公益財団法人日本アイスホッケー連盟
特定個人情報取扱規程
第１章 総則第１条 目的
本規程は、公益財団法人日本アイスホッケー連盟（以下「本連盟」という。）の「個人情報保護規範」、及び「個人情報保護規程」（以下「保護規程」という。）の規定を受け、「個人情報の保護に関する法律」（以下「個人情報保護法」という。）、「行政手続における特定の個人を識別するための番号の利用等に関する法律」（以下「番号法」という。）及び「特定個人情報の適正な取り扱いに関するガイドライン（事業者編）」（以下「ガイドライン」という。）に基づき、本連盟の取り扱う特定個人情報等の適正な取扱いを確保するために定めるものである。
第２条 定義本規程で用いる用語の定義は、次のとおりとする。なお、本規程における用語は、他に特段の定めのない限り番号法その他の関係法令の定めに従うものとする。
① 「個人情報」とは、個人情報保護法第２条第１項に規定する個人情報であって、生存する個人に関する情報であり、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）をいう。
② 「個人番号」とは、番号法第７条第１項又は第２項の規定により、住民票コードを変換して得られる番号であって、当該住民票コードが記載された住民票に係る者を識別するために指定されるものをいう。
③ 「特定個人情報」とは、個人番号をその内容に含む個人情報をいう。
④ 「特定個人情報等」とは、特定個人情報及び関連情報を併せたものをいう。
⑤ 「個人情報ファイル」とは、個人情報保護法第２条第２項に規定する個人情報データベース等であって、行政機関及び独立行政法人等以外の者が保有するものをいう。
⑥ 「特定個人情報ファイル」とは、個人番号をその内容に含む個人情報ファイルをいう。
⑦ 「個人番号関係事務」とは、番号法第９条第３項の規定により個人番号利用事務に関して行われる他人の個人番号を必要な限度で利用して行う事務をいう。
⑧ 「個人番号関係事務実施者」とは、個人番号関係事務を処理する者及び個人番号関係事務の全部又は一部の委託を受けた者をいう。
⑨ 「役職員等」とは、保護規程第３条の定めにかかわらず、理事、監事、会員及び職員就業規則第2条・嘱託職員就業規則第2条・パートタイマー就業規則第2条に規定する者をいう。
⑩ 「事務取扱担当者」とは、本連盟内において、個人番号を取り扱う事務に従事する者をいう。
⑪ 「管理区域」とは、特定個人情報ファイルを取り扱う情報システムを管理する区域をいう。

1（平成 28 年 3 月 19 日開催第 6 回理事会決議）

⑫ 「取扱区域」とは、特定個人情報等を取り扱う事務を実施する区域をいう。
第３条 個人番号を取り扱う事務の範囲
本連盟が個人番号を取り扱う事務の範囲は、以下のとおりとする。
① 役職員等（扶養家族を含む。）に係る個人番号関係事務・給与所得・退職所得の源泉徴収票作成事務
・雇用保険届出事務
・労働者災害補償保険法に基づく請求に関する事務
・健康保険・厚生年金保険届出事務
・財産形成住宅貯蓄・財産形成年金貯蓄に関する申告書届出書及び申込書作成事務
・国民年金の第三号被保険者の届出事務
・その他、上記に付随する手続事務② 役職員等以外の個人に係る個人番号関係事務
・報酬・料金等の支払調書作成事務
・配当、剰余金の分配及び基金利息の支払調書作成事務
・不動産の使用料等の支払調書作成事務
第４条 特定個人情報等の範囲
１

前条において、本連盟が個人番号を取り扱う事務において使用される特定個人情報等の範囲は、以下のとおりとする。
① 役職員等及び配偶者並びに扶養家族に係る個人番号関係事務に関して取得した個人番号及び個人番号と共に管理される氏名、生年月日、性別、住所等② 役職員等以外の個人に係る個人番号関係事務に関して取得した個人番号及び個人番号と共に管理される氏名、生年月日、性別、住所等③ 本連盟が税務署等の行政機関等に提出するために作成した法定調書等及びこれらの控え④ その他個人番号と関連付けて保存される情報

