國學院大學栃木短期大學 KOGUGAKUIN TOCHIGI JUNIOR COLLEGE

第1条

この規程は、学校法人國學院大學栃木学園（以下「本法人」という。）が事業を行なうにあたり、教職員、学生・生徒等の個人情報保護に関する取り扱いについて必要な事項を定めることを目的とする。

第2条

この規程において、次の各号に掲げる用語の意義は、それぞれ当該各号に定めるところによる。

1. 「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）をいう。
2. 「個人情報データベース等」とは、個人情報を含む情報の集合物であって、次に掲げるものをいう。
   1. 特定の個人情報を電子計算機を用いて検索することができるように体系的に構成したもの
   2. 前号に掲げるもののほか、特定の個人を容易に検索できるように体系的に構成したもの
3. 「学生・生徒等」とは、次に掲げる者をいう。
   1. 本法人が設置する短期大学、高等学校、中学校、幼稚園で教育を受けている者
   2. 本法人が設置する短期大学、高等学校、中学校、幼稚園で教育を受けようとする者
   3. 過去において、本法人が設置する短期大学、高等学校、中学校、幼稚園において教育を受けた者
   4. 過去において、本法人が設置する短期大学、高等学校、中学校、幼稚園において教育を受けようとした者
4. 「本人」とは、個人情報保護法第2条第6項に規定されているとおり、個人情報によって識別される特定の個人のことをいう。なお、本人が未成年者又は成年被後見人である場合にあっては、その法定代理人（保護者等）も本人に含まれる。

第3条

個人情報を取得するときは利用目的を特定し、当該目的を達成するために必要な範囲内で、適法かつ公正な手段により取得しなければならない。

2利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を越えて行なってはならない。

第4条

あらかじめ本人の同意を得ないで、前条の規定により特定された利用目的の達成に必要な範囲を越えて、個人の情報を取り扱ってはならない。

2前項の規定は、次に掲げる場合については適用しない。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

第5条

個人情報の適正な運用管理及び安全保護を図るため、短期大学、高等学校、中学校、幼稚園、法人事務局に個人情報取扱責任者を置く。

2前項の取扱責任者の中から互選により統括責任者を置く。

3個人情報取扱責任者は、個人情報保護の徹底が図られるよう、教職員の教育訓練、各種安全対策の策定・実施、個人情報に関する開示請求や苦情処理、外部委託業者の監督等を適切に行う。

第6条

個人情報取扱責任者は、個人情報を取り扱う業務の目的を達成するため、個人情報を正確かつ最新の状態に保つように努めなければならない。

2個人情報取扱責任者は、個人情報の漏洩、紛失、改ざん、誤記録等の防止その他の個人情報の適正な管理のために必要な処置を講じなければならない。

3個人情報取扱責任者は、保有の必要がなくなった個人情報については、速やかに消去し、又はこれを記録した文書を廃棄しなければならない。

第7条

個人情報を取り扱う業務を委託しようとするときは、個人情報の保護に関し、必要な処置を講じなければならない。

個人情報を取り扱う業務を委託するときは、個人情報保護に関する管理能力を十分に有する業者を選定する。

第8条

本法人から個人情報を取り扱う業務を受託したものは、個人情報の漏洩、及び毀損の防止その他の個人情報の適正な管理のため、必要な処置を講じるよう努めなければならない。

2前項の受託業務に従事している者又は従事した者は、その業務に関して知り得た個人情報をみだりに他人に知らせ、又は不当な目的に使用してはならない。

第9条

個人情報に関する業務を委託するときは、委託契約書に次の事項を記載しなければならない。

1. 再委託の禁止に関する事項
2. 秘密保持に関する事項
3. 目的外使用禁止に関する事項
4. 複製の禁止に関する事項
5. 事故報告義務に関する事項
6. 提供原稿の返還に関する事項
7. 各事項に違反した場合の委託契約解約及び損害賠償に関する事項

第10条

次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であること。
3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

2次に掲げる場合において、当該個人データの提供を受けるものは、第三者に該当しないものとする。

1. 利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託する場合
2. 個人データを特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人データの項目、共同して利用する者の範囲、利用する者の利用目的及び個人データの管理について責任を有する者の氏名又は名称について、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置いているとき。