第１章　総則

（目的）
第１条　この規程は、個人保護法の制定を受け、社会福祉法人鳥取こども学園（ 以下「法人」という。） が保有する個人情報の取扱いについての基本的事項を定め、個人の権利利益の保護を図るとともに、事業の適正な運営に資することを目的とする。

（定義）
第２条　この規程において「個人情報」とは、個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（ 身体、財産、社会的地位に関する事実を表す情報等他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）をいう。

２ 　この規程において「個人情報データベース等」とは、電子的に検索できるもののほか、特定個人情報を一定の規則に従って整理することにより特定の個人情報を容易に検索することができるように体系的に構成した情報の集合物であって、目次、索引その他検索を容易にするためのものを有するものをいう。

（法人等の責務）
第３条　法人は、この規程の目的を達成するため、個人情報の保護に関し必要な措置を講じなければならない。

２　法人の役員及び評議員並びに職員は、職務上知り得た個人情報をみだりに他人に知らせ、又は不当な目的に使用してはならない。その職を退いた後も同様とする。

第２章　個人情報の利用目的及び取得

（取得の制限）
第４条　法人は、個人情報を取得するときは、個人情報を取り扱う事業の目的を明確にし、当該事業の目的を達成するために必要な範囲内で、適法かつ公正な手段により取得しなければならない。

２　法人は、思想、信教及び信条に関する個人情報並びに社会的差別の原因となる個人情報については、取得してはならない。ただし、法令又は条例（ 以下「法令等」という。）に定めがある場合及び個人情報を取り扱う事業の目的を達成するために当該個人情報が必要かつ欠くことができない場合は、この限りではない。

３　法人は、個人情報を取得するときには、本人からこれを取得しなければならない。ただし、次の各号のいずれかに該当する場合は、この限りではない。

（ １ ） 本人の同意があるとき。
（ ２ ） 法令等に定めがあるとき。
（ ３ ） 出版、報道等により公にされているとき。
（ ４ ） 個人の生命、身体又は財産の安全を守るため、緊急かつやむを得ないと認められるとき。
（ ５ ） 所在不明、その他の事由により、本人から取得することができないとき。
（ ６ ） 争訟、選考、指導、相談等の事業で本人から取得したのではその目的を達成し得ないと認められるとき、または事業の性質上本人から取得したのでは事業の適正な執行に支障が生じると認められるとき。

第３章　個人情報の管理

（適正管理）
第５条　法人は、個人情報を取り扱う事業の目的を達成するため、個人情報を正確かつ最新の状態に保つように努めなければならない。

２　法人は、個人情報の漏えい、滅失及び毀損防止その他の個人情報の適正な管理のために必要な措置を講ずるよう努めなければならない。

３　法人は、保有の必要がなくなった個人情報については、速やかに消去し、又はこれを記録した文書等を廃棄しなければならない。ただし、歴史的資料として保有されるものについては、この限りではない。

（委託等に伴う措置）
第６条　法人は、個人情報を取り扱う事業の委託等を行うときは、個人情報の保護に関し次の各号に定める措置を講じなければならない。

（ １ ） 再委託の禁止
（ ２ ） 第三者への提供の禁止
（ ３ ） 委託された事業以外への使用の禁止
（ ４ ） 複写及び複製の禁止
（ ５ ） 秘密保持の義務
（ ６ ） 返還及び廃棄の義務
（ ７ ） 事故発生時における報告の義務

（受託者等の責務）
第７条　法人から個人情報を取り扱う事業を受託した者は、前条に基づき個人情報の漏えい、滅失及び毀損防止その他個人情報の適正な管理のために必要な措置を講ずるよう努めなければならない。

２　前項の受託事業に従事している者又は従事していた者は、その事業に関して知り得た個人情報をみだりに他人に知らせ、又は不当な目的に使用してはならない。

第４章　個人情報の利用及び提供

（個人情報の利用及び提供の制限）
第８条　法人は、個人情報を取り扱う事業の利用目的の達成に必要な範囲を超えた個人情報の法人内における利用及び法人以外のものへの提供（ 以下「目的外利用・提供」という。） をしてはならない。

