平成 25 年法律第 27 号 以下 番号法 という ) 第 12 条の規定に基づき 国立研究開発法人情報通信研究機構 ( 以下 機構 という ) が保有する個人情報及び個人番号の適切な管理のために必要な事項を定めることを目的とする ( 定義 ) 第 2 条この規程で使用する用語は 独法等個人情報保

Similar documents
特定個人情報の取扱いに関する管理規程 ( 趣旨 ) 第 1 条この規程は 特定個人情報の漏えい 滅失及び毀損の防止その他の適切な管理のための措置を講ずるに当たり遵守すべき行為及び判断等の基準その他必要な事項を定めるものとする ( 定義 ) 第 2 条 この規定における用語の意義は 江戸川区個人情報保

表第 1 欄のとおりとする 2 保護管理者は 各課等における保有個人情報を適切に管理する任に当たる ( 保護担当者 ) 第 5 条各課等に 当該各課等の保護管理者が指定する保護担当者を一人置くこととし 別表第 2 欄のとおりとする 2 保護担当者は 保護管理者を補佐し 各課等における保有個人情報の管

4 保護管理者は 次の各号に掲げる組織体制を整備する (1) 職員 ( 臨時職員を含む 以下同じ ) がこの訓令に違反している事実又は兆候を把握した場合の保護管理者及び監査責任者への報告連絡体制 (2) 保有個人情報等の漏えい 滅失又は毀損等 ( 以下 情報漏えい等 という ) の事案の発生又は兆候

閣原防第 6 号 原子力防災会議保有個人情報管理規程を次のように定める 平成 24 年 12 月 25 日 原子力防災会議議長野田佳彦 原子力防災会議保有個人情報管理規程 第 1 章総則 ( 目的 ) 第 1 条この規程は 原子力防災会議 ( 以下 会議 という ) の保有する個人情報の適切な管理に

第 4 条各課及び研究開発部 ( 以下 各課等 という ) に 保護管理者を一人置くこととし 別表第 1 欄のとおりとする 2 保護管理者は 各課等における保有個人情報を適切に管理する任に当たる ( 保護担当者 ) 第 5 条各課等に 当該各課等の保護管理者が指定する保護担当者を一人置くこととし 別

扱う職員 ( 以下 特定個人情報等取扱者 という ) 並びにその役割を指定する 2 保護管理者は 各特定個人情報等取扱者が取り扱う特定個人情報等の範囲を指定する ( 監査責任者 ) 第 7 条研究所に監査責任者 1 人を置く 2 監査責任者は 総務課長をもって充てる 3 監査責任者は 保有個人情報等

独立行政法人農業者年金基金個人情報保護管理規程

<4D F736F F D208F4897D58B5A8CC2906C8FEE95F195DB8CEC8B4B92F65F4E45575F2E646F63>

国立大学法人東京医科歯科大学個人情報管理規則 平成 17 年 3 月 11 日 規則第 6 号 第 1 章総則 ( 趣旨 ) 第 1 条この規則は 独立行政法人等の保有する個人情報の保護に関する法律 ( 平成 15 年法律第 59 号 以下 法 という ) に基づき 国立大学法人東京医科歯科大学 (

出入国在留管理庁保有個人情報等保護管理規程目次第 1 章総則 ( 第 1 条 第 2 条 ) 第 2 章管理体制 ( 第 3 条 - 第 10 条 ) 第 3 章教育研修 ( 第 11 条 ) 第 4 章職員の責務 ( 第 12 条 ) 第 5 章保有個人情報等の取扱い ( 第 13 条 - 第 2

Taro-31個人情報保護管理規程

個人情報に関する規定(平成26年)

第 1 節本部における管理組織 ( 総括個人情報保護管理者 ) 第 3 条本部に 総括個人情報保護管理者を一人置くこととし 総務部長を持って充てる 2 総括個人情報保護管理者は 理事長を補佐し 本部における保有個人情報の管理に関する規程類の整備 保有個人情報の管理に関する指導監督 教育研修の実施その

04-060st.pdf

Taro 保有する個人情報管理規程

Microsoft Word - 3-D-5 個人情報管理規程( 通知あり改正案)

個人情報保護規程

< F2D81A C091538AC7979D8B4B92F62889FC>

Microsoft Word - View

ロ個人に提供される役務の利用若しくは個人に販売される商品の購入に関し割り当てられ, 又は個人に発行されるカードその他の書類に記載され, 若しくは電磁的方式により記録された文字, 番号, 記号その他の符号であって, その利用者若しくは購入者又は発行を受ける者ごとに異なるものとなるように割り当てられ,

( 内部規程 ) 第 5 条当社は 番号法 個人情報保護法 これらの法律に関する政省令及びこれらの法令に関して所管官庁が策定するガイドライン等を遵守し 特定個人情報等を適正に取り扱うため この規程を定める 2 当社は 特定個人情報等の取扱いにかかる事務フロー及び各種安全管理措置等を明確にするため 特

個人情報保護規定

14個人情報の取扱いに関する規程

はじめてのマイナンバーガイドライン(事業者編)

( 目的等 ) 第 1 条この法人規則は 国立大学法人筑波大学の組織及び運営の基本に関する規則 ( 平成 16 年法人規則第 1 号 以下 基本規則 という ) 第 89 条の2 第 2 項の規定に基づき 国立大学法人筑波大学 ( 以下 法人 という ) の保有する個人情報の保護管理に関し必要な事項

国立大学法人東北大学個人情報保護規程

特定個人情報取扱規程 第 1 章総則 ( 目的 ) 第 1 条本規程は 岩手県建設業厚生年金基金 ( 以下 当厚生年金基金 という ) における個人番号及び特定個人情報 ( 以下 特定個人情報等 という ) の適正な取扱いを確保するために必要な事項を定めることを目的とする ( 定義 ) 第 2 条本

