社会福祉法人つくばみらい市社会福祉協議会におけるコンピューター情報システムの運用管理に関する規程
第１章

総則

（目的）
第１条

この規程は，つくばみらい市社会福祉協議会個人情報保護規程（以下「保護規程」という。）に基づき，つくばみらい市社会福祉協議会（以下「本会」という。）における個人情報を取り扱うコンピューター情報システム（以下「情報システム」という。）の適正な運用及び情報の保護に関し必要な事項を定めることを目的とする。
（定義）
第２条

この規程における用語の定義は，次の各号に定めるところによる。

（１） 個人情報保護規程第２条第１号に定義された個人に関する情報をいう。

（２）コンピューター処理等コンピューターを使用して行う情報の入力のための準備作

業，入力，蓄積，編集，加工，修正，更新，検索，消去，出力又はこれらに類する処理をいう。
（３）本人保護規程第２条第５号に定義された個人をいう。

（４）コンピューターシステム

サーバー機，端末機，プリンタ及び附帯設備等を有機的に構成した総体をいう。
（５）利用者

第４条の許可を受けた者をいう。

（６）識別名利用者を特定するために付与された番号及びパスワードで構成されている情報をいう。
（７）保守

情報システムの適正な運行を継続するために行う整備をいう。

（８）個人データ（９）媒体

情報システムにおいて利用する個人情報をいう。

個人データをコンピューターが利用可能な形態で格納するための磁器テープ磁気ディスク等をいう。
（10）個人情報データベース等

特定の個人情報をコンピューターを用いて検索することができるように体系的に構成した個人情報を含む情報の集合物をいう。
第２章

情報システムの運用体制及び利用（運用体制）
第３条

情報システムの適正な運用を図るため，システム管理責任者（以下「管理責任者」という。）を置く。
２

管理責任者は，情報システムに関する次の業務を行うものとする。
（１）コンピューターの利用の許可並びに識別名の登録及び削除に関すること。
（２）情報システムの障害の予防，障害の復旧その他の保守に関すること。
（３）個人データの管理に関すること。
（４）情報システムの改善に関すること。
（５）その他情報システムの運用に関すること。

３

管理責任者は，前項に規定する業務のほか，コンピューターを利用する71

業務を行うことができるものとする。
４

管理責任者は，第２項に規定する業務の一部を従業者に分掌させることができる。その場合は，あらかじめ従業者を指定し，その業務の内容を明確にしておくものとする。
（利用の許可）第４条

管理責任者は，従業者のうち，主としてコンピューターを使用する業務を行う者に対し，コンピューター利用を許可するものとする。
（識別名の設定と登録）
第５条

管理責任者は，管理責任者及び利用者個人ごとに識別名を設定し，情報システムに登録するものとする。
（識別名の削除）
第６条

管理責任者は，前項の規定により登録された者（以下「登録者」という。）が人事異動等によりコンピューターを利用する業務を行わなくなった場合には，直ちに当該登録者の識別名を情報システムの登録から削除するものとする。
２

管理責任者は，情報システムの保全及び個人データの漏えい，滅失，き損 等 （ 以 下 「 漏 え い 等 」 と い う 。） の 防 止 の た め に 識 別 名 を 定 期 的 に 変 更 するものとする。
（登録者の義務）

第７条

登録者は，コンピューターを利用する場合には第５条の規定により設定された識別名を使用しなければならない。
２

登録者は，自らに設定された識別名を他人に知らせてはならない。
第３章

情報システムの運行管理（コンピューターシステムの運行管理）第８条

管理責任者は，コンピューターシステムの適正な運行を確保するため次の措置を講ずるものとする。
（１）コンピューターシステムの毎日の運行状況を正確に把握すること。
（２）必要に応じ利用者に対し助言，指導，使用の中止その他の必要な措置を講ずること。
（コンピューターシステム運行上の注意）
第９条

管理責任者は，利用者以外の者が端末機の画面出力及びプリンタからの印字出力物を容易に看取できるような場所にコンピューターシステムを設置してはならない。
２

登録者は，当該登録者以外の者が情報システムを利用できる状態でコンピューターから離れてはならない。

３

管理責任者は，情報システム運行上の必要がある場合には，コンピューターを新たに接続し，更新し，その他コンピューターシステムを変更することができる。この場合において，管理責任者は，コンピューターシステム運行上の安全性を充分検討するものとする。

４

管 理 責 任 者 は ，前 項 に よ る も の 以 外 に ，端 末 機 の 接 続 等 コ ン ピ ュ ー タ ー シ ス
テ ム の 変 更 を 発 見 し た 場 合 は ，直 ち に こ れ を 変 更 前 の 状 態 に 復 元 し な け れ ば な
72

