個人情報保護方針
個人情報保護方針個人情報保護方針
（プライバシーポリシー）
2005年５月
2013年９月７日更新
当協会は、個人情報の重要性を認識し、以下の取り組みを実施いたしております。
１．構成員等に関する情報（以下「個人情報」という）の取り扱いについて規程（個人情報保護関規程）を定め、また、組織体制を整備し、個人情報の適切な保護に努めています。
２．構成員等から個人情報を収集する場合は、収集目的、構成員に対する窓口をお知らせしたうえで、必要な範囲に限定して個人情報を収集します。
３．構成員等の個人情報を収集目的の範囲内で利用するとともに、適切な方法で管理し、特段の事情がない限り、構成員等の承諾無く第三者に開示・提供することはありません。
４．構成員等の個人情報は、正確かつ最新の状態に保ち、個人情報への不正アクセス、紛失、破壊、改ざん及び漏えい等を防止するための措置を講じております。
５．当協会が、個人情報の処理を外部へ委託する場合には、漏えいや再提供を行わないよう契約により義務づけ、適切な管理を実施します。
６．委託元よりお預かりした個人情報は、厳正なる管理を行い契約の範囲内で利用します。
７．構成員等が、ご自身の個人情報の確認、訂正等を希望される場合には、構成員等に対する当協会窓口までご連絡いただければ、合理的な範囲ですみやかに対応いたします。
８．当協会が保有する個人情報に関して適用される法令、規範を遵守するとともに、上記各項における取り組み及び保護活動を、維持、改善してまいります。
個人情報保護方針（プライバシーポリシー）に関するお問い合わせは、
専用Ｅメールアドレス（privacy@jamhsw.or.jp）までご連絡ください。
2013年９月７日制定
規程第25号
第１章 総則
（目的）
第１条 この規程は、公益社団法人日本精神保健福祉士協会（以下「本協会」という。）が有する会員の個人情報の取り扱いに関する基本的事項を定め、本協会の事務及び事業の適切かつ円滑な運営を図りつつ、個人の権利利益を保護することを目的とする。
（定義）
第２条 この規程における用語の定義は、次の各号のとおりとする。
（１）「会員」とは、本協会定款第５条に規定する会員（正会員、準会員、賛助会員、名誉会員）及び本協会機関誌を継続的に購読する者をいう。
（２）「個人情報」とは、生存する会員個人に関する情報であって当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と照合することができ、それにより特定の個人を識別することができることとなるものを含む。）をいう。
（３）「保有個人情報」とは、本協会の役員又は職員及びその他本協会の業務に従事する者（以下「職員等」という。）が職務上作成し、又は取得した個人情報であって、本協会の職員等が組織的に利用するものとして、本協会が保有しているものをいう。
（４）「個人情報ファイル」とは、保有個人情報を含む情報の集合物であって、次に掲げるものをいう。
ア 一定の事務の目的を達成するために特定の保有個人情報について電子計算機を用いて検索することができるように体系的に構成したもの
イ アに掲げるもののほか、一定の事務の目的を達成するために氏名、生年月日、その他の記述等により特定の保有個人情報について容易に検索することができるように体系的に構成したもの
（５）個人情報について「本人」とは、個人情報によって識別される特定の会員個人をいう。
第２章 個人情報保護の体制
（個人情報保護管理者）
第３条 保有個人情報の管理を統括するため、個人情報保護管理者を１人置く。
２ 個人情報保護管理者は、常務理事をもって充てる。ただし、その任務を事務局長に委任することができる。
（個人情報保護担当者）
第４条 個人情報保護管理者は、本協会事務処理規程第５条第２項に定める総務担当者を個人情報保護担当者として指名する。
２ 個人情報保護担当者は、個人情報保護管理者を補佐し、本協会における保有個人情報の管理等に関する事務を担当する。
（監査責任者）
第５条 保有個人情報の管理の状況について監査するため、監査責任者を置く。
２ 監査責任者は本協会監事をもって充てる。
３ 監査責任者は、保有個人情報の管理の状況について、定期に又は随時に監査を行い、その結果を個人情報管理者に報告する。
（委員会）
第６条 個人情報保護管理者は、保有個人情報の管理に係わる重要事項の決定、連絡・調整等を行うため必要があると認めるときは、個人情報保護対応委員会を定期に又は随時に開催する。
