開示することとし、特定個人情報等の本人より訂正の申出があったときは、速やかに対応する。
（第三者提供の停止）
第 23 条特定個人情報等が違法に第三者に提出されていることを知った本人からその提供の停止が求められた場合であって、その求めに理由があることが判明したときは、第三者への提供を停止する。

第 ６ 章委託（委託先の監督）
第 24 条

本連盟の従業者に係る個人番号関係事務の全部又は一部を他者に委託するときは、委託先において安全管理にはかられるよう、委託を受けた者に対しる必要かつ適切な監督を行うこととする。
２ 本連盟は、委託先に対して次に掲げる事項を実施する。
（！） 委託先における特定個人情報等の保護体制が十分であることを確認した上で委託先を選定する。
（２） 委託先との間で次の事項等を記載した契約を締結する。
特定個人情報に関する秘密保持義務、事務局内から特定個人情報の持ち出しの禁止、特定個人情報の目的外利用の禁止、再委託における条件、漏えい事業等が発生した場合の委託先の責任、委託契約終了後の特定個人情報の返却又は廃棄、従業員に対する監督・教育、契約内容の遵守状況についての報告等。
３ 委託先が本連盟の許諾を得て再委託するときは、再委託の監督については、前２項の規定を準用する。
（再委託）
第 25 条

本連盟は、委託を受けた個人番号関係事務の全部又は一部を他社に再委託するときは、委託者の許諾を得なければならない。
２ 本連盟は、再委託先に対し必要かつ適切な監督を行うものとし、再委託先の監督については、前条の規定を準用する。

第 ７ 章

廃棄、消去

（特定個人情報等の廃棄、消去）
第 26 条

本連盟は、第 18 条第 1 項に規定する保管機関を経過した書類等について、次のとおり速やかに廃棄する。
（１） 特定個人情報等を含む書類の廃棄は、焼却又は溶解等の復元不可能な手法により廃棄する。
（２） 特定個人情報ファイルは、完全削除ソフトウェア等により完全に消去する。
（３） 特定個人情報等を含む磁気媒体等は、破壊等により廃棄する。
（廃棄の記録）第 27 条

本連盟は、特定個人情報等を廃棄又は消去したときは、廃棄等を証明する記録等を証明する記録簿を保有する。

第 ８ 章その他（個人情報取扱事業者でない個人番号取扱事業者における特定情報等の取扱い）
第 28 条

本連盟は、個人情報取扱事業者でない個人番号取扱事業者においても、保有する特定個人情報等について、行政手続における特定の個人を識別するための番号の利用等に関する法律に特段の定めのない事項については、個人情報の保護に関する法律における個人情報の保護措置に関する規程及び主務大臣のガイドライン等に基づき、適切に取り扱うものとする。
（所管官庁等への報告）
第 29 条個人情報保護管理責任者は、特定個人情報等の漏えいの事実又は漏えいの恐れを把握した場合には、直ちに特定個人保護委員会及び所管官庁に報告する。
（本規程に違反した場合の措置）
第 30 条

本連盟は個人情報の取扱いにつき本規程に違反した場合は、本連盟の服務規程及び諸規程に基づき処分を行い、従業者に対しては、契約又は法令に照らして処分を決定する。

第 ９ 章

雑則

（規定および規則）
第 31 条

本規程の運用に必要な規則は別途定める。

（附則）
第 1 条

本規程は、平成２７年１２月４日から施行する。