特定個人情報等取扱規程

(2) 情報資産の重要度に応じた適正な保護と有効活用を行うこと (3) 顧客情報資産に関して 当法人の情報資産と同等の適正な管理を行うこと (4) 個人情報保護に関する関係法令 各省庁のガイドライン及び当法人の関連規程を遵守すると共に これらに違反した場合には厳正に対処すること ( 個人情報保護 )

個人情報保護規程例 本文

国立大学法人香川大学個人情報管理規則 目次第 1 章総則 ( 第 1 条 第 2 条 ) 第 2 章管理体制 ( 第 3 条 第 4 条 ) 第 3 章教育研修 ( 第 5 条 ) 第 4 章従事者の責務 ( 第 6 条 ) 第 5 章保有個人情報の取扱い ( 第 7 条 第 12 条 ) 第 6

公 印 規 程

国立大学法人富山大学個人情報保護規則

社会福祉法人○○会 個人情報保護規程

一般社団法人北海道町内会連合会定款変更(案)

個人情報保護規程 株式会社守破離 代表取締役佐藤治郎 目次 第 1 章総則 ( 第 1 条 - 第 3 条 ) 第 2 章個人情報の利用目的の特定等 ( 第 4 条 - 第 6 条 ) 第 3 章個人情報の取得の制限等 ( 第 7 条 - 第 8 条 ) 第 4 章個人データの安全管理 ( 第 9

財団法人日本体育協会個人情報保護規程

日本赤十字社企業年金基金特定個人情報等取扱規程 第 1 章総則 ( 目的 ) 第 1 条本規程は 日本赤十字社企業年金基金 ( 以下 当基金 という ) における個人番号及び特定個人情報 ( 以下 特定個人情報等 という ) の適正な取扱いを確保するために必要な事項を定めることを目的とする ( 定義

個人情報管理規程

個人情報保護規程

第 1 章総則 ( 目的 ) 第 1 条本規程は 日立国際電気企業年金基金 ( 以下 基金 という ) における個人番号及び特定個人情報 ( 以下 特定個人情報等 という ) の適正な取扱いを確保するために必要な事項を定めることを目的とする ( 定義 ) 第 2 条本規程において 個人情報 とは 個

個人情報によって識別される特定の個人をいう ( 基本理念 ) 第 3 条個人情報は 個人の人格尊重の理念の下に慎重に取り扱われるべきものであることにかんがみ その適正な取扱いを図るものとする 第 2 章個人情報 ( 利用目的の特定 ) 第 4 条個人情報を取り扱うに当たっては 定款の定める業務を遂行

(I12) 土木学会特定個人情報取扱規程 平成 28 年 1 月 22 日制定 ( 目的 ) 第 1 条本規程は 公益社団法人土木学会 ( 以下 学会 という ) における 行政手続きにおける特定の個人を識別するための番号の利用等に関する法律 ( 以下 番号法 という ) 個人情報の保護に関する法律

個人情報保護管理規程

privacypolicy

平成16年○月○日認可

公益財団法人岩手県南技術研究センター特定個人情報取扱規程 平成 28 年 4 月 1 日制定 規程第 14 号 第 1 章目的等 ( 目的 ) 第 1 条この規程は 公益財団法人岩手県南技術研究センター ( 以下 センター という ) が 行政手続における特定の個人を識別するための番号の利用等に関す

患者等の個人情報保護に関する院内規則(案)

学校法人金沢工業大学個人情報の保護に関する規則

国立研究開発法人国立循環器病研究センターの保有する個人情報及び特定個人情報の保護に関する規程

個人情報保護規程例 本文

第 2 章 個人情報の取得 ( 個人情報の取得の原則 ) 第 4 条個人情報の取得は コンソーシアムが行う事業の範囲内で 利用目的を明確に定め その目的の達成のために必要な範囲においてのみ行う 2 個人情報の取得は 適法かつ公正な方法により行う ( 特定の個人情報の取得の禁止 ) 第 5 条本条各号

特定個人情報取扱規程


法務省保有個人情報等保護管理規程 目次 第 1 章 総則 ( 第 1 条 第 2 条 ) 第 2 章 管理体制 ( 第 3 条 - 第 10 条 ) 第 3 章 教育研修 ( 第 11 条 ) 第 4 章 職員の責務 ( 第 12 条 ) 第 5 章 保有個人情報等の取扱い ( 第 13 条 - 第

特定個人情報の取扱いの対応について

人間文化研究機構特定個人情報取扱規程 平成 27 年 12 月 14 日 人間文化研究機構規程第 133 号 第 1 章総則 ( 目的 ) 第 1 条本規程は 人間文化研究機構 ( 以下 機構 という ) における個人番号及び個人番号と関連付けて管理される特定個人情報 ( 以下 特定個人情報等 とい

他の特定個人情報の取扱いが安全かつ適正に行われることを目的とする ( 定義 ) 第 2 条この規程において 次に掲げる用語の意義は それぞれ当該各号に定めるところによる 一個人情報生存する個人に関する情報であって 次のいずれかに該当するものをいう イ当該情報に含まれる氏名 生年月日その他の記述等 (

社会福祉法人春栄会個人情報保護規程 ( 目的 ) 第 1 条社会福祉法人春栄会 ( 以下 本会 という ) は 基本理念のもと 個人情報の適正な取り扱いに関して 個人情報の保護に関する法律 及びその他の関連法令等を遵守し 個人情報保護に努める ( 利用目的の特定 ) 第 2 条本会が個人情報を取り扱

<93C18B4C8E64976C8F9195CA8E862E786C73>

<4D F736F F D CC2906C B835E82CC8EE688B582A282C98AD682B782E98B4B92F68CC2906C2E646F63>

個人情報の保護に関する規程(案)

