华人策略论坛,华人策略网站

2　この規則において「個人識別符号」とは、次の各号のいずれかに該当する文字、番号、記号その他の符号のうち、個人情報の保護に関する法律施行令(平成15年政令第507号。以下「政令」という。)第1条で定めるものをいう。

3　この規則において「要配慮個人情報」とは、本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等が含まれる個人情報をいう。

4　この規則において個人情報について「本人」とは、個人情報によって識別される特定の個人をいう。

5　この規則において「仮名加工情報」とは、次の各号に掲げる個人情報の区分に応じて当該各号に定める措置を講じて他の情報と照合しない限り特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報をいう。

6　この規則において「匿名加工情報」とは、次の各号に掲げる個人情報の区分に応じて当該各号に定める措置を講じて特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元することができないようにしたものをいう。

7　この規則において「個人関連情報」とは、生存する個人に関する情報であって、個人情報、仮名加工情報及び匿名加工情報のいずれにも該当しないものをいう。

8　この規則において「個人情報データベース等」とは、個人情報を含む情報の集合物であって、次に掲げるもの(利用方法からみて個人の権利利益を害するおそれが少ないものとして政令で定めるものを除く。)をいう。

9　この規則において「個人情報取扱事業者」とは、個人情報データベース等を事業の用に供している者をいう。ただし、次に掲げる者を除く。

10　この規則において「個人データ」とは、個人情報データベース等を構成する個人情報をいう。

11　この規則において「学術研究機関等」とは、大学その他の学術研究を目的とする機関若しくは団体又はそれらに属する者をいう。

12　この規則において「保有個人情報」とは、大学法人の役員又は職員(以下「職員」という。)が職務上作成し、又は取得した個人情報であって、職員が組織的に利用するものとして、大学法人が保有する法人文書(独立行政法人等の保有する情報の公開に関する法律(平成13年法律第140号。以下「独立行政法人等情報公開法」という。)第2条第2項に規定する法人文書をいう。以下同じ。)に記録されているものをいう。

13　この規則において「個人情報ファイル」とは、保有個人情報を含む情報の集合物であって、次の各号に掲げるものをいう。

14　この規則において「行政機関等匿名加工情報」とは、次の各号のいずれにも該当する個人情報ファイルを構成する保有個人情報の全部又は一部(これらの一部に独立行政法人等情報公開法第5条に規定する不開示情報(同条第1号に掲げる情報を除き、同条第2号ただし書に規定する情報を含む。以下この項において同じ。)が含まれているときは、当該不開示情報に該当する部分を除く。)を加工して得られる匿名加工情報をいう。

15　この規則において「行政機関等匿名加工情報ファイル」とは、行政機関等匿名加工情報を含む情報の集合物であって、次に掲げるものをいう。

2　総括保護管理者は、学長が指名する理事をもって充て、大学法人における個人データの管理に関する業務を総轄する任に当たる。

3　保護管理責任者は、別表第1のとおり各部局等に置くこととし、所掌する組織における個人データの管理に関する業務を統括する任に当たる。

4　保護管理者は、別表第2のとおり各部局等に置くこととし、所掌する組織における個人データの適切な管理を確保する任に当たる。個人データを情報システムで取り扱う場合、保護管理者は、当該情報システムの管理者と連携して、その任に当たる。

5　保護担当者は、保護管理者の下にそれぞれ1人又は複数人を置くこととし、保護管理者が当該管理責任を有する範囲内の職員を指名する。指名された保護担当者は、保護管理者を補佐し、保護管理者の個人データの管理に関する事務を担当する。この場合において、教育研究に係る保護管理者は、保護担当者を兼ねることができる。

6　監査責任者は、監査室長をもって充て、大学法人における個人データの管理の状況について監査する任に当たる。

2　华人策略论坛,华人策略网站香川大学個人情報保護委員会について必要な事項は、別に定める。

2　総括保護管理者は、個人データを取り扱う情報システムの管理に関する事務に従事する職員に対し、個人データの適切な管理のため、情報システムの管理、運用及び情報セキュリティ対策に関して必要な教育研修を行う。

3　総括保護管理者は、保護管理責任者、保護管理者及び保護担当者に対し、所掌する組織における個人データの適切な管理のための教育研修を定期的に実施する。

4　保護管理責任者は、管理責任を有する範囲内の職員に対し、個人データの適切な管理のために、総括保護管理者の実施する教育研修への参加の機会を付与する等の必要な措置を講ずる。

