個人情報保護方針

• 施行　平成17年4月1日
• 最終改正日　平成25年4月1日

一般社団法人東北地域づくり協会（以下「当協会」という）は、個人情報の重要性を認識しその保護の徹底をはかるため、法令を遵守するとともに、これを確実にしていくために「個人情報保護方針」を定め、個人情報の適切な取扱い及び管理に努めるものとします。

1. 個人情報の管理者

   当協会は、個人に関する情報（以下「個人情報」という）を取り扱っている所属に、個人情報保護管理者を置き、適切な個人情報の管理を行わせるものとします。

2. 個人情報の収集

   当協会が個人情報を入手する場合は、個人情報に関する当協会の窓口、個人情報の収集目的及び利用方法等を事前に通知した上で必要な範囲の個人情報を収集し、収集にあたっては適法かつ公正な方法で行うものとします。

3. 個人情報の利用

   当協会は、個人情報の収集目的の範囲内で個人情報の利用及び提供を行うものとします。ただし法令の規定に基づくとき、内部で利用するとき、その他個人情報を利用または提供することについて正当な理由があるときには、収集目的以外のために利用または提供することがあります。

4. 個人情報の安全性の確保

   当協会は、個人情報の紛失、破壊、改ざん、漏えい等個人情報に関するリスクに対して、必要十分な安全対策を講ずるものとします。

5. 業務委託の見直し・改善

   業務委託については、より一層の個人情報保護に配慮したものに見直し、改善を図ります。業務委託契約を締結する際には、業務委託の相手方としての適格性を十分審査するとともに、契約書の内容についても個人情報の保護に配慮するものとします。

6. 個人情報の開示及び訂正

   情報主体から自己に関する個人情報の開示の請求があったときは、原則として遅滞なく開示するものとします。

   情報主体から自己に関する個人情報の訂正等の申し出があったときは、遅滞なく調査を行うとともに、個人情報に関しての誤り及びその他の訂正等を必要とする事由があると認めるときは、遅滞なく訂正等を行うものとします。

7. 職員教育の強化

   個人情報保護に関する学習教材を作成し、配布するとともに、個人情報を扱う職員等を対象に研修を実施するものとします。

8. 監査体制の整備・充実

   個人情報の保護が適切に行われているかどうかについて、当協会内で監査できる体制を整備し、実施するものとします。

9. 個人情報保護に関する内部規程の整備

   個人情報保護に関する内部規程を整備し、個人情報の取扱いについて明確な方針を示すとともに、個人情報の漏えい等に対しては、厳しい態度で臨むことを周知徹底するものとします。