特定個人情報取扱細則 ( 目的 ) 第 1 条この細則は 当組合の個人情報保護方針及び特定個人情報取扱規程 ( 以下 規程 という ) 等に基づき 当組合における特定個人情報の具体的な取扱いを定めたもので 特定個人情報の保護と適正な利用を図ることを目的とする ( 用語の定義 ) 第 2 条この細則で

< F2D8EE888F882AB C8CC2906C>

特定個人情報取扱要領 ( 目的 ) 第 1 条この要領は この組合の 個人情報保護方針 および 特定個人情報取扱規程 ( 以下 規程 という ) に基づき この組合における特定個人情報の具体的な取扱いを定めたもので 特定個人情報の保護と適正な利用を図ることを目的とする ( 用語の定義 ) 第 2 条

必要となる教育を行うとともに 実施結果について指定する書面により甲に提出しなければならない 第 10 条乙は 甲がこの特記事項の遵守に必要となる教育を実施するときは これを受けなければならない ( 知り得た情報の保持の義務 ) 第 11 条乙は 本契約の履行に当たり知り得た受託情報を第三者に漏らして

第 1 章総則 ( 目的 ) 第 1 条本規程は 株式会社スマートバリュー ( 以下 当社 という ) が個人情報保護方針に基づく個人情報の取扱いの基本事項を定めたもので 個人情報の保護と適正な利用を図ることを目的とする ( 定義 ) 第 2 条本規程における用語の定義は 次の各号に定めるところによ

程の見直しを行わなければならない 1 委託先の選定基準 2 委託契約に盛り込むべき安全管理に関する内容 (2) 個人データの安全管理措置に係る実施体制の整備 1) 実施体制の整備に関する組織的安全管理措置 金融分野における個人情報取扱事業者は ガイドライン第 10 条第 6 項に基づき 個人データの

商工会議所法令の改正に伴う定款変更(例)について

Microsoft Word - 06_個人情報取扱細則_ doc

【事務連絡】特定個人情報の漏えい時の対応(業界団体あて)

Microsoft Word

< F2D87502D31302E95DB974C82B782E98CC2906C8FEE95F182CC8AC7979D82C98AD682B782E98B4B92F E6A7464>

(3) 個人情報及び特定個人情報等の保護に関する役員等の指導及び監督に関すること (4) 個人情報及び特定個人情報等の保護に関する定め等諸規程類の整備に関すること ( 情報セキュリティ責任者 ) 第 5 条情報セキュリティ責任者は 所属する部 室又は事務室 ( 以下 所属部室等 という ) における

特定個人情報の取扱いの対応について

特定個人情報取扱規程 ( 目的 ) 第 1 条社会福祉法人埼玉県社会福祉協議会 ( 以下 本会 という ) は 個人 番号及び特定個人情報を適正に取り扱うことを目的として 本規程を定める ( 用語の定義 ) 第 2 条本規程における用語の定義は 次の各号に定めるところによる (1) 番号法行政手続に

Microsoft Word - ○指針改正版(101111).doc

情報システムセキュリティ規程

特定個人情報特定個人情報等個人情報ファイル特定個人情報ファイル個人番号利用事務個人番号関係事務個人番号利用事務実施者個人番号関係事務実施者職員等特定個人情報等保護管理者特定個人情報等事務取扱担当者 個人番号をその内容に含む個人情報をいう個人番号および特定個人情報をいう特定の個人情報を検索できる状態に

個人情報の取り扱いに関する規程

監査担当者総合政策局秘書課長及びリスク分析総括課長 企画市場局総務課長 監督局総務課長 証券取引等監視委員会事務局総務課長並びに公認会計士 監査審査会事務局総務試験室長 3 主任保護管理者は 局の職員のうちから ( 総合政策局にあっては 秘書課長は秘書課 総務課及び総合政策課のうちから リスク分析総

第 4 条公共の場所に向けて防犯カメラを設置しようとするもので次に掲げるものは, 規則で定めるところにより, 防犯カメラの設置及び運用に関する基準 ( 以下 設置運用基準 という ) を定めなければならない (1) 市 (2) 地方自治法 ( 昭和 22 年法律第 67 号 ) 第 260 条の2

東京 SR 経営労務センター 特定個人情報取扱規程 第 1 章総則 ( 目的 ) 第 1 条本規程は 東京 SR 経営労務センター ( 以下 当センター という ) が個人番号及び特定個人情報 ( 以下 特定個人情報等 という ) の適正な取扱いを確保するために必要な事項を定めることを目的とする (

報主体の権利利益及びプライバシーの侵害の防止に関し 必要な措置を講じるよう勤める 2 本センターの職員等は 業務上知り得た個人情報を漏えいし または不当な目的に使用してはならない 第 2 章 管理体制及び責任 ( 管理体制 ) 第 6 条本センターは 個人情報の適切な管理を効果的に実施するため 役割

劇場演出空間技術協会 個人情報保護規程

独立行政法人経済産業研究所特定個人情報の取扱い等に関する管理規程

情報漏えい事案等対応手続(中小規模事業者用)

個人情報保護に関する規定 ( 規定第 98 号 ) 第 1 章 総則 ( 目的 ) 第 1 条学校法人トヨタ学園および豊田工業大学 ( 以下, 総称して本学という ) は, 個人情報の保護に関する法律 ( 平成 15 年法律第 57 号, 以下, 法律という ) に定める個人情報取り扱い事業者 (

個人情報保護管理規程 ( 目的 ) 第 1 条本規程は 個人情報の保護に関する法律 ( 平成 15 年 5 月 30 日 法律第 57 号 以下 法 という ) 及び 行政手続における特定の個人を識別するための番号の利用等に関する法律 ( 平成 25 年 5 月 31 日 法律第 27 号 以下 番