2　前項の規定は、大学法人の学生等(学生、研究生その他大学法人が定める規則等に基づき、大学法人が受け入れる者をいう。以下「学生等」という。)が、教育上等の理由から大学法人の個人データを取り扱う場合について準用する。

2　職員は、利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて行ってはならない。

2　職員は、合併その他の事由により他の個人情報取扱事業者から事業を承継することに伴って個人情報を取得した場合は、あらかじめ本人の同意を得ないで、承継前における当該個人情報の利用目的の達成に必要な範囲を超えて、当該個人情報を取り扱ってはならない。

3　前2項の規定は、次に掲げる場合については、適用しない。

2　職員は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、要配慮個人情報を取得してはならない。

2　職員は、前項の規定にかかわらず、本人との間で契約を締結することに伴って契約書その他の書面(電磁的記録を含む。以下この項において同じ。)に記載された当該本人の個人情報を取得する場合その他本人から直接書面に記載された当該本人の個人情報を取得する場合は、あらかじめ、本人に対し、その利用目的を明示しなければならない。ただし、　人の生命、身体又は財産の保護のために緊急に必要がある場合は、この限りでない。

3　職員は、利用目的を変更した場合は、変更された利用目的について、本人に通知し、又は公表しなければならない。

4　前3項の規定は、次の各号に掲げる場合については、適用しない。

2　アクセス権限を有しない職員は、個人データにアクセスしてはならない。

3　職員は、アクセス権限を有する場合であっても、業務上の目的以外の目的で個人データにアクセスしてはならない。

4　職員が業務上の目的で個人データを取り扱う場合であっても、保護管理者は、次に掲げる行為については、当該個人データの秘匿性等その内容に応じて、当該行為を行うことができる場合を限定し、職員は、保護管理者の指示に従い行う。

2　保護管理責任者は、前項の措置を講ずる場合には、パスワード等の管理に関する定めを整備(その定期又は随時の見直しを含む。)するとともに、パスワード等の読取防止等を行うために必要な措置を講ずる。

2　保護管理責任者は、アクセス記録の改ざん、窃取又は不正な消去の防止のために必要な措置を講ずる。

2　職員は、保護管理者が必要があると認めるときを除き、端末を外部へ持ち出し、又は外部から持ち込んではならない。

2　保護管理責任者は、必要があると認めるときは、情報システム室等の出入口の特定化による入退の管理の容易化、所在表示の制限等の措置を講ずる。

3　保護管理責任者は、情報システム室等及び保管施設の入退の管理について、必要があると認めるときは、立入りに係る認証機能を設定し、及びパスワード等の管理に関する定めの整備(その定期又は随時の見直しを含む。)、パスワード等の読取防止等を行うために必要な措置を講ずる。

2　保護管理責任者は、災害等に備え、情報システム室等に、耐震、防火、防煙、防水等の必要な措置を講ずるとともに、サーバ等の機器の予備電源の確保、配線の損傷防止等の措置を講ずる。

2　個人データの取扱いに係る業務を外部に委託する場合には、取扱いを委託する個人データの範囲は、委託する業務内容に照らして必要最小限でなければならない。

3　個人データの取扱いに係る業務を外部に委託する場合には、委託する業務に係る個人データの秘匿性等その内容やその量等に応じて、委託先における管理体制及び実施体制や個人情報の管理の状況について、少なくとも年1回以上、原則として実地検査により確認する。

4　委託先において、個人データの取扱いに係る業務が再委託される場合には、委託先に第1項の措置を講じさせるとともに、再委託される業務に係る個人データの秘匿性等その内容に応じて、委託先を通じて又は大学法人自らが前項の措置を実施する。個人データの取扱いに係る業務について再委託先が再々委託を行う場合以降も同様とする。

5　個人データの取扱いに係る業務を派遣労働者によって行わせる場合には、労働者派遣契約書に秘密保持義務等個人情報の取扱いに関する事項を明記する。

6　個人データを提供又は業務委託する場合には、漏えい等による被害発生のリスクを低減する観点から、提供先の利用目的、委託する業務の内容、個人データの秘匿性等その内容などを考慮し、必要に応じ、氏名を番号に置き換える等の匿名化措置を講ずる。

