第1章 総則

（目的）

第1条 本規程は、ヴァンシェアハウス（以下「本施設」という。）が、個人情報保護法及び関係法令に基づき、個人情報の適正な取扱いを確保するために定める。

（定義）

第2条 本規程における用語の定義は、次のとおりとする。

• 「個人情報」：生存する個人に関する情報で、氏名、生年月日、その他の記述により特定の個人を識別できるもの。
• 「特定個人情報」：個人番号をその内容に含む個人情報。

第2章 安全管理措置

（組織体制）

第3条 本施設は、特定個人情報管理責任者を設置し、安全管理措置の実施を監督する。

（事務取扱責任者の責務）

第4条 事務取扱責任者は、特定個人情報の適正な取扱いを確保するため、教育・研修、安全対策の実施及び周知徹底等の措置を行う。

（事務取扱担当者の責務）

第5条 事務取扱担当者は、特定個人情報の取扱いに関する業務を行う際、法令及び本規程を遵守し、適切な取扱いを行う。

（教育・研修）

第6条 本施設は、事務取扱担当者に対し、特定個人情報の取扱いに関する教育・研修を定期的に実施する。

（物理的安全管理措置）

第7条 本施設は、特定個人情報を取扱う区域を明確にし、入退室管理を行い、書類や電子媒体の盗難・紛失を防止するための措置を講じる。

（技術的安全管理措置）

第8条 本施設は、特定個人情報を取扱う情報システムに対し、アクセス制御や不正アクセス防止策を講じる。

第3章 特定個人情報の取得

（適正な取得）

第9条 本施設は、特定個人情報を適法かつ公正な手段で取得し、その利用目的を明示する。

第4章 特定個人情報の利用

（利用目的の範囲内での利用）

第10条 本施設は、取得した特定個人情報を、利用目的の範囲内でのみ利用する。

第5章 特定個人情報の保管

（正確性の確保）

第11条 本施設は、特定個人情報を正確かつ最新の状態で管理する。

（保管制限）

第12条 本施設は、利用目的が達成された特定個人情報を適切に廃棄又は削除する。

第6章 特定個人情報の提供

（提供の制限）

第13条 本施設は、法令に基づく場合を除き、特定個人情報を第三者に提供しない。

第7章 特定個人情報の開示、訂正等

（開示）

第14条 本施設は、本人からの請求に応じて特定個人情報を開示し、必要に応じて訂正、追加又は削除を行う。

第8章 特定個人情報の廃棄・削除

（廃棄・削除）

第15条 本施設は、利用目的が達成された特定個人情報を適切な方法で廃棄又は削除する。

第9章 特定個人情報の委託の取扱い

（委託先における安全管理措置）

第16条 本施設は、特定個人情報の取扱いを委託する場合、委託先においても本規程と同等の安全管理措置が講じられるよう、適切な監督を行う。

第10章 その他

（承認）

第17条 本規程は、本施設の代表者の決裁を得るものとする。

（改廃）

第18条 本規程の改廃は、本施設の代表者の決裁を得るものとする。