東レ福祉会規程・規則要領集

個人情報の保護に関する

制定 : 平成 24 年 5 月 30 日平成 23 年度第 4 回理事会決議施行 : 平成 24 年 6 月 1 日 個人情報管理規程 ( 定款第 65 条第 2 項 ) 制定平成 24 年 5 月 30 日 ( 目的 ) 第 1 条この規程は 定款第 66 条第 2 項の規定に基づき 公益社団法

東京弁護士会個人情報保護規則

社長必見≪ここがポイント≫マイナンバーガイドライン(事業者編)

第 4 条 ( 取得に関する規律 ) 本会が個人情報を取得するときには その利用目的を具体的に特定して明示し 適法かつ適正な方法で行うものとする ただし 人の生命 身体又は財産の保護のために緊急に必要がある場合には 利用目的を具体的に特定して明示することなく 個人情報を取得できるものとする 2 本会

事業者が行うべき措置については 匿名加工情報の作成に携わる者 ( 以下 作成従事者 という ) を限定するなどの社内規定の策定 作成従事者等の監督体制の整備 個人情報から削除した事項及び加工方法に関する情報へのアクセス制御 不正アクセス対策等を行うことが考えられるが 規定ぶりについて今後具体的に検討

日商PC検定用マイナンバー_参考資料

3 部門管理者は 個人データの取扱いを外部に委託する場合には その委託先における個人データの取扱状況等の監督を行わなければならない 4 個人データの取扱いにかかる事項であってこの細則に定めのない事項については 取扱者の申請に基づき 部門管理者がこれを承認して行う 5 部門管理者は 個人データの組織的

常任幹事会運営規程

東京大学個人情報開示等に関する規則平成 17 年 3 月 17 日役員会議決東大規則第 328 号 ( 趣旨 ) 第 1 条国立大学法人東京大学 ( 以下 本学 という ) における個人情報の開示 訂正 利用の停止 消去又は提供の停止 ( 以下 開示 訂正等 という ) については 独立行政法人等の

Transcription:

国立研究開発法人情報通信研究機構個人情報等管理規程 ( 平成 17 年 3 月 22 日 04 規程第 116 号 ) 改正平成 18 年 3 月 28 日 05 規程第 96 号改正平成 20 年 5 月 13 日 08 規程第 17 号改正平成 23 年 3 月 29 日 10 規程第 84 号改正平成 23 年 4 月 5 日 11 規程第 18 号改正平成 24 年 2 月 21 日 11 規程第 51 号改正平成 25 年 2 月 19 日 12 規程第 66 号改正平成 25 年 11 月 15 日 13 規程第 13 号改正平成 26 年 11 月 11 日 14 規程第 35 号改正平成 27 年 12 月 22 日 15 規程第 29 号 目次第 1 章総則 ( 第 1 条 第 2 条 ) 第 2 章個人情報等の管理体制 ( 第 3 条 - 第 7 条 ) 第 3 章個人情報等の取扱者の教育研修 ( 第 8 条 ) 第 4 章職員等の責務 ( 第 9 条 ) 第 5 章保有個人情報等の取扱い ( 第 10 条 - 第 15 条の6) 第 6 章情報システムにおける安全の確保等 ( 第 16 条 - 第 26 条の2) 第 7 章計算機室等の安全管理 ( 第 27 条 - 第 29 条 ) 第 8 章保有個人情報の提供及び業務の委託等 ( 第 30 条 第 31 条 ) 第 9 章安全確保上の問題への対応 ( 第 32 条 第 33 条 ) 第 10 章監査及び点検の実施 ( 第 34 条 - 第 36 条 ) 第 10 章の2 総務省との連携 ( 第 36 条の2) 第 11 章雑則 ( 第 37 条 ) 附則 第 1 章総則 ( 目的 ) 第 1 条この規程は 独立行政法人等の保有する個人情報の保護に関する法律 ( 平成 15 年法律第 59 号 以下 独法等個人情報保護法 という ) 第 7 条第 1 項の規定及び行政手続における特定の個人を識別するための番号の利用等に関する法律 ( 1

平成 25 年法律第 27 号 以下 番号法 という ) 第 12 条の規定に基づき 国立研究開発法人情報通信研究機構 ( 以下 機構 という ) が保有する個人情報及び個人番号の適切な管理のために必要な事項を定めることを目的とする ( 定義 ) 第 2 条この規程で使用する用語は 独法等個人情報保護法及び番号法で使用する用語の例による 第 2 章個人情報等の管理体制 ( 個人情報総括保護管理者 ) 第 3 条機構に個人情報総括保護管理者を1 人置くこととし 総務系理事をもって充てる 二個人情報総括保護管理者は 機構における保有個人情報及び個人番号 ( 以下 保有個人情報等 という ) の管理に関する事務を総括する任に当たるものとする ( 個人情報主任保護管理者 ) 第 4 条保有個人情報等を取り扱う国立研究開発法人情報通信研究機構組織規程 (0 4 規程第 3 号 以下 組織規程 という ) 第 8 条に規定する部 研究本部 研究所 研究開発推進センター 研究センター 部門及び室 ( 以下 部等 という ) に 個人情報主任保護管理者を置く 二個人情報主任保護管理者は 部等の長 ( 部等の長によりがたい事情があるときは個人情報総括保護管理者が指名した者 ) をもって充てる 三個人情報主任保護管理者は 部等において 次条に定める個人情報保護管理者が保有個人情報等を適切に管理することを監督する任に当たるものとする ( 個人情報保護管理者 ) 第 5 条広報部及び組織規程第 8 条に規定する室 ( 以下 広報部等 という ) 部等 ( 広報部等を除く ) に置かれる室 ( 先端開発センター及び連携センターを含む ) 並びに同規程別表第 1に掲げる鹿島宇宙技術センター 北陸 StarBED 技術センター 沖縄電磁波技術センター アジア連携センター 北米連携センター 欧州連携センター及びソーシャルビッグデータICT 連携センター ( 以下これらを総称して 室等 という ) に 個人情報保護管理者を置く 二個人情報保護管理者は 室等 ( 広報部等を除く ) の長をもって充てる 広報部等の個人情報保護管理者は 広報部等の個人情報主任保護管理者が指名し 当該個人情報保護管理者の職名及び氏名を総務部総務室に連絡するものとする 三個人情報保護管理者は 室等における保有個人情報等の適切な管理を確保する任 2