２

第１項各号に該当するか否かが定かでない場合は、事務取扱責任者が判断する。

第５条 安全管理措置
特定個人情報の取得、保管、利用、提供、廃棄・削除の各段階における安全管理措置は第２章（安全管理）に従うものとする。

2（平成 28 年 3 月 19 日開催第 6 回理事会決議）

第２章 安全管理第１節 組織的安全管理措置
第６条 組織体制
１ 本連盟は、事務局を、特定個人情報等を管理する責任部署とする。
２ 本連盟は、専務理事、事務局長及び会計担当者を、事務取扱担当者とし、専務理事をその責任者（事務取扱責任者）とする。
３ 事務取扱担当者は、会長が任命する。
４ 事務取扱担当者が変更となる場合、会長は新たに事務取扱担当者を任命するが、この場合において、会長は、前任者が後任者となる者に対して、特定個人情報等に係る業務の引継ぎを、確実に行わせるものとする。
第７条 運用状況・取扱状況の記録・確認
１ 事務取扱担当者は、本規程に基づく運用状況を確認するために以下の項目につき、「特定個人情報取扱管理簿」に利用実績を記録するものとする。なお、個人番号関係事務に使用する専用パソコンの利用実績（ログイン実績、アクセスログ等）についても記録を残すものとする。
① 特定個人情報の入手日、内容、入手方法・媒体、入手者、保管場所、削除・廃棄記録② 特定個人情報ファイルの利用・出力の状況（必要とされる帳票作成等）③ 書類・媒体等の持出記録（行政機関への提出、本人への交付の記録を含む）
２ 事務取扱担当者は、特定個人情報ファイルの取扱状況を確認するために「特定個人情報ファイル管理台帳」に以下の事項を記録するものとする。
① 特定個人情報ファイルの種類、名称② 特定個人情報等の範囲③ 責任者、取扱部署④ 利用目的⑤ 保管場所
⑥ アクセス権を有する者⑦ 削除・廃棄記録
第８条 取扱状況の確認
事務取扱責任者は、特定個人情報等の取扱状況について、「特定個人情報取扱管理簿」及び「特定個人情報ファイル管理台帳」に基づき、毎年１回以上の頻度で確認を行うものとする。
第９条 情報漏えい等事案への対応
事務取扱担当者は、特定個人情報等の漏えい、滅失又は毀損による事故が発生したことを知った場合又はその可能性が高いと判断した場合は、直ちに事務取扱責任者に報告し、事務取扱責任者は会長に報告し、保護規程第 12 条及び第 13 条に定める措置をとるものとする。

3（平成 28 年 3 月 19 日開催第 6 回理事会決議）

第２節 人的安全管理措置
第 10 条 事務取扱担当者の監督
会長は、特定個人情報等が本規程に基づき適正に取り扱われるよう、事務取扱担当者に対し必要かつ適切な監督を行うものとする。
第 11 条 教育・研修
１

会長は、事務取扱担当者に、本規程を遵守させるための教育訓練を企画・運営する責任を負うものとする。

２

事務取扱担当者は、本規程を遵守するため、本連盟が企画・運営する教育を受けなければならない。なお、研修の内容及びスケジュールは、会長が、事業年度毎に定めるものとする。
第３節 物理的安全管理措置

第 12 条 特定個人情報等を取り扱う区域の管理
本連盟は、管理区域及び取扱区域を明確にし、次の各号に従い以下の措置を講じるものとする。
① 管理区域は、本連盟の事務所とし、事務取扱担当者を入退室管理者として、出入口を施錠管理する。
② 取扱区域は、本連盟の事務所とし、事務取扱担当者以外の者に目視されないようにする。
第 13 条 機器及び電子媒体等の盗難等の防止
１ 事務取扱担当者は、管理区域及び取扱区域における特定個人情報等を取り扱う機器、電子媒体及び書類等の盗難又は紛失等の防止を図る。
２ 事務取扱担当者は、パソコンを用いて個人番号関係事務を実施中に、取扱区域を離れる場合は、本人以外の者に当該パソコンを使用されたり、画面を目視されたりしないよう、専用パソコンをシャットダウンするかパスワードで保護する方法をとらなければならない。
第 14 条 電子媒体等を持ち出す場合の漏えい等の防止