２ 個人情報保護対応委員会については、理事会の議決を経て別に定める。
第３章 教育研修
（教育研修）
第７条 個人情報保護管理者は、保有個人情報の取扱いに従事する職員等に対し、保有個人情報の取扱いについて理解を深め、個人情報の保護に関する意識の高揚を図るための啓発その他必要な教育研修の機会を設けなければならない。
２ 個人情報保護管理者は、保有個人情報を取り扱う情報システムの管理に関する事務に従事する職員等に対し、保有個人情報の適切な管理のために、情報システムの管理、運用及びセキュリティ対策に関して必要な教育研修の機会を設けなければならない。
第４章 個人情報の取扱い
（職員等の責務）
第８条 職員等は、個人情報の保護に関する法律（平成15年法律第57号）の趣旨に則り、関連する法令及び規程等の定め並びに個人情報保護管理者の指示に従い、保有個人情報を取り扱わなければならない。
（個人情報の保有の制限等）
第９条 職員等は、個人情報の保有に当たっては、本協会の業務を遂行するため必要な場合に限り、かつ、その利用の目的をできる限り特定しなければならない。
２ 職員等は、前項の規定により特定された利用の目的（以下「利用目的」という。）の達成に必要な範囲を超えて、個人情報を保有してはならない。
３ 職員等は、利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えて行ってはならない。
（利用目的の明示）
第10条 職員等は、本人から直接書面（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式で作られる記録（以下「電磁的記録」という。）を含む。）に記録された当該本人の個人情報を取得するときは、次の各号に掲げる場合を除き、あらかじめ、本人に対し、その利用目的を明示しなければならない。
（１）人の生命、身体又は財産の保護のために緊急に必要があるとき。
（２）利用目的を本人に明示することにより、本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがあるとき。
（３）取得の状況からみて利用目的が明らかであると認められるとき。
（適正な取得）
第11条 職員等は、偽りその他不正の手段により個人情報を取得してはならない。
（正確性の確保）
第12条 職員等は、利用目的の達成に必要な範囲内で、保有個人情報が過去又は現在の事実と合致するよう努めなければならない。
２ 職員等は、情報システムで取り扱う保有個人情報の重要度に応じて、入力原票と入力内容との照合、処理前後の当該保有個人情報の内容の確認、既存の保有個人情報との照合等を行う。
３ 職員等は、保有個人情報の内容に誤り等を発見した場合には、個人情報保護管理者の指示に従い、訂正等を行う。
（安全確保の措置）
第13条 個人情報保護管理者は保有個人情報の漏えい、滅失又はき損の防止その他保有個人情報の適切な管理のために必要な措置を講じなければならない。
２ 前項の規定は、本協会から個人情報の取扱いの委託を受けた者が受託した業務を行う場合について準用する。
３ 保有個人情報の取扱いに係る業務を外部に委託する場合には、個人情報の適切な管理を行う能力を有しない者を選定することがないよう、必要な措置を講ずる。また、契約書に、次の各号に掲げる事項を明記するとともに、委託先における責任者等の管理体制、個人情報の管理の状況についての検査に関する事項等の必要な事項について書面で確認する。
（１）個人情報に関する秘密保持等の義務
（２）再委託の制限又は条件に関する事項
（３）個人情報の複製の制限に関する事項
（４）個人情報の漏えい等の事案の発生時における対応に関する事項
（５）委託終了時における個人情報の消去及び媒体の返却に関する事項
（６）違反した場合における契約解除の措置その他必要な事項
４ 保有個人情報の取扱いに係る業務を派遣労働者によって行わせる場合には、労働者派遣契約書に秘密保持義務等個人情報の取扱いに関する事項を明記する。
（従事者の義務）
第14条 次の各号に掲げる者は、その業務に関して知り得た個人情報の内容をみだりに他人に知らせ、又は不当な目的に利用してはならない。
（１）個人情報の取扱いに従事する本協会の職員等又はこれらの職にあった者
（２）前条第２項の受託業務に従事している者又は従事していた者
（利用及び提供の制限）