に当たるものとする 四個人情報保護管理者は 保有個人情報等を情報システムで取り扱う場合 当該情報システムの管理者と連携して その任に当たる 五個人情報保護管理者は 個人番号及び特定個人情報 ( 以下 特定個人情報等 という ) を取り扱う職員 ( 以下 特定個人情報等事務取扱担当者 という ) 並びにその役割を指定する 六個人情報保護管理者は 各特定個人情報等事務取扱担当者が取り扱う特定個人情報等の範囲を指定する 七個人情報保護管理者は 次に掲げる組織体制を整備する 1 特定個人情報等事務取扱担当者が本規程等に違反している事実又は兆候を把握した場合の報告連絡体制 2 特定個人情報等の漏えい 滅失又は毀損 ( 以下 漏えい等 という ) 事案の発生又は兆候を把握した場合の報告連絡体制 3 特定個人情報等を複数の部署で取り扱う場合の各部署の任務分担及び責任の明確化 4 特定個人情報等の漏えい等の事案の発生又は兆候を把握した場合の対応体制八個人情報保護管理者は 前三項に掲げる指定又は組織体制の整備をしたときは 当該指定又は整備した内容を速やかに総務部総務室に連絡するものとする ( 特定個人情報等事務取扱担当者の監督 ) 第 5 条の2 個人情報保護管理者は 特定個人情報等が適正に取り扱われるよう 特定個人情報等事務取扱担当者に対し 必要かつ適切な監督を行うこととする ( 個人情報保護担当者 ) 第 6 条保有個人情報を取り扱う室等に 個人情報保護担当者を置くことができる 二個人情報保護担当者は 個人情報保護管理者が指名する 個人情報保護管理者は 個人情報保護担当者を置いたときは 当該個人情報保護担当者の職名及び氏名を総務部総務室に連絡するものとする 三個人情報保護担当者は 個人情報保護管理者を補佐し 各室等における保有個人情報等の管理に関する事務を担当するものとする ( 個人情報管理委員会 ) 第 7 条保有個人情報等の管理に関する重要な事項を審議し 部等の間の連絡 調整等を行うために 機構に個人情報管理委員会 ( 以下 委員会 という ) を設けることができる 二委員会は 個人情報総括保護管理者が主宰し 個人情報主任保護管理者その他の 3

関係職員をもって構成する 三委員会は 必要に応じて 個人情報総括保護管理者が召集する 四委員会の庶務は 総務部総務室が処理する 第 3 章個人情報等の取扱者の教育研修 ( 教育研修 ) 第 8 条個人情報総括保護管理者は 保有個人情報等の取扱いに従事する職員等 ( 機構内に勤務するすべての者をいう 以下同じ ) に対し 保有個人情報等の取扱いについて理解を深め 個人情報の保護に関する意識の高揚を図るための啓発その他必要な教育研修を行うこととする 二個人情報総括保護管理者は 個人情報主任保護管理者 個人情報保護管理者及び個人情報保護担当者に対し それぞれ部等及び室等における保有個人情報等の適切な管理のための教育研修を行うこととする 三個人情報総括保護管理者及び個人情報保護管理者は 特定個人情報等事務取扱担当者に対し 特定個人情報等の適正な取扱いについての理解を深め 特定個人情報等の保護に関する意識の高揚を図るための啓発その他必要な教育研修を行うこととする 四個人情報総括保護管理者は 保有個人情報等を取り扱う情報システムの管理に関する事務に従事する職員等に対し 保有個人情報等の適切な管理のために 情報システムの管理 運用及びセキュリティ対策に関して必要な教育研修を行うこととする 五個人情報保護管理者は 各室等の職員等に対し 保有個人情報等の適切な管理のために 個人情報総括保護管理者の実施する教育研修への参加の機会を付与する等の必要な措置を講ずることとする 第 4 章個人情報の職員等の責務 ( 職員等の責務 ) 第 9 条職員等は 独法等個人情報保護法及び番号法の趣旨に則り 関連する法令及び規程等の定め並びに個人情報総括保護管理者 個人情報主任保護管理者 個人情報保護管理者及び個人情報保護担当者の指示に従い 保有個人情報等を取り扱わなければならない 2 職員等が独法等個人情報保護法若しくは番号法その他これらの関係法令又は本規程等に違反する行為を行った場合には 厳正に対処することとする 4

第 5 章保有個人情報等の取扱い ( アクセス制限 ) 第 10 条個人情報保護管理者は 保有個人情報等の秘匿性等その内容に応じて 当該保有個人情報にアクセスする権限を有する職員等とその権限の内容を 当該職員等が業務を行う上で必要最小限の範囲に限る 二アクセス権限を有しない職員等は 保有個人情報等にアクセスしてはならない 三職員等は アクセス権限を有する場合であっても 業務上の目的以外の目的で保有個人情報等にアクセスしてはならない ( 複製等の制限 ) 第 11 条個人情報保護管理者は 職員等が業務上の目的で保有個人情報等を取り扱う場合であっても 次に掲げる行為については 当該保有個人情報等の秘匿性等その内容に応じて 当該行為を行うことができる場合を限定し 職員等は 個人情報保護管理者の指示に従い行うこととする 1 保有個人情報等の複製 2 保有個人情報等の送信 3 保有個人情報等が記録されている媒体の外部への送付又は持出し 4 その他保有個人情報等の適切な管理に支障を及ぼすおそれのある行為 ( 誤りの訂正等 ) 第 12 条職員等は 保有個人情報等の内容に誤り等を発見した場合には 個人情報保護管理者の指示に従い 訂正等を行うこととする ( 媒体の管理等 ) 第 13 条職員等は 個人情報保護管理者の指示に従い 保有個人情報等が記録されている媒体を定められた場所に保管するとともに 必要があると認めるときは 耐火金庫への保管 保管場所への施錠等の保有個人情報等の漏えい等を防止するための措置を講ずるものとする ( 廃棄等 ) 第 14 条職員等は 保有個人情報等又は保有個人情報等が記録されている媒体 ( 端末 サーバ等に内蔵されているものを含む ) が不要となった場合には 個人情報保護管理者の指示に従い 当該保有個人情報等の復元又は判読が不可能な方法により当該情報の消去又は当該媒体の廃棄を行うこととする ( 保有個人情報等の取扱状況の記録 ) 第 15 条個人情報保護管理者は 保有個人情報等の秘匿性等その内容に応じて 台 5

