神戸町商工会(以下「商工会」といいます)は、個人情報を大切に保護することを企業の重要な社会的使命と認識し、個人情報保護に関する法規範を遵守し、次に示す基本方針を具現化するために、コンプライアンス・プログラムを構築し、常に社会的要請の変化に着目し、個人情報保護マネジメントシステムの継続的改善を含め全社を挙げて取り組むことを宣言します。
1.個人情報の定義
個人情報とは、個人情報の保護に関する法律に規定される生存する個人に関する情報(氏名、生年月日、その他の特定の個人を識別することができる情報)、ならびに特定の個人と結びついて使用されるメールアドレス、ユーザーID、パスワード、クレジットカードなどの情報、および個人情報と一体となった趣味、家族構成、年齢その他の個人に関する属性情報であると認識しています。
2.クッキー・IPアドレス情報
クッキー及びIPアドレス情報については、それら単独では特定の個人を識別することができないため、個人情報とは考えておりません。ただしこれら情報と個人情報が一体となって使用される場合にはこれら情報も個人情報とみなします。 たとえ特定の個人を識別することができなくとも、クッキー及びIPアドレス情報を利用する場合には、その目的と方法を開示してまいります。また、クッキー情報については、ブラウザの設定で拒否することが可能です。クッキーを拒否するとサービスが受けられない場合は、その旨も公表します。
3.個人情報利用目的の特定
商工会は、個人情報を取り扱うにあたって、その利用の目的を出来る限り特定します。
4.個人情報利用の制限
商工会は、あらかじめご本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取扱うことはありません。合併その他の理由により個人情報を取得した場合にも、あらかじめご本人の同意を得ないで、承継前の利用目的の範囲を超えて取扱うことはありません。ただし、次の場合はこの限りではありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5.個人情報の適正な取得
商工会は、適正に個人情報を取得し、偽りその他不正の手段により取得することはありません。 また、15歳未満の子供から親権者の同意なく個人に関する情報をみだりに収集しないよう留意します。
6.個人情報の取得に際する利用目的の通知
商工会は、個人情報を取得するにあたり、あらかじめその利用目的を公表します。ただし、次の場合はこの限りではありません。
- 利用目的をご本人に通知し、または公表することによりご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 利用目的をご本人に通知し、または公表することにより商工会の権利または正当な利益を害するおそれがある場合
- 国の機関もしくは地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、 利用目的をご本人に通知し、または公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 取得の状況からみて利用目的が明らかであると認められる場合
7.個人情報利用目的の変更
商工会は、個人情報の利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えては行わず、変更された利用目的について、ご本人に通知し、または公表します。
8.個人情報の安全管理・従業員の監督
商工会は、個人情報の漏洩、滅失またはき損の防止その他の個人情報の安全管理が図られるよう、情報セキュリティ基本方針および情報セキュリティポリシーを掲げ、情報セキュリティ委員会を設置し、従業員に対する必要かつ適切な監督を行います。 商工会は、従業員に個人情報を取り扱わせるにあたっては、個人情報の安全管理が図られるよう、従業員に対する必要かつ適切な監督を行います。
9.委託先の監督
商工会は、個人情報の取扱いの全部又は一部を委託する場合は、委託先と機密保持を含む契約の締結、または、商工会が定める約款に合意を求め、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。
10.第三者提供の制限
商工会は、次に掲げる場合を除くほか、あらかじめご本人の同意を得ないで、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、 ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
-
予め次の事項を告知あるいは公表をしている場合
1.利用目的に第三者への提供を含むこと
2.第三者に提供されるデータの項目
3.第三者への提供の手段または方法
4.ご本人の求めに応じて個人情報の第三者への提供を停止すること
ただし次に掲げる場合は上記に定める第三者には該当しません。 - 商工会が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
- 合併その他の事由による事業の承継に伴って個人情報が提供される場合
- 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、 利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめご本人に通知し、 またはご本人が容易に知り得る状態に置いているとき
11.個人情報に関する事項の公表等
商工会は、個人情報に関する次に掲げる事項について、ご本人の知り得る状態に置き、ご本人の求めに応じて遅滞なく回答します
- 個人情報の利用目的(ただし、個人情報の保護に関する法律において、その義務がないと規定されるものは除きます。 ご回答しない決定をした場合は、ご本人に対して遅滞なくその旨を通知します。)
- 個人情報に関するお問い合わせ窓口
12.個人情報の開示
商工会は、ご本人から、個人情報の開示を求められたときは、ご本人に対し、遅滞なく開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
- ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 商工会の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- 他の法令に違反することとなる場合
13.個人情報の訂正等
商工会は、ご本人から、個人情報が真実でないという理由によって、内容の訂正、追加または削除(以下「訂正等」といいます)を求められた場合には、他の法令の規定により特別の手続きが定められている場合を除き、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨ご本人に通知します。
14.個人情報の利用停止等
商工会は、ご本人から、ご本人の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われているという理由、または偽りその他不正の手段により取得されたものであるという理由により、その利用の停止または消去(以下「利用停止等」といいます)を求められた場合には、遅滞なく必要な調査を行い、その結果に基づき、個人情報の利用停止等を行い、その旨ご本人に通知します。ただし、個人情報の利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ご本人の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じます。