１ 特定個人情報等が記録された電子媒体は、外部への持ち出しを禁止することとする。
２

特定個人情報等が記録された書類等を持ち出す場合は、封筒に封入し、鞄に入れて搬送することとする。

３

特定個人情報等が記載された書類等を、本連盟内で移動する場合は、専用の封筒に封入し移動することとする。

第 15 条 特定個人情報の廃棄及び削除
事務取扱責任者は、事務取扱担当者又は外部委託先が、特定個人情報等を廃棄・削除したことを確認するものとする。この場合において、特定個人情報が記載された書類等の廃棄方法は復元不可能な溶解又は裁断とし、データの削除方法は復元不可能な削除とし、媒体の場合は復元不可能な破壊とする。

4（平成 28 年 3 月 19 日開催第 6 回理事会決議）

第４節 技術的安全管理措置
第 16 条 アクセス制御・アクセス者の識別と認証
本連盟は、特定個人情報等を取り扱う機器を特定し、その機器を取り扱う事務取扱担当者を限定し、アクセス権としてユーザーID・パスワードを付与する。
第 17 条 不正アクセスまたは不正ソフトウェアからの保護（１）当連盟の情報システムと外部ネットワークとの接続箇所に、ファイアウォール等設置し、不正アクセスを遮断する。
（２）情報システム及び機器にセキュリチィ対策ソフトウェア等（ウィルス対策ソフトウェア等）を導入する。
（３）機器やソフトウェア等に標準装備されている自動更新機能等の活用により、ソフトウェア等を最新状態とする。
（４）ログ等の分析を定期的に行い、不正アクセス等を検知する。

第３章 特定個人情報の取得
第 18 条 特定個人情報の利用目的
本連盟が、役職員等及び第三者から取得する特定個人情報の利用目的は、第３条に定める個人番号を取り扱う事務の範囲とする。
第 19 条 特定個人情報の取得時の利用目的の通知等
１

本連盟は、特定個人情報を取得する場合は、「個人番号のご提出の件」を交付又は送付する方法
により、利用目的を通知する。

２

本連盟は、利用目的の変更を要する場合、当初の利用目的と相当の関連性を有すると合理的に認められる範囲内で利用目的を変更して、本人へ通知し、公表又は明示を行うことにより、変更後の利用目的の範囲内で特定個人情報を利用することができる。

第 20 条 個人番号の提供の要求
１ 本連盟は、第３条に掲げる事務を処理するために必要がある場合に限り、本人又は他の個人番号関係事務実施者若しくは個人番号利用事務実施者に対して個人番号の提供を求めることができるものとする。
２

役職員等及び第三者が、本連盟の個人番号の提供の要求又は第 23 条に基づく本人確認に応じない場合には、番号法に基づく制度の意義について説明し、個人番号の提供及び本人確認に応ずるように求めるものとする。役職員等及び第三者が個人番号の提供に応じない場合は、提供を求めた経緯等を記録するものとする。

5（平成 28 年 3 月 19 日開催第 6 回理事会決議）

第 21 条 個人番号の提供を求める時期
１ 本連盟は、第３条に定める事務を処理するために必要があるときに、個人番号の提供を求めることとする。
２ 前項にかかわらず、本人との法律関係等に基づき、個人番号関係事務の発生が予想される場合には、契約を締結した時点等の当該事務の発生が予想できる時点で個人番号の提供を求めることができるものとする。例えば、役職員等に係る個人番号関係事務の場合は、雇用関係契約の締結等の時点で、個人番号の提供を求めることができるものとする。
第 22 条 特定個人情報の収集制限
本連盟は、第３条に定める事務の範囲を超えて、特定個人情報を収集しないものとする。
第 23 条 本人確認
１

本連盟は、役職員等及び第三者から、「個人番号のご提出の件」等の文書を通じ、個人番号の提出を求める場合は、本人確認（通知カードと身元確認書類等による確認等）を行うものとする。

２

役職員等の扶養家族の個人番号を、代理人を通じ取得する場合は、当該代理人の身元確認、代理権の確認及び当該扶養家族の本人確認（通知カードと身元確認書類等による確認等）を行うものとする。但し、代理人が、本連盟と雇用関係等にある役職員等であることが明らかな場合は、当該代理人の身元確認、代理権の確認及び当該扶養家族の本人確認（通知カードと身元確認書類等による確認等）は、必要としないこととする。