帳等を整備して 当該保有個人情報等の利用及び保管等の取扱いの状況について記録することとする ( 個人番号の利用の制限 ) 第 15 条の2 特定個人情報等事務取扱担当者は 番号法に定める事務の処理を行う場合に限り 個人番号を利用するものとする ( 個人番号の提供の求めの制限 ) 第 15 条の3 特定個人情報等事務取扱担当者は 個人番号関係事務を処理するために必要な場合その他番号法で定める場合を除き 個人番号の提供を求めてはならない ( 特定個人情報等の取扱い等の制限 ) 第 15 条の4 特定個人情報等事務取扱担当者以外の職員等は 他人の特定個人情報等を取り扱い 又は収集若しくは保管してはならない 2 特定個人情報等事務取扱担当者であっても 第 5 条第 6 項において指定を受けた範囲外の特定個人情報等を取り扱ってはならない ( 特定個人情報ファイルの作成の制限 ) 第 15 条の5 特定個人情報等事務取扱担当者は 個人番号関係事務を処理するために必要な場合その他番号法で定める場合を除き 特定個人情報ファイルを作成してはならない ( 取扱区域 ) 第 15 条の6 個人情報保護管理者は 特定個人情報等を取り扱う事務を実施する区域を明確にし 物理的な安全管理措置を講ずるものとする 第 6 章情報システムにおける安全の確保等 ( アクセス制御 ) 第 16 条情報システム担当者 ( 国立研究開発法人情報通信研究機構情報セキュリティ管理規程 (08 規程第 16 号 ) 第 12 条に規定する情報システム担当者をいう 以下同じ ) は その設置及び運用する情報システムで取り扱う保有個人情報等に係る個人情報保護管理者 ( 以下 関係保護管理者 という ) と協力し 保有個人情報 ( 情報システムで取り扱うものに限る 以下この章 ( 第 22 条を除く ) において同じ ) の秘匿性等その内容に応じて パスワード等 ( パスワード ICカード 生体情報等をいう 以下同じ ) を使用して権限を識別する機能 ( 以下 認証機能 という ) を設定する等のアクセス制御のために必要な措置を講ずるものとする 6

二情報システム担当者は 前項の措置を講ずる場合には パスワード等の管理に関する定めを整備 ( その定期又は随時の見直しを含む ) するとともに パスワード等の読取防止等を行うために必要な措置を講ずるものとする ( アクセス記録 ) 第 17 条情報システム担当者は 関係保護管理者と協力し 保有個人情報等の秘匿性等その内容に応じて 当該保有個人情報等へのアクセス状況を記録し その記録 ( 以下 アクセス記録 という ) を一定の期間保存し 及びアクセス記録を定期に又は随時に分析するために必要な措置を講ずるものとする 二情報システム担当者は 関係保護管理者と協力し アクセス記録の改ざん 窃取又は不正な消去の防止のために必要な措置を講ずるものとする ( 外部からの不正アクセスの防止 ) 第 18 条情報システム担当者は 関係保護管理者と協力し 保有個人情報等を取り扱う情報システムへの外部からの不正アクセスを防止するため ファイアウォールの設定による経路制御等の必要な措置を講ずるものとする ( コンピュータウイルスによる漏えい等の防止 ) 第 19 条情報システム担当者は 関係保護管理者と協力し コンピュータウイルスによる保有個人情報等の漏えい 滅失又はき損の防止のため コンピュータウイルスの感染防止等に必要な措置を講ずるものとする ( 情報システムにおける保有個人情報等の処理 ) 第 19 条の2 職員等は 保有個人情報等について 一時的に加工等の処理を行うため複製等を行う場合には その対象を必要最小限とし 処理終了後は不要となった情報を速やかに消去する 情報システム担当者は 関係個人情報保護管理者と協力し 当該保有個人情報等の秘匿性等その内容に応じて 随時 消去等の実施状況を重点的に確認するものとする ( 暗号化 ) 第 20 条情報システム担当者は 関係保護管理者と協力し 保有個人情報等の秘匿性等その内容に応じて その暗号化のために必要な措置を講ずるものとする 二職員等は 前項を踏まえ その処理する保有個人情報等について 当該保有個人情報等の秘匿性等その内容に応じて 適切に暗号化を行うものとする ( 入力情報の照合等 ) 第 21 条職員等は 情報システムで取り扱う保有個人情報等の重要度に応じて 入力原票と入力内容との照合 処理前後の当該保有個人情報等の内容の確認 既存の保有個人情報等との照合等を行うこととする 7

