個人情報保護方針

児玉学園個人情報の保護に関する規程

第1章 総 則

(目的)
第1条
この規程は、学校法人児玉学園喜多山幼稚園(以下「法人」という。)における個人情報の適正な取り扱いに関する基本的事項を定 め、法人の業務の適正かつ円満な運営を図るとともに、個人の権利利益を保護することを目的とする。

(定義)
第2条
この規程における用語の定義を次の各号のとおり定める。
(1)個人情報
現在及び過去における教職員、幼児及び保護者その他これらに準ずる者で生存する個人に関する情報であり、法人が業務上取得し、 又は作成したもののうち、氏名、住所その他の記述等により、特定の個人を識別することができ、又は他の情報と照合すること等によ り容易に特定の個人を識別できるものをいう。ただし、死者に関する当該個人情報が同時に生存する遺族等の個人に関する情報に 該当する場合においては、個人情報の対象とする。
(2)情報主体
個人情報から識別され、又は識別され得る個人をいう。

(責務)
第3条
法人は個人情報保護の重要性を認識し、個人情報の取扱いに伴う情報主体に係わる権利利益の侵害の防止に関し、必要な措置を 講ずるよう努めなければならない。
2 法人の教職員は、職務上知り得た個人情報を漏えいし、又は不当な目的に使用してはならない。その職を退いた後も同様とする。

(個人情報管理)
第4条
法人は、この規定の目的を達成するため、個人情報保護管理者(以下「管理者」という。)を置く。
2 管理者は園長をもって充てる
3 管理者は、その所管する業務の範囲内における個人情報(以下「所管情報」という。)の収集、利用、提供及び管理並びに情報主 体からの開示、訂正の請求に関し、この規程の定めに従い、適性に処理する責任を有する。

第2章 個人情報の収集、利用、及び提供

(収集の制限)
第5条
個人の情報収集は、法人の教育・研究及び業務に必要な範囲で、収集目的を明確に定め、その目的の達成に必要な限度においてこ れを行うのものとする。
2 個人情報の収集は、思想，信条、及び信教に関する事項並びに社会的差別の原因となる事項を調査することを行ってはならない。
3 個人情報の収集は、情報主体から、適正かつ公正な手段によって行わなければならない。ただし、次の各号のいずれかに該当す るときは、第三者から収集することができる。
(1)法令の規定に基づくとき
(2)情報主体の同意があるとき
(3)出版、報道等により公にされているとき
(4)個人の生命、身体又は財産の安全を守るため、緊急かつやむを得ないと認められるとき
(5)その他管理者が第三者から収集することに相当の理由があると認めたとき
4 個人情報を第三者から収集するときは、情報主体の権利利益を侵害することのないよう、充分に留意しなければならない。

(利用及び提供の制限)
第6条
収集した個人情報は、定められた目的以外の目的に利用し、又法人以外の者若しくは機関へ提供してはならない。ただし、次の各号 のいずれかに該当するときはこの限りではない。
(1)法令の規定に基づくとき
(2)情報主体の同意があるとき
(3)個人の生命、身体又は財産の安全を守るため、緊急かつやむを得ないと認められるとき
2 管理者は、個人情報を取得した場合においては、あらかじめその利用目的を公表している場合を除き、当該利用目的を情報主体 に通知し、又は公表しなければならない。
3 管理者は、利用目的を変更した場合においては、その旨を情報主体に通知し、又は公表しなければならない。
4 前2項の場合においては、次の各号のいずれかに該当する場合は、適用しない。
(1)利用目的を情報主体に通知し、又は公表することにより情報主体又は第三者の生命、身体、財産その他の権利利益を害する おそれがある場合
2)利用目的を情報主体に通知し、又は公表することにより当該個人情報取扱事業者の権利又は正当な利益を害するおそれが ある場合
3)国又は地方公共団体が法令に定める事務を遂行することに対して協力する必要がある場合であり、利用目的を情報主体に 通知し、公表することにより当該事務の遂行に支障を及ぼすおそれがある場合
(4)その他取得の状況から、当該利用目的が明らかであると管理者が認めた場合
5 管理者は、第1項ただし書きの規定により個人情報を法人外へ提供するときは、当該個人情報の適正な取扱いを担保するため、 提供を受けるものに対し、その使用目的若しくは使用方法に必要な制限を付け、又は法人の個人情報保護の水準と同等の措置 を講ずることを求めるものとする。

第3章 個人情報の管理

(適正管理)
第7条
管理者は、個人情報の安全性及び信頼性を確保するため、所管情報の漏えい、減失、き損及び改ざんの防止に関し必要な措置を講 じなければならない。
2 管理者は、所管情報をその目的に応じ、最新の状態に保つよう努めなければならない。
3 管理者は、保有する必要がなくなった所管情報を、確実かつ迅速に廃棄し、又は消去しなければならない。

(外部委託)
第8条
個人情報の取扱いを含む業務を法人以外に委託する場合は、当該規約において、個人情報の適正な取扱いについて受託者が講ずる べき措置を明らかにしなければならない。
2 前項の受託を受けた事務に従事している者又は従事していた者は、その事務に関して知り得た個人情報をみだりに他人に知ら せ、又は不当な目的に使用してはならない。

(外部要員の受入れに伴う取扱い)
第9条
前条第1項及び第2項の規定は、個人情報の取扱いを含む業務を行うため、法人外から要員を受入れる場合について準用する。