|
國學院大學生活協同組合 個人情報保護基本方針 |
|
１．個人情報保護に関する基本規程の策定 （１）國學院大學生活協同組合（以下「生協」という）は、個人情報の保護がプライバシーの権利と深く関わった人権に由来する要請となっていることを認識し、個人情報取扱事業者として、個人情報を取扱う際に個人情報の保護に関する諸法令を遵守します。 （２）生協は、個人情報の保護を実践するために、「個人情報の保護に関する法律」などの諸法令に準拠した基本規程を策定します。 （３）生協は、この基本方針や基本規程をはじめとして、個人情報保護のための全ての取り組みについて、定期的な見直しと継続的な改善に努めます。 ２．個人情報保護の体制について （１）個人情報管理責任者は、個人情報保護の実現に努めます。 （２）個人情報管理責任者は、個人情報保護の啓発活動、基本規程遵守についての監督、苦情処理などを行っていきます。 ３．個人情報の取得（収集）について （１）個人情報の取得は、原則として、組合定款第３条に定めている事業を遂行するために必要な範囲に止めます。 （２）個人情報を取得する際には、利用目的をあらかじめ本人に明示し、同意を得るものとします。 ４．個人情報の取扱いについて （１）個人情報の利用、提供、その他の取扱いは、その情報を取得した際に提示した利用目的の範囲内でのみ行います。 （２）本人から同意を得られない限り、取得の際に提示した利用目的を変更することはありません。 ５．個人データの管理・保管について （１）個人データは、正確に記録して、本人に明確にわかるような形でそれを保管します。 （２）個人データへの不当なアクセスを防止したり、また、個人情報の紛失、破壊、改ざん、漏洩などを防止したりするために、適切な管理に努めます。 （３）個人情報の処理や管理を外部に委託する場合には、個人情報を適切に取り扱っていると認められる者に限定し、契約に際しては、生協の個人情報保護に関する規程等の遵守を、その委託業者に求めるものとします。 （４）本人の同意がある場合や法令にもとづく場合を除いては、個人データを第三者に提供しません。 ６．本人からの請求について （１）生協が保有する個人データの本人は、自己のデータの利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止の請求をすることができます。 （２）開示や訂正などの請求があった場合には、個人情報管理責任者が、遅滞なく調査を行います。調査の結果、開示や訂正などを必要とする事由があると認められるときは、速やかに開示や訂正などの措置をとります。 （３）開示や訂正などの措置をとった場合には、その旨を文書によって本人に速やかに通知します。また、訂正等の措置をとらない旨の決定をしたときは、その理由を文書によって本人に通知します。 ７．不服の申し立てについて （１）本人は、請求の措置についての苦情をはじめとして、個人データの取扱いについて苦情がある場合、個人情報管理責任者に対して不服の申し立てをすることができます。 （２）個人情報管理責任者は、遅滞なく事実を調査し、調査の結果および措置の勧告を理事長に報告します。 （３）理事長は、個人情報管理責任者の報告を受けて、とるべき措置について決定を行い、その決定を本人に通知します。 ８．請求や不服申し立ての手続 （１）請求や不服の申し立ては、書面でしてください。書面の宛先は、請求の場合には「個人情報管理責任者」、不服の申し立ての場合には「理事長」としてください。 （２）この書面は、本人であることを示す身分証明書を提示し、あるいは、そのコピーを添付し、生協事務所に提出して下さい。 （３）通知などで経費がかかりますので、請求する際には、手数料として500円をお支払い下さい。なお、住所変更届の提出や不服申し立てについては、手数料は無料です。 ９．個人情報に関する窓口は、以下の通りです。
（１）「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述などにより、特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）をいいます。 （２）「個人情報データベース等」とは、個人情報を、コンピュータを用いて容易に検索することができるように体系的に構成され、または一定の規則に従って整理･分類され、目次などを付し容易に検索可能な状態に置かれている個人情報をいいます。その記録の形態は問われません。 （３）「個人データ」とは、生協が管理する個人情報データベースなどを構成する個人情報をいいます。 （４）「本人」とは、個人情報によって識別される特定の個人をいいます。 （５）「保有個人データ」とは、生協が、開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止を行うことができる権限を有する個人データをいいます。 （６）「個人情報管理責任者」とは、生協の各事業部門の責任者をいいます。 |