( バックアップ ) 第 22 条情報システム担当者は 関係保護管理者と協力し 保有個人情報等の重要度に応じて バックアップを作成し 分散保管するために必要な措置を講ずるものとする ( 情報システム設計書等の管理 ) 第 23 条情報システム担当者は 保有個人情報等に係る情報システムの設計書 構成図等の文書について外部に知られることがないよう その保管 複製 廃棄等について必要な措置を講ずるものとする ( 端末の限定 ) 第 24 条情報システム担当者は 保有個人情報等の秘匿性等その内容に応じて 保有個人情報の処理を行う端末 ( 次条及び第 27 条において単に 端末 という ) を限定するために必要な措置を講ずるものとする ( 端末の盗難防止等 ) 第 25 条個人情報保護管理者は 端末の盗難又は紛失の防止のため 端末の固定 執務室の施錠等の必要な措置を講ずるものとする 二職員等は 個人情報保護管理者が必要あると認めるときを除き 端末を外部へ持ち出し 又は外部から持ち込んではならない 三職員等は やむを得ず端末を外部へ持ち出す場合は 端末の盗難又は紛失に備えて重要情報の暗号化等の措置を講ずるものとする ( 第三者の閲覧防止 ) 第 26 条職員等は 端末の使用に当たっては 保有個人情報等が第三者に閲覧されることがないよう 使用状況に応じて情報システムからログオフを行うことを徹底する等の必要な措置を講ずるものとする ( 記録機能を有する機器 媒体の接続制限 ) 第 26 条の2 個人情報保護管理者は 保有個人情報等の重要度に応じて 当該保有個人情報等の漏えい等の防止のため スマートフォン USBメモリ等の記録機能を有する機器 媒体の情報システム端末等への接続の制限 ( 当該機器の更新への対応を含む ) 等の必要な措置を講ずるものとする 第 7 章計算機室等の安全管理 ( 計算機室の入退室の管理 ) 第 27 条情報システム担当者は 保有個人情報等を取り扱う基幹的なサーバ等の機器を設置する室 ( 以下 計算機室 という ) に入室する権限を有する者を定める 8

とともに 用件の確認 入退室の記録 部外者についての識別化 部外者が入室する場合の職員の立会い等の措置を講ずる 二情報システム担当者は 必要があると認めるときは 計算機室の出入口の特定化による入退室の管理の容易化 所在表示の制限等の措置を講ずる 三情報システム担当者は 計算機室の入退室の管理について 必要があると認めるときは 入室に係る認証機能を設定し 及びパスワード等の管理に関する定めの整備 ( その定期又は随時の見直しを含む ) パスワード等の読取防止等を行うために必要な措置を講ずるものとする ( 計算機室の管理 ) 第 28 条情報システム担当者は 外部からの不正な侵入に備え 計算機室に施錠装置 警報装置 監視設備の設置等の措置を講ずるものとする 二情報システム担当者は 災害等に備え 計算機室に 耐震 防火 防煙 防水等の必要な措置を講ずるとともに サーバ等の機器の予備電源の確保 配線の損傷防止等の措置を講ずるものとする ( 保管施設 ) 第 29 条保有個人情報等を記録する媒体を保管するための施設を設けている場合において 必要があると認めるときは 前二条の規定を準用する この場合において 情報システム担当者 とあるのは 保有個人情報等を記録する媒体を保管するための施設の管理者 と読み替えるものとする 第 8 章保有個人情報の提供及び業務の委託等 ( 保有個人情報の提供 ) 第 30 条個人情報保護管理者は 独法等個人情報保護法第 9 条第 2 項第 3 号及び第 4 号の規定に基づき行政機関及び独立行政法人等以外の者に保有個人情報を提供する場合には 原則として 提供先における利用目的 利用する業務の根拠法令 利用する記録範囲及び記録項目 利用形態等について書面を取り交わすこととする 二個人情報保護管理者は 独法等個人情報保護法第 9 条第 2 項第 3 号及び第 4 号の規定に基づき行政機関及び独立行政法人等以外の者に保有個人情報を提供する場合には 安全確保の措置を要求するとともに 必要があると認めるときは 提供前又は随時に実地の調査等を行うことにより当該措置状況を確認してその結果を記録するとともに 改善要求等の措置を講ずるものとする 三個人情報保護管理者は 独法等個人情報保護法第 9 条第 2 項第 3 号の規定に基づき行政機関又は独立行政法人等に保有個人情報を提供する場合において 必要があ 9

ると認めるときは 前二項に規定する措置を講ずるものとする 四前三項の規定にかかわらず 職員等は 番号法第 19 条各号に該当する場合を除き 特定個人情報を提供してはならない ( 業務の委託等 ) 第 31 条保有個人情報の取扱いに係る業務を外部に委託し又は請け負わせる場合には 個人情報の適切な管理を行う能力を有しない者を選定することがないよう 必要な措置を講ずる また 契約書に 次に掲げる事項を明記するとともに 委託又は請負先における責任者等の管理体制 個人情報の管理の状況についての検査に関する事項等の必要な事項について書面で確認するものとする 1 個人情報に関する秘密保持等の義務 2 再委託の制限又は条件に関する事項 3 個人情報の複製等の制限に関する事項 4 個人情報の漏えい等の事案の発生時における対応に関する事項 5 委託又は請負の終了時における個人情報の消去及び媒体の返却に関する事項 6 違反した場合における契約解除の措置その他必要な事項二個人番号関係事務の取扱いに係る業務を外部に委託する場合には 委託先において 番号法に基づき独立行政法人等が果たすべき措置と同等の措置が講じられるか否かについて あらかじめ確認するものとする また 契約書等に 前項で定める事項に加え 以下の事項を明記する 1 事務所等内からの特定個人情報等の持ち出しの禁止に関する事項 2 特定個人情報等を取り扱う従事者の明確化及び従事者の監督 教育に関する事項 3 契約内容の遵守状況の報告に関する事項 4 必要に応じて実施可能とする委託先に対する実地の調査に関する事項三個人番号関係事務の取扱いに係る業務を外部に委託する場合には 委託を受けた者において 独立行政法人等が果たすべき措置と同等の措置が講じられるよう必要かつ適切な監督を行うものとする 四個人情報保護管理者は 個人番号関係事務の取扱いに係る業務が再委託される場合には 委託をする個人番号関係事務において取り扱う特定個人情報の適切な安全管理が図られることを確認した上で再委託の諾否を判断する 五前項の規定により個人番号関係事務の全部又は一部の再委託を受けた者は 個人番号関係事務の全部又は一部の委託を受けた者とみなして 第 1 項から第 4 項までの規定を適用する 六保有個人情報等の取扱いに係る業務を派遣労働者によって行わせる場合には 労 10