第15条 職員等は、法令に基づく場合を除き、利用目的以外の目的のために保有個人情報を自ら利用し、又は提供してはならない。
２ 前項の規定にかかわらず、職員等は、次の各号のいずれかに該当すると認めるときは、利用目的以外の目的のために保有個人情報を自ら利用し、又は提供することができる。ただし、保有個人情報を利用目的以外の目的のために自ら利用し、又は提供することによって、本人又は第三者の権利利益を不当に侵害するおそれがあると認められるときは、この限りでない。
（１）本人の同意があるとき、又は本人に提供するとき。
（２）法令の定める業務の遂行に必要な限度で保有個人情報を内部で利用する場合であって、当該保有個人情報を利用することについて相当な理由のあるとき。
（３）行政機関に保有個人情報を提供する場合において、保有個人情報の提供を受ける者が、法令の定める事務又は業務の遂行に必要な限度で提供に係る個人情報を利用し、かつ、当該個人情報を利用することについて相当な理由のあるとき。
（４）前３号に掲げる場合のほか、専ら統計の作成又は学術研究の目的のために保有個人情報を提供するとき、本人以外の者に提供することが明らかに本人の利益になるとき、その他保有個人情報を提供することについて特別の理由のあるとき。
３ 前項の規定は、保有個人情報の利用又は提供を制限する他の法令の規定の適用を妨げるものではない。
４ 個人の権利利益を保護するため特に必要があると認めるときは、保有個人情報の利用目的以外の目的のための本協会の内部における利用については、特定の職員等に限らなければならない。
（保有個人情報の提供を受ける者に対する措置要求）
第16条 個人情報保護管理者は、前条第２項第３号及び第４号の規定に基づき行政機関以外の者に保有個人情報を提供する場合には、原則として、提供先における利用目的、利用する業務の根拠法令、利用する記録範囲及び記録項目、利用形態等について書面を取り交わす。
２ 個人情報保護管理者は、前条第２項第３号及び第４号の規定に基づき行政機関以外の者に保有個人情報を提供する場合には、安全確保の措置を要求するとともに、必要があると認めるときは、提供前又は随時に実地の調査等を行い、措置状況を確認し、その結果を記録するとともに、改善要求等の措置を講ずる。
３ 個人情報保護管理者は、前条第２項第３号の規定に基づき行政機関に保有個人情報を提供する場合において、必要があると認めるときは、前２項に規定する措置を講ずる。
（アクセス制限）
第17条 個人情報保護管理者は、保有個人情報の秘匿性等その内容に応じて、当該保有個人情報にアクセスする権限を有する者をその利用目的を達成するために必要最小限の職員等に限る。
２ アクセス権限を有しない職員等は、保有個人情報にアクセスしてはならない。
３ 職員等は、アクセス権限を有する場合であっても、業務上の目的以外の目的で保有個人情報にアクセスしてはならない。
（複製等の制限）
第18条 職員等は、業務上の目的で保有個人情報を取り扱う場合であっても、次の各号に掲げる行為については、個人情報保護管理者の指示に従って行う。
（１）保有個人情報の複製
（２）保有個人情報の送信
（３）保有個人情報が記録されている媒体の外部への送付又は持出し
（４）その他保有個人情報の適切な管理に支障を及ぼすおそれのある行為
（媒体の管理等）
第19条 職員等は、個人情報保護管理者の指示に従い、保有個人情報が記録されている媒体を定められた場所に保管するとともに、必要があると認めるときは、耐火金庫への保管、施錠等を行う。
（廃棄等）
第20条 職員等は、保有個人情報又は保有個人情報が記録されている媒体（端末及びサーバに内蔵されているものを含む。）が不要となった場合には、個人情報保護管理者の指示に従い、当該保有個人情報の復元又は判読が不可能な方法により当該情報の消去又は当該媒体の廃棄を行う。
（個人情報管理台帳の整備）
第21条 個人情報保護管理者は、保有個人情報の秘匿性等その内容に応じて、個人情報管理台帳を整備して、当該保有個人情報の利用及び保管等の取扱いの状況について記録する。
（事案の報告及び再発防止措置）
第22条 保有個人情報の漏えい等安全確保の上で問題となる事案が発生した場合に、その事実を知った職員等は、速やかに当該保有個人情報を管理する個人情報保護管理者に報告する。
２ 個人情報保護管理者は、前項の規定に基づく報告を受けた場合には、事案の内容等に応じて、当該事案の内容、経緯、被害状況等を会長に速やかに報告する。