2　職員は、第三者に提供される個人データについて、本人の求めに応じて当該本人が識別される個人データの第三者への提供を停止することとしている場合であって、次に掲げる事項について、個人情報保護委員会規則で定めるところにより、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置くとともに、個人情報保護委員会に届け出たときは、前項の規定にかかわらず、当該個人データを第三者に提供することができる。ただし、第三者に提供される個人データが要配慮個人情報又は第6条の5第1項の規定に違反して取得されたもの若しくは個人情報取扱事業者からこの項本文の規定により提供されたもの(その全部又は一部を複製し、又は加工したものを含む。)である場合は、この限りでない。

3　職員は、前項第1号に掲げる事項に変更があったとき又は同項の規定による個人データの提供をやめたときは遅滞なく、同項第3号から第5号まで、第7号又は第8号に掲げる事項を変更しようとするときはあらかじめ、その旨について、個人情報保護委員会規則で定めるところにより、本人に通知し、又は本人が容易に知り得る状態に置くとともに、個人情報保護委員会に届け出なければならない。

4　次に掲げる場合において、当該個人データの提供を受ける者は、前各項の規定の適用については、第三者に該当しないものとする。

5　職員は、前項第3号に規定する個人データの管理について責任を有する者の氏名、名称若しくは住所又は法人にあっては、その代表者の氏名に変更があったときは遅滞なく、同号に規定する利用する者の利用目的又は当該責任を有する者を変更しようとするときはあらかじめ、その旨について、本人に通知し、又は本人が容易に知り得る状態に置かなければならない。

2　職員は、前項の規定により本人の同意を得ようとする場合には、個人情報保護委員会規則で定めるところにより、あらかじめ、当該外国における個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置その他当該本人に参考となるべき情報を当該本人に提供しなければならない。

3　職員は、個人データを外国にある第三者(第1項に規定する体制を整備している者に限る。)に提供した場合には、個人情報保護委員会規則で定めるところにより、当該第三者による相当措置の継続的な実施を確保するために必要な措置を講ずるとともに、本人の求めに応じて当該必要な措置に関する情報を当該本人に提供しなければならない。

2　職員は、前項の記録を、当該記録を作成した日から個人情報保護委員会規則で定める期間保存しなければならない。

2　前項の第三者は、職員が同項の規定による確認を行う場合において、当該職員に対して、当該確認に係る事項を偽ってはならない。

3　職員は、第1項の規定による確認を行ったときは、個人情報保護委員会規則で定めるところにより、当該個人データの提供を受けた年月日、当該確認に係る事項その他の個人情報保護委員会規則で定める事項に関する記録を作成しなければならない。

4　職員は、前項の記録を、当該記録を作成した日から個人情報保護委員会規則で定める期間保存しなければならない。

2　第31条の2第3項の規定は、前項の規定により職員が個人関連情報を提供する場合について準用する。この場合において、同条第3項中「講ずるとともに、本人の求めに応じて当該必要な措置に関する情報を当該本人に提供し」とあるのは、「講じ」と読み替えるものとする。

3　前条第2項から第4項までの規定は、第1項の規定により職員が確認する場合について準用する。この場合において、同条第3項中「の提供を受けた」とあるのは、「を提供した」と読み替えるものとする。

2　職員は、仮名加工情報を作成したとき、又は仮名加工情報及び当該仮名加工情報に係る削除情報等(仮名加工情報の作成に用いられた個人情報から削除された記述等及び個人識別符号並びに前項の規定により行われた加工の方法に関する情報をいう。以下この条及び次条第3項において読み替えて準用する第7項において同じ。)を取得したときは、削除情報等の漏えいを防止するために必要なものとして個人情報保護委員会規則で定める基準に従い、削除情報等の安全管理のための措置を講じなければならない。

3　職員は、第6条の3の規定にかかわらず、法令に基づく場合を除くほか、第6条の2第1項の規定により特定された利用目的の達成に必要な範囲を超えて、仮名加工情報(個人情報であるものに限る。以下この条において同じ。)を取り扱ってはならない。

4　仮名加工情報についての第6条の6の規定の適用については、同条第1項及び第3項中「本人に通知し、又は公表し」とあるのは「公表し」と、同条第4項第1号から第3号までの規定中「本人に通知し、又は公表する」とあるのは「公表する」とする。

5　職員は、仮名加工情報である個人データ及び削除情報等を利用する必要がなくなったときは、当該個人データ及び削除情報等を遅滞なく消去するよう努めなければならない。この場合においては、第6条の7の規定は、適用しない。