２　前項の規定にかかわらず、法人は、次の各号のいずれかに該当する場合は、目的外利用・提供をすることができる。

（ １ ） 本人の同意があるとき。
（ ２ ） 法令等に定めがあるとき。
（ ３ ） 出版、報道等により公にされているとき。
（ ４ ） 個人の生命、身体又は財産の安全を守るため、緊急かつやむを得ないと認められるとき。
（ ５ ） 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事業を遂行することに対し協力する必要がある場合であって、本人の同意を得ることにより当該事業の遂行に支障を及ぼすおそれがあるとき。

３　法人は、目的外利用・提供をするときは、本人及び第三者の権利利益を不当に侵害することがないようにしなければならない。

（個人情報の外部提供に伴う制限）
第９条　法人は、個人情報の法人以外の者への提供（ 以下「外部提供」という。） をする場合は、外部提供を受ける者に対し、個人情報使用目的若しくは使用方法の制限その他の必要な制限を付し、又はその適切な取扱いについて必要な措置を講ずることを求めなければならない。

２　法人は、事業の執行上必要かつ適切と認められる場合及び個人情報について必要な保護措置が講じられている場合を除き、インターネット等による個人情報の外部提供をしてはならない。

第５章　自己の個人情報の開示及び訂正並びに利用停止等の申出

（開示申出ができる者）
第１０条　何人も、法人に対し、法人の役員及び評議員並びに職員が職務上取得した文書等であって､組織的に用いるものとして、法人が保有している個人情報データベース等（ 新聞、雑誌、書籍その他の不特定多数の者に販売することを目的として発行されるものを除く。以下同じ。）に記録されている自己の個人情報（ 以下「自己情報」という。）の開示の申出（ 以下「開示申出」という。） をすることができる。

２ 自己情報の開示申出は、本人に代わって代理人によって行うことができる。

（開示申出方法）
第１１条　前条の規定に基づき開示申出をしようとする者は、法人に対して、別に定める自己情報開示等申出書を提出しなければならない。

２　開示申出をしようとする者は、法人に対して、自己が当該開示申出に係る個人情報の本人又はその代理人であることを証明するために必要な書類で別に定めるものを提出し、又は提示しなければならない。

３　法人は、開示申出書に形式上の不備があると認めるときは､開示申出をした者（ 以下「開示申出者」という。） に対し、相当の期間を定めてその補正を求めることとし、開示申出者が補正を行わない場合には、当該開示申出に応じないことができる。

（開示申出に対する決定）
第１２条　法人は、開示申出があった日から原則として１０日以内に、開示申出者に対して、開示申出に係る個人情報の全部若しくは一部を開示する旨の決定又は開示しない旨の決定（ 第１４条の規定により開示申出を拒否するとき及び開示申出に係る個人情報が記録された個人情報データベース等を保有していないときの当該決定を含む。） をするものとする。ただし、前条第３ 項の規定により、補正を求めた場合にあっては、当該補正に要した日数は、当該期間に算入しない。

２　法人は、前項の決定（ 以下「開示決定等」という。） をしたときは、開示申出者に対し、遅滞なく書面によりその旨通知するものとする。

３　法人は、やむを得ない理由により、第１項に規定する期間内に開示決定等をすることができないと認められる場合には、３０日以内に決定するものとする。

４　法人は、第１項の規定により開示請求に係る個人情報の全部又は一部を開示しないときは、開示申出者に対し、第２項に規定する書面によりその理由を示すものとする。

５　法人は、開示決定等をする場合において、当該決定に係る個人情報に法人以外のものとの間における協議、協力等により作成し、又は、取得した個人情報があるときは、あらかじめ、これらのものの意見を聴くものとする。

（開示の方法）
第１３条　個人情報の開示は、個人情報が記録された個人情報データベース等の当該個人情報に係る部分につき、文書、図画又は写真にあっては閲覧若しくは視聴又は写しの交付により、フィルムにあっては視聴又は写しの交付により、磁気テープ、磁気ディスク等にあっては視聴、閲覧、写しの交付等で適切な方法により行う。

２　前項の視聴又は閲覧の方法による個人情報の開示にあっては、法人は、当該個人情報が記録された個人情報データベース等の保存に支障が生ずるおそれがあると認めるときその他合理的な理由があるときは、当該個人情報が記録された請求対象文書の写しにより開示することができる。

