個人情報保護規程

第１章　総則

第1条（目的）
本規程は、当法人内の個人情報の取扱いに関する体制、基本ルールを策定し、 当法人が保有する情報の紛失、漏えい、改ざん等を防ぎ、 情報管理に関する当法人としての社会的責任を果たすことを目的とする。


第2条（用語の定義）
本規程で使用する用語は以下の通りとする。

1.個人情報 個人に関する情報で、当該情報に含まれる氏名、生年月日等の記述により、 特定の個人を識別できるものをいう。他の情報と容易に照合でき、 それにより特定の個人が識別できるものを含む。

2.本人 当法人が保有する個人情報で識別される個人をいう。

3.役職員 当法人の役員、正職員、嘱託職員、臨時職員をいう。


第3条（対象となる情報）
本規程の対象となる情報は、当法人で保管する全ての個人情報であり、電子データ、印字データの別を問わない。


第４条（摘要範囲）
本規程は、当法人の役職員に対して適用する。 ボランティア、実習生等、当法人に所属しないスタッフに対しても本規程の趣旨を踏まえた適切な取扱いを求めるものとする。 又、個人情報を取り扱う業務を外部に委託する場合、必要且つ適切な監督をし、 この規程に従って個人情報の適切な保護を図るものとする。

第２章　個人情報保護管理体制

第５条（個人情報管理責任者）
当法人における個人情報管理責任者は、宮城県身体障害者福祉協会会長とする。
個人情報管理責任者は、個人情報保護に関する必要な事項の決定権を有する。


第６条（個人情報管理者）
各施設長を各施設における個人情報管理者とする。
個人情報管理者は、各施設における個人情報管理に関する取組みを推進する責務を負う。

第３章　個人情報保護に係る安全措置の概要

第８条（個人情報保護に対する基本方針）
個人情報管理責任者は、個人情報保護に関する当法人としての基本方針を定め、これを公表する。

第９条（職員の個人情報の取扱い）
職員は、採用時に本規程を遵守する旨の誓約書を法人に提出すると同時に、これらを遵守しなければならない。

第１０条（個人情報の収集）
収集する個人情報の利用目的を明文化し、施設内の掲示やホームページ等適切な方法により外部に公表する。
個人情報の収集は、利用目的の達成に必要な限度において行う。
収集済みの個人情報の利用目的の変更を要する場合は、 予め個人情報管理責任者の承認を得た上で、 変更後の利用目的を公表する。
前項の規程にかかわらず、契約書等の書面やホームページへの入力結果等、 本人から個人情報を直接取得する場合、 書面上の明記等の手法により本人に対して利用目的を明示するものとする。

第１１条（個人情報の保管）
各施設で保管する個人情報は、個人情報管理台帳等を作成し、個人情報管理者が管理するものとする。
各施設で保管する個人情報は、必要且つ合理的な安全管理対策を行う。
職員は、自らが所属する施設長又は施設長が指名する代行権限者の承認なく、 個人情報を外部に持ち出し、あるいは、第三者に提供してはならない。
個人情報を取引先・委託先等、外部に開示・提供する場合は、 事前に個人情報管理者の承認を得た上で、機密保持契約を締結してこれを行うものとする。

第１２条（個人情報の利用）
個人情報の利用は、予め開示した利用目的の範囲内で行い、 その範囲を超えて利用を行ってはならない。ただし、法令の定めに基づく場合を除く。
データ入力等のため、個人情報の取扱いを外部業者に委託する場合、 委託先の個人情報取扱いが適切かどうか確認した上、 業務委託契約に委託業務遂行以外の目的での利用の禁止、 業務終了後の情報の返還又は廃棄、機密保持、 違反時の損害賠償等の条項を設けるものとする。 長時間継続して業務を委託する場合には、 委託先の個人情報取扱い状況について確認を行い、 必要に応じて指導・契約の見直しを行うものとする。

第１３条（個人情報の廃棄）
保管期限を経過した個人情報、 又は当初の目的を達成して不要となった個人情報は速やかに廃棄するものとする。
個人情報の廃棄にあたっては、外部漏えいしないよう印字データについてはシュッレッダー処理、 電子データについてはデータ消去を行わなければならない。 なお、廃棄を外部業者に委託する場合は、外部業者が確実に廃棄したことを確認するものとする。

第１４条（第三者提供）
業務の遂行にあたり、個人情報を第三者に提供する必要がある場合は、原則として本人の同意を得るものとする。

第１５条（本人からの照会対応等）
個人情報に関する本人からの問い合わせ、 情報開示・訂正・利用停止等の請求等、苦情及び照会の受付窓口を各機関・施設に置き、 各施設の担当者は苦情受付担当者とする。
各機関・施設の受付窓口担当者は、対応に関する手続きを定め、 これに従い速やかに必要な対応を行う。

第１６条（教育）
各施設の個人情報管理者は、定期的に管下の職員を対象とした個人情報管理に関する教育を行う。 また、ボランティア、実習生等に対しても個人情報管理の必要性についての意識喚起を図り、 適切な取扱いを行うよう指導・監督する。

第１７条（監査）
監事は、当法人内における個人情報管理の適切性について、適宜監査を行う。
監査を行った場合、監事は監査結果を監査対象施設及び個人情報管理責任者に伝達する。
監査対象施設は、監査結果に基づき、速やかに改善処置を実施し、結果を監事及び個人情報管理責任者に報告する。

第４章　雑則

第１８条（本規程への違反）
本規程への違反が明らかになった場合、当法人は就業規則の定めに従い、違反を行った職員を懲戒処分の対象とする。

第１９条（規則）

個人情報管理責任者は、必要に応じ個人情報管理に関する規則を制定するものとする。附則１　本規程は、平成１８年　４月　１日より施行する。

個人情報保護に対する基本方針

1.基本方針

社会福祉法人宮城県身体障害者福祉協会は、当法人が扱う個人情報の重要性を認識し、 その適切な保護と利用の為に、自主的なルール及び体制を確立し、 個人情報保護に関する法令その他の関係法令及び厚生労働省のガイドラインを遵守し、 利用者の個人情報の保護を図ることを宣言いたします。


2.個人情報の適切な収集、利用、提供の実施

1.個人情報の取得に際して、利用目的を特定して通知または公表し、 利用目的に従って適切に個人情報の収集、利用、提供を行います。
2.個人情報の収集、利用、提供にあたっては、本人の同意を得るようにします。
3.個人情報の紛失、漏えい、改ざん及び不正なアクセス等のリスクに対して、 必要な安全対策、予防措置等講じて適切な管理を行います。


3.安全確保の実践

1.当法人は、個人情報保護の取り組みを全役職員等に周知徹底させるために、 個人情報保護に関する規定類を明確にし、必要な教育を行います。
2.個人情報保護の取り組みが適切に実施されるよう、必要に応じ評価、見直しを行い、 継続的な改善に努めます。


4.個人情報保護に関するお問い合わせ窓口

利用者ご本人から、当法人が保有する個人情報についてのご質問やお問い合わせ、 あるいは開示、訂正、削除、利用停止等の依頼について、以下の窓口でお受けいたします。
尚、各施設の担当者については、苦情解決受付担当者といたします。



＜個人情報お問い合わせ窓口＞ 機　関・ 施　設

啓生園、第二啓生園
杏友園（デイサービス事業、短期入所事業含む）
宮城県障害者福祉センター
ウェルフェア温水プール
宮城県障害者総合体育センター

平成18年4月1日