【 目 的 】

第１条
この規程は、有限会社コミュニケーション大分（以下「コミュニケーション大分」という）が有する個人情報につき、個人情報保護方針に基づく適正な保護を実現することを目的とする基本規程である。

【 定 義 】

第２条
本規程における用語の定義は、次の各号に定めるところによる。

　(１) 個人情報
　生存する個人情報に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することが できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）

　(２) 本人
　個人情報によって識別される特定の個人

　(３) 従業者
　コミュニケーション大分の組織内でその指揮監督を受け、個人情報の取扱いに従事する者（従業員、役員、パート・委託業務員等を含む）

　(４) 個人情報コンプライアンス・プログラム
コミュニケーション大分が保有する個人情報を保護するための方針、諸規定を含むしくみのすべて

　(５) 個人情報保護管理者
　代表取締役より任命され、個人情報保護コンプライアンス・プログラムの実施及び運用に関する責任と権限を有する者

　(６) 監査責任者
　代表取締役より任命された者であって、公平かつ客観的な立場にあり、監査の実施及び報告を行う責任と権限を有する者

【 適用範囲 】

　第３条
本規程は、コミュニケーション大分の従業者に対して適用する。個人情報を取扱う業務を外部に委託する場合も、この規程の趣旨に従って、個人情報の適正な保護を図るものとする。

【 個人情報取得の原則 】

第４条
個人情報の取得は、利用目的を明確に定め、その目的の達成のために必要な限度においてのみ行うものとする。個人情報の取得は、適正かつ公正な方法により行うものとする。

【 特定の機微な個人情報の取得の禁止 】

第５条
次の各号に掲げる特定の機微な個人情報を取得してはならない。
（１）思想、信条及び宗教に関する事項
（２）人種、民族、門地、本籍地（所在都道府県に関する情報を除く）、身体・精神障害、犯罪歴、その他社会的差別の原因となる事項
（３）勤労者の団結権、団体交渉及びその他団体行動の行為に関する事項
（４）集団示威行為への参加、請願権の行使、及びその他の政治的権利の行使に関する事項
（５）保健医療及び性生活に関する事項

【 取得の手続 】

第６条
業務において新たに個人情報を取得する場合には、あらかじめ、個人情報保護管理者に利用目的及び実施方法を届け出、承認を得るものとする。

【 本人から直接に個人情報を取得する場合の措置 】

第７条
本人から直接に個人情報を取得する場合は、本人に対して、次の各号に掲げる事項を書面又はこれに準ずる方法によって通知するものとする。
（１）個人情報保護管理者又はその代理人の氏名又は職名、所属及び連絡先
（２）個人情報の取得及び利用目的
（３）個人情報の提供を行うことが予定されている場合は、その目的、当該情報の受領者又は受領者の組織の種類、属性及び個人情報の取扱いに関する契約の有無
（４）個人情報の取扱いを委託することが予定されている場合には、その旨
（５）個人情報を与えることは本人の任意であること
（６）個人情報の開示を求める権利、及び開示の結果、当該情報が誤っている場合に訂正又は削除を要求する権利の存在、並びに当該権利を行使するための具体的な手続き

【 本人以外から間接的に個人情報を取得する場合の措置 】

第８条
本人以外から間接的に個人情報を取得する場合は、前条第１号ないし第４号及び第６号に掲げる事項を書面又はこれに準ずる方法によって通知又は公表するものとする。ただし、次の各号に該当する場合は、 この限りではない。
（１）前条第３号に掲げる事項を書面又はこれに準ずる方法によって通知した上、本人の同意を得ている者から取得する場合
（２）個人情報の取扱いを委託される場合
（３）本人の保護に値する利益が侵害されるおそれのない場合

【 個人情報の移送・送信の原則 】

第９条
個人情報の移送・送信は、具体的な権限を与えられた者のみが、外部流出の危険を防止するために必要かつ適切な方法により、 業務の遂行上必要な限りにおいてなし得るものとする。

【 個人情報の利用の原則 】

第１０条
個人情報は、利用目的の範囲内で、具体的な権限を与えられた者のみが、業務の遂行上必要な限りにおいて利用できるものとする。

【 個人情報の目的外の利用 】

第１１条
利用目的の範囲を超えて個人情報を利用する場合は、第７条第１号ないし第４号及び第６号に掲げる事項を書面又は、これに準ずる方法によって本人に通知し、事前の本人の同意を得るものとする。利用目的の範囲を超えて個人情報を利用するために本人の同意を求める場合は、個人情報保護管理者の承認を得るものとする。

【 個人情報の共同利用 】

第１２条
個人情報を第三者との間で共同利用する場合は、個人情報保護管理者の承認を得るものとする。

【 個人情報の取扱いの委託 】

第１３条
個人情報の取扱いを第三者に委託する場合は、「外部委託管理規程」に定める手続きに従う。

【 個人情報の第三者提供の原則 】

第１４条
個人情報は、事前に本人の同意を得ることなく、第三者に提供してはならない。
個人情報を第三者に提供する場合には、第７条第１号ないし第４号及び第６号の掲げる事項を書面又はこれに準ずる方法によって通知し、本人の同意を得るものとする。
前項に基づき個人情報を第三者に提供する場合は、個人情報保護管理者の承認を得るものとする。

コミュニケーション大分は、適法かつ公正な手段によって、個人情報を取得致します。

（１） コミュニケーション大分は、個人情報を取得の際に示した利用目的の範囲内で、業務の遂行上必要な限りにおいて、利用します。
（２） コミュニケーション大分は、個人情報を第三者との間で共同利用し、又は、個人情報の取扱いを第三者に委託する場合には、当該第三者につき厳正な調査を行ったうえ、秘密を保持させるために、適正な監督を行います。

コミュニケーション大分は、法令に定める場合を除き、個人情報を、事前に本人の同意を得ることなく、第三者に提供いたしません。

（１） コミュニケーション大分は、個人情報の正確性を保ち、これを安全に管理致します。
（２） コミュニケーション大分は、個人情報の紛失、破壊、改ざん及び漏えいなどを防止するため、不正アクセス、コンピューターウィルス等に対する適正な情報セキュリティー対策を講じます。
（３） コミュニケーション大分は、個人情報を持ち出し、外部への送信する等により漏えいさせません。

コミュニケーション大分は、本人が自己の個人情報について、開示・訂正・利用停止・消去等を求める権利を有していることを確認し、これらの要求がある場合には、異議なく速やかに対応します。

（１） コミュニケーション大分は、個人情報保護管理者を任命し、個人情報の適正な管理を実施致します。
（２） コミュニケーション大分は、常勤役員及び従業者に対し、個人情報の保護及び適正な管理方法についての研修を実施し、日常業務及び退職後における個人情報の適正な取扱を徹底します。

コミュニケーション大分は、この方針を実行するため、個人情報保護マネジメントシステム(本方針・『個人情報保護規程』及びその他の規程を含む)を策定し、これをコミュニケーション大分従業者その他関係者に周知徹底させて実施し、維持し、継続的に改善致します。