（開示しないことができる個人情報）
第１４条　法人は、開示申出に係る個人情報が次の各号のいずれかに該当する場合は、当該個人情報を開示しないことができる。

（ １ ） 法令等の定めるところにより本人に開示することができないと認められるとき。
（ ２ ） 個人の評価、診断、判断、選考、指導、相談等に関する個人情報であって、開示することにより、事業の適正な執行に支障が生ずるおそれがあるとき。
（ ３ ） 調査、争訟等に関する個人情報であって、開示することにより、事業の適正な執行に支障が生ずるおそれがあるとき。
（ ４ ） 開示することにより、第三者の権利利益を侵害するおそれがあるとき。
（ ５ ） 区市町村その他関係機関との間における協議、協力等により作成し、又は取得した個人情報であって、当該機関が開示することに同意しないとき。
（ ６ ） 未成年者の法定代理人による開示の申出がなされた場合であって、開示することが当該未成年者の利益に反すると認められるとき。

（一部開示）
第１５条　法人は、開示申出に係る個人情報に、前条各号のいずれかに該当することにより開示しないことができる個人情報（ 以下「非開示情報」という。） とそれ以外の個人情報とがある場合において、開示申出の趣旨が損なわれることがないと認めるときは、非開示情報を除いて、開示するものとする。

（ 個人情報の存否に関する情報）
第１６条　開示申出に対し、当該開示申出に係る個人情報が存在しているか否かを答えるだけで、非開示情報を開示することとなるときは、法人は、当該個人情報の存否を明らかにしないで、当該開示申出を拒否することができる。

（ 訂正の申出ができるもの）
第１７条　何人も、第１２条第１項の規定による開示の回答を受けた自己情報に事実の誤りがあると認めるときは、法人に対し、その訂正の申出をすることができる。

２　第１０条第２ 項の規定は、訂正の申出について準用する。

（ 削除の申出ができるもの）
第１８条　何人も、法人が第４ 条の規定に反して自己情報を収集し、又は第５条第３項の規定に反して自己情報を保有していると認めるときは、法人に対し、その削除の申出をすることができる。

２　第１０条第２項の規定は、削除の申出について準用する。

（目的外利用及び外部提供の利用停止の申出ができるもの）
第１９条　何人も、法人が第８条第１項又は第９条各項の規定に反して自己情報の目的外利用または外部提供をしたと認めるときは、法人に対し、その中止の申出をすることができる。

２　第１０条第２項の規定は、利用停止の申出について準用する。

（ 訂正等の申出の方法）
第２０条　第１７条から前条の規定に基づき訂正、削除、利用停止（ 以下「訂正等」という。） の申出をしようとする者は、法人に対して、別に定める自己情報開示等申出書を提示しなければならない。

２　訂正等の申出をしようとする者は、当該訂正等を求める内容が事実に合致することを証明する書類等を提出し、又は提示しなければならない。

３　第１１条第２項及び第３項の規定は、訂正等の申出について準用する。

（ 訂正等の申出に対する決定）
第２１条　第１２条各項の規定は、訂正等の申出に対する決定（ 以下「訂正決定等」という。） に準用する。

（費用の負担）
第２２条この規程による自己情報の開示及び訂正等に係る費用は、無料とする。ただし、法人は自己情報の写しの交付に要する実費について、請求者に負担を求めることができる。

第６章　異議の申出、その他

（異議の申出）
第２３条　開示申出者又は訂正等の申出者は、第１ ２ 条第１ 項による開示決定等又は第２１条による訂正決定等について不服があるときは、法人に対して書面により異議の申出（ 以下「異議申出」という。） ができる。

２　前項の異議申出は、開示決定等又は訂正決定等があったことを知った日の翌日から起算して６０日以内に行わなければならない。

３　第１項の異議申出があった場合は、法人は、当該異議申出のあった日から原則として１４日以内に対象となった開示決定等又は訂正決定等について再度の検討を行なった上で、当該異議申出についての回答を書面により行うものとする。

４　法人は、やむを得ない理由により、前項に規定する期間内に異議申出に対する回答を行うことができないと認められる場合には、３０日以内に決定するよう努めるものとする。

５　第３項及び前項に定める異議申出に対する対応は、別に定める苦情解決に関する規程により行うものとする。

（他の制度との調整等）
第２４条他の法令等の規定により、法人に対して自己情報の開示等の請求その他これに類する請求ができる場合は、その定めるところによる。

（委任）
第２５条この規程の施行に関し必要な事項は、理事長が別に定めることができる。

付則
この規程は、平成２２年２月２５日から施行する。