３ 個人情報保護管理者は、被害の拡大防止又は復旧等のために必要な措置を講ずる。
４ 個人情報保護管理者は、事案の発生した原因を分析し、再発防止のために必要な措置を講ずる。
５ 個人情報保護管理者は、発生した事案の内容、影響等に応じて、事実関係及び再発防止策の公表、当該事案に係る本人への対応等の措置を講ずる。
第５章 個人情報ファイルの保有に関する通知等
（個人情報ファイルの保有に関する通知）
第23条 職員等が個人情報ファイルを保有するときは、あらかじめ個人情報保護管理者に対し、次の各号に掲げる事項等を通知しなければならない。これを変更するときも、同様とする。
（１）個人情報ファイルの名称
（２）個人情報ファイルの利用目的
（３）個人情報ファイルに記録される項目（以下この条において「記録項目」という。）及び本人として個人情報ファイルに記録される個人の範囲（以下この条において「記録範囲」という。）
（４）個人情報ファイルに記録される個人情報（以下この条において「記録情報」という。）の収集方法
（５）記録情報を本協会以外の者に経常的に提供する場合には、その提供先
（６）第２条第１項第３号アに係る個人情報ファイル又は第２条第３号イに係る個人情報ファイルの別
（７）第２条第１項第３号アに係る個人情報ファイルについて、当該ファイルの利用目的及び記録範囲の範囲内である第２条第３号イに係る個人情報ファイルがあるときは、その旨
２ 前項の規定は、次の各号に掲げる個人情報ファイルについては、適用しない。
（１）専ら試験的な電子計算機処理の用に供するための個人情報ファイル
（２）１年以内に消去することとなる記録情報のみを記録する個人情報ファイル
（３）資料その他の物品若しくは金銭の送付又は業務上必要な連絡のために利用する記録情報を記録した個人情報ファイルであって、送付又は連絡の相手方の氏名、住所その他の送付又は連絡に必要な事項のみを記録するもの
（４）役員又は職員が学術研究の用に供するためその発意に基づき作成し、又は取得する個人情報ファイルであって、記録情報を専ら当該学術研究の目的のために利用するもの
（５）本人の数が1,000に満たない個人情報ファイル
(個人情報ファイル簿の作成及び公表)
第24条 個人情報保護管理者は、前条の通知に基づき個人情報ファイル簿を作成するものとする。
第６章 開示、訂正、削除及び利用停止
（自己情報に関する権利）
第25条 会員本人から自己の情報について開示を求められた場合は、合理的期間内にこれに応じるものとする。
２ 前項に基づく開示の結果、誤った情報があり、訂正又は削除を求められた場合は、合理的な期間内にこれに応じるものとする。
（自己情報の利用又は提供の拒否）
第26条 会員本人から自己の情報について利用又は第三者の提供を拒否された場合は、これに応じるものとする。ただし、法令に基づく場合は、この限りではない。
第７章 苦情処理
（苦情処理）
第27条 個人情報保護管理者は、個人情報の取扱いに関する苦情（以下「苦情」という。）の適切かつ迅速な処理に努めなければならない。
２ 苦情窓口は、個人情報保護担当者とする。
３ 苦情を受付けたときは、個人情報保護担当者は、苦情に関する当該個人情報の取扱いの状況等を迅速に調査し、その適切な措置について個人情報保護管理者と協議しなければならない。
４ 苦情の処理は、必要と認めるときは個人情報保護管理者の下で行うものとする。
５ 苦情の処理結果は、必要と認めるときは苦情を申出た者に書面で通知するものとする。
第８章 点検、評価及び見直し
（点検、評価及び見直し）
第28条 個人情報保護管理者は、保有個人情報の記録媒体、処理経路、保管方法等について、定期に又は随時に点検を行い、必要があると認めるときは、その結果を会長に報告する。
２ 会長は、保有個人情報の適切な管理のための措置についての監査又は点検の結果等を踏まえ、実効性等の観点から評価し、必要があると認めるときは、その見直し等の措置を講ずる。
第９章 補則
（改廃）
第29条 この規程の改廃は、理事会の決議を経なければならない。
（細則）
第30条 この規程に定めるもののほか、個人情報の保護に関して必要な事項は、理事会の決議を経て、別に定める。
附則
１ この規程は、2013年９月７日から施行する。
２ この規程の施行に伴い、個人情報の保護に関して、2013年度第１回通常理事会（2013年４月21日開催）決議による社団法人日本精神保健福祉士協会個人情報の保護に関する規程（2005年５月16日制定）の適用は終了する。