第 24 条 国民年金第３号被保険者の個人番号の収集
本連盟は、役職員等の配偶者であって国民年金第３号被保険者であるものからの個人番号を収集する場合は、当該役職員等に対し、個人番号の収集及び本人確認（通知カードと身元確認書類等による確認等）を委託するものとする。この場合において、役職員等は、当該配偶者の「委任状」を、当該配偶者の個人番号の提供時に提出するものとする。
第４章 特定個人情報の利用
第 25 条 特定個人情報の利用制限
１ 本連盟は、第 18 条に定める利用目的でのみ利用するものとする。
２

本連盟は、人の生命、身体又は財産の保護のために必要がある場合を除き、本人の同意があったとしても、利用目的を超えて特定個人情報を利用してはならないものとする。

第 26 条 特定個人情報ファイルの作成の制限
本連盟が特定個人情報ファイルを作成するのは、第３条に定める個人番号を取り扱う事務を実施するために必要な範囲に限り、これらの場合を除き特定個人情報ファイルを作成しないものとする。
第５章 特定個人情報の保管

6（平成 28 年 3 月 19 日開催第 6 回理事会決議）

第 27 条 特定個人情報の保管制限
１ 本連盟は、第３条に定める個人番号を取り扱う事務の範囲を超えて、特定個人情報を保管してはならない。
２ 本連盟は、所管法令で定められた個人番号を記載する書類等の保存期間を経過するまでの間は、以下に掲げる書類及びデータを保管することができるものとする。
① 源泉徴収票及び支払調書等を作成するために、本連盟が受領した個人番号が記載された申告書類及び通知カード・身元確認書類等② 源泉徴収票及び支払調書等を作成するためのシステム内の情報③ 行政機関等に提出した源泉徴収票及び支払調書等の控え

第６章 特定個人情報の提供
第 28 条 特定個人情報の提供制限
本連盟は、番号法第 19 条各号に定める場合を除き、本人の同意の有無に関わらず、特定個人情報を第三者に提供（提供とは、法的な人格を超える特定個人情報の移動を意味し、本連盟の内部での移動は、該当しないものとする。）しないものとする。
第７章 特定個人情報の開示
第 29 条 特定個人情報の開示
本連盟は、本人から当該本人が識別される特定個人情報について開示を求められた場合は、遅滞なく、当該情報の情報主体であることを厳格に確認した上で、当該本人が開示を求めてきた範囲内でこれに応ずるものとする。
第８章 特定個人情報の廃棄・削除
第 30 条 特定個人情報の廃棄・削除
本連盟は、所管法令で定められた個人番号が記載された書類等の保存期間が経過した場合は、当該書類を速やかに廃棄又は削除するもとする。ただし、所管法令で定められた保存期間が経過した後においても、当該書類等を保管する場合は、個人番号を削除もしくは復元できない程度にマスキングをほどこし保管するものとする。
第９章 特定個人情報の委託の取扱い
第 31 条 業務の委託
１

本連盟は、個人番号関係事務の全部又は一部を委託する場合は、番号法及びガイドラインに基づき、本連盟が果たすべき安全管理措置と同等の措置が委託先において適切に講じられるよう、必要かつ適切な監督を行うものとする。

7（平成 28 年 3 月 19 日開催第 6 回理事会決議）

２

前項の業務を委託する場合は、保護規程第１３条に従うと共に、特定個人情報に関する取得、保管、利用、提供、廃棄・削除の各事務において、安全管理措置を遵守させるため、別途委託契約を締結するものとする。
第 10 章 その他

第 32 条 変更後の個人番号の届出
役職員等は、個人番号が漏えいした等の事情により、本人又は扶養家族の個人番号が変更された場
合は、変更後の個人番号を遅滞なく、本連盟に届け出なければならない。
第 33 条 改廃
本規程の改廃は、理事会の決議による。
附則
本規程は平成２８年３月１９日から施行する。

8（平成 28 年 3 月 19 日開催第 6 回理事会決議）