働者派遣契約書に秘密保持義務等個人情報の取扱いに関する事項を明記するものと する 第 9 章安全確保上の問題への対応 ( 事案の報告及び再発防止措置 ) 第 32 条保有個人情報等の漏えい等の事案の発生又は兆候を把握した場合及び特定個人情報等事務取扱担当者が本規程等に違反している事実又は兆候を把握した場合等 安全確保の上で問題となる事案の発生又は発生のおそれを認識した職員等は 直ちに当該保有個人情報等を管理する個人情報保護管理者に報告するものとする 二個人情報保護管理者は 被害の拡大防止 復旧等のために必要な措置を速やかに講ずるものとする ただし 外部からの不正アクセスや不正プログラムの感染が疑われる当該端末等のLANケーブルを抜くなど 被害拡大防止のため直ちに行い得る措置については 直ちに行う ( 職員等に行わせることを含む ) ものとする 三個人情報保護管理者は 事案の発生した経緯 被害状況等を調査し 個人情報総括保護管理者及び関係の個人情報主任保護管理者に報告する ただし 特に重大と認める事案が発生した場合には 直ちに個人情報総括保護管理者及び関係の個人情報主任保護管理者に当該事案の内容等について報告するものとする 四個人情報総括保護管理者は 前項の規定に基づく報告を受けた場合には 事案の内容等に応じて 当該事案の内容 経緯 被害状況等を理事長に速やかに報告するものとする 五個人情報総括保護管理者は 事案の内容等に応じて 事案の内容 経緯 被害状況等について 総務省に対し 速やかに情報提供を行う 六個人情報保護管理者及び関係の個人情報主任保護管理者は 事案の発生した原因を分析し 再発防止のために必要な措置を講ずることとし その内容を個人情報総括保護管理者に報告するものとする ( 公表等 ) 第 33 条個人情報総括保護管理者は 事案の内容 影響等に応じて 事実関係及び再発防止策の公表 当該事案に係る保有個人情報等の本人への対応等の措置を講ずるものとする 二個人情報総括保護管理者は 公表を行う事案については 当該事案の内容 経緯 被害状況等について 速やかに総務省行政管理局に情報提供を行う 第 10 章監査及び点検の実施 11

( 監査 ) 第 34 条監査室は 保有個人情報等の適切な管理を検証するため 第 2 章から第 9 章に規定する措置の状況を含む機構における保有個人情報等の管理の状況について 定期に及び必要に応じ随時に監査( 外部監査を含む 第 36 条において同じ ) を行い その結果を個人情報総括保護管理者に報告するものとする ( 点検 ) 第 35 条個人情報保護管理者は 各部室における保有個人情報等の記録媒体 処理経路 保管方法等について 定期に及び必要に応じ随時に点検を行い 必要があると認めるときは その結果を個人情報総括保護管理者及び関係の個人情報主任保護管理者に報告するものとする ( 評価及び見直し ) 第 36 条保有個人情報等の適切な管理のための措置については 個人情報総括保護管理者 個人情報保護管理者等は 監査又は点検の結果等を踏まえ 実効性等の観点から保有個人情報等の適切な管理のための措置について評価し 必要があると認めるときは その見直し等の措置を講ずるものとする 第 10 章の2 総務省との連携 ( 総務省との連携 ) 第 36 条の2 機構は 個人情報の保護に関する基本方針 ( 平成 16 年 4 月 2 日閣議決定 )4を踏まえ 総務省と緊密に連携して その保有する個人情報の適切な管理を行うものとする 第 11 章雑則 ( 雑則 ) 第 37 条この規程に定めるもののほか 機構が保有する個人情報の保護に関して必要な事項は 別に定めることができる 附則この規程は 平成 17 年 4 月 1 日から施行する 附則 ( 平成 18 年 3 月 28 日 ) この規程は 平成 18 年 4 月 1 日から施行する 附則 ( 平成 20 年 5 月 13 日 ) この規程は 平成 20 年 6 月 1 日から施行する 附則 ( 平成 23 年 3 月 29 日 ) 12

この規程は 平成 23 年 4 月 1 日から施行する 附則 ( 平成 23 年 4 月 5 日 ) ( 施行期日等 ) 一この規程は 平成 23 年 4 月 5 日から施行し 同年 4 月 1 日から適用する ( 脳情報通信融合研究センターにおける適用 ) 二独立行政法人情報通信研究機構脳情報通信融合研究センター設置規程 ( 規程 11 第 1 号 ) に基づき置かれる脳情報通信融合研究センターにおいては 第 4 条第 1 項中 研究所 とあるのを 脳情報通信融合研究センター と読み替えて 本規程を適用する 附則 ( 平成 24 年 2 月 21 日 ) この規程は 平成 24 年 4 月 1 日から施行する 附則 ( 平成 25 年 2 月 19 日 ) 附則 ( 平成 23 年 4 月 5 日 ) 第 2 項は 平成 25 年 4 月 1 日限りその効力を失う 附則 ( 平成 25 年 11 月 15 日 ) この規程は 平成 25 年 12 月 1 日から施行する 附則 ( 平成 26 年 11 月 11 日 ) この規程は 平成 26 年 12 月 1 日から施行する 附則 ( 平成 27 年 12 月 22 日 ) この規程は 平成 27 年 12 月 22 日から施行する 13