らない。
（個人データの保護及び復旧）
第１０条

管理責任者は，個人データを保護するためにコンピューターシステムに記録されている個人データを別の媒体に記録し，安全かつ確実な方法により保管するものとする。
２

前項に規定する作業は，少なくとも 30 日間周期で行うものとし，前回分の記録を保管するものとする。

３

管理責任者は，保管する必要のなくなった個人データは直ちに消去するものとする。

４

管理責任者は，コンピューターシステムの運行上個人データの復旧が必要な場合は，直近に記録した個人データにより復旧を行うものとする。
第４章

コンピューターによる個人データの管理（個人データの追加等）
第１１条

利用者は，個人データを追加，修正，削除（以下「追加等」という。）しようとする場合は，管理責任者の承認を受けるものとする。
（個人データの正確性）
第１２条

登録者は，個人データの追加等について，常に内容の正確性及び最新性の確認に努めるものとする。
（コンピューターの環境の保全及び報告）
第１３条

管理責任者は，利用者に対し，常にコンピューターの環境の保全に努めるよう指示するとともに，必要に応じ報告を受けるものとする。
（画面出力及び印字出力における保護）第１４条

登録者は，当該登録者以外の者がコンピューターの出力画面及びプリンタからの印字出力物を容易に看取できる状態で利用してはならない。
２

登 録 者 は ，み だ り に 個 人 デ ー タ を 画 面 出 力 及 び 印 字 出 力 し て は な ら な い 。

３

利用者は，次の場合には，印字出力物を管理責任者の指示に従って速やかに廃棄しなければならない。
（１）誤って業務上不要な個人データについて印字出力を行った場合（２）プリンタ障害等で，不完全な印字出力を行った場合（３）運行試験の目的で，印字出力を行った場合
第５章

施設及び設備の管理（施設，設備の保全）
第１５条

管理責任者は，コンピューターシステムの環境の保全のため，コンピューターシステムを設置した部屋の照明設備の管理，空調設備の管理その他の措置を講ずるとともに利用者に対し，これらの措置を講ずることを指示するものとする。
２

利用者は，コンピューターの利用に当たり，常に端末機の環境の保全に努めなければならない。
（防災及び防犯）

第１６条

管理責任者は，コンピューターシステムの運行全般に対する自然災害又は不法な73

破壊行為等による被害を防止し，最小限にとどめる措置を講ずるものとする。
第６章

個人データの適正管理（個人データの保護）第１７条

管理責任者は，個人データの保護のため，情報システムの利用に当たり保護規程及びこの規程を遵守し，利用者に対しても同様にさせるものとする。
（収集した個人データ及び媒体の管理）
第１８条

管理責任者は，本会の事業の遂行に伴い作成した情報（以下「作成した情報」という。）を記録した媒体について，漏えい等を生じないよう所定の場所に保管するものとする。
２

作成した情報を記録した媒体を保管すべき期間は，事業ごとに別に定めるものとし，保管すべき期間を経過したものは，当該年度末までに消去するものとする。
第７章

個人情報取扱業務概要説明書の作成及び閲覧（個人情報取扱業務概要説明書の作成及び閲覧）
第１９条

本会は，保有している個人情報データベース等について，保護規程第５条の規定に基づき次の各号に掲げる事項を記載した個人情報取扱業務概要説明書を作成し，必要に応じ一般の閲覧に供するものとする。
（１）個人情報データベース等が使用に供される事業の名称（２）個人情報の種類（３）個人情報の利用目的（４）個人情報の利用・提供方法（５）その他の情報の扱い（６）個人情報保護担当者（７）苦情対応担当者
２

個人情報取扱業務概要説明書の記載事項に変更があったときは，直ちに当該個人情報取扱業務概要説明書を修正するものとする。
第８章

事故及び緊急時の対応（事故等の報告）第２０条

利用者は，コンピューターシステムの運行に何らかの障害等の事故を発見したときは，直ちに管理責任者に報告するものとする。
（事故の対応）第２１条

管理責任者は，前条の報告があった場合及び前条と同様の事故を発見した場合には，直ちにその事故の原因調査，拡大の防止及び復旧の方策を講じるとともに，全国ネットワークで運営されているコンピューターシステムの場合には，発生後，直ちに当該ヘルプデスクに連絡するものとする。

74

第９章

業務委託

（委託の範囲）第２２条

管理責任者は，保護規程第９条第５項の規定に基づきコンピューターシステムの運行に必要なデータの処理等の業務の一部を外部に委託することができるものとする。
（委託業務の管理）
第２３条

管理責任者は，前条に規定する委託を行う場合は，業務受託者との間に次の各号を遵守する旨を記載した委託契約を交わすものとする。
（１）コンピューターシステムに登録されている個人データを委託事項以外に使用し，複製し及び複写してはならないこと。
（２）個人データに関し秘密を保持すること。
（３）第三者への再委託を禁止すること。
（４）委託業務終了後の資料の返却及び受託者の保有する記録媒体上の情報を消去すること。
（５）業務遂行状況に関する適宜報告を義務づけること。
（６）事故が発生した場合の委託者への通知を義務づけること。
第１０章

補則

（補則）
第２４条

この規程に定めるもののほか，情報システムの適正な運行及び個人情報の保護に関し必要な事項は，会長が定める。
附１

則

この規程は，平成１８年４月１日から施行する。

75