6　職員は、第31条第1項及び第2項並びに第31条の2第1項の規定にかかわらず、法令に基づく場合を除くほか、仮名加工情報である個人データを第三者に提供してはならない。この場合において、第31条第4項中「前各項」とあるのは「第31条の6第6項」と、同項第3号中「、本人に通知し、又は本人が容易に知り得る状態に置いて」とあるのは「公表して」と、同条第5項中「、本人に通知し、又は本人が容易に知り得る状態に置かなければ」とあるのは「公表しなければ」と、第31条の3第1項ただし書中「第31条第1項各号又は第4項各号のいずれか(前条第1項の規定による個人データの提供にあっては、第31条第1項各号のいずれか)」とあり、及び第31条の4第1項ただし書中「第31条第1項各号又は第4項各号のいずれか」とあるのは「法令に基づく場合又は第31条第4項各号のいずれか」とする。

7　職員は、仮名加工情報を取り扱うに当たっては、当該仮名加工情報の作成に用いられた個人情報に係る本人を識別するために、当該仮名加工情報を他の情報と照合してはならない。

8　職員は、仮名加工情報を取り扱うに当たっては、電話をかけ、郵便若しくは民間事業者による信書の送達に関する法律(平成14年法律第99号)第2条第6項に規定する一般信書便事業者若しくは同条第9項に規定する特定信書便事業者による同条第2項に規定する信書便により送付し、電報を送達し、ファクシミリ装置若しくは電磁的方法(電子情報処理組織を使用する方法その他の情報通信の技術を利用する方法であって個人情報保護委員会規則で定めるものをいう。)を用いて送信し、又は住居を訪問するために、当該仮名加工情報に含まれる連絡先その他の情報を利用してはならない。

9　仮名加工情報、仮名加工情報である個人データについては、第6条の2第2項、第33条の2の規定は、適用しない。

2　第31条第4項及び第5項の規定は、仮名加工情報の提供を受ける者について準用する。この場合において、同条第4項中「前各項」とあるのは「第31条の7第1項」と、同項第3号中「、本人に通知し、又は本人が容易に知り得る状態に置いて」とあるのは「公表して」と、同条第5項中「、本人に通知し、又は本人が容易に知り得る状態に置かなければ」とあるのは「公表しなければ」と読み替えるものとする。

3　第6条の8から第6条の10まで、第33条の3並びに前条第7項及び第8項の規定は、大学法人による仮名加工情報の取扱いについて準用する。この場合において、第6条の8中「漏えい、滅失又は毀損」とあるのは「漏えい」と、前条第7項中「ために、」とあるのは「ために、削除情報等を取得し、又は」と読み替えるものとする。

2　公表を行う事案については、当該事案の内容、経緯、被害状況等について、速やかに大学法人を所管する行政機関に情報提供を行う。

2　前項に規定する場合には、大学法人(同項ただし書きの規定による委託を受けた場合を除く。)は、本人に対し、個人情報保護委員会規則で定めるところにより、当該事態が生じた旨を通知しなければならない。ただし、本人への通知が困難な場合であって、本人の権利利益を保護するため必要なこれに代わるべき措置をとるときは、この限りでない。

2　苦情の相談窓口の担当者を企画総務部総務課長とする。

3　苦情の相談窓口の担当者は、苦情を受け付けたときは、関係する部局等に対し、苦情に関する当該個人情報の取扱いの状況等を迅速に調査させ、適切な処置について、総括保護管理者及び当該部局等の保護管理者と協議しなければならない。

4　苦情の処理については、必要に応じ、総括保護管理者の下で行うものとする。

5　苦情の処理結果は、必要に応じ、苦情を申し出た者に書面で通知するものとする。

2　大学法人は、前項に定める個人情報ファイル簿に、保有個人情報に対する開示、訂正、利用停止等(以下「開示等」という。)の請求を受理する組織の名称、所在地及び連絡先を明記し、一般の閲覧に供するとともに、大学法人のホームページ上に公表しなければならない。

3　第1項の規定は、次の各号に掲げる個人情報ファイルについては、適用しない。

4　第2項の規定により公表する個人情報ファイルを個人情報ファイル簿に掲載することにより、その利用目的に係る業務又は業務の性質上、当該業務又は業務の適正な執行に著しい支障を及ぼすおそれがあると大学法人が認めるときは、その記録項目及び記録範囲の一部若しくは事項を記載せず、又はその個人情報ファイルを個人情報ファイル簿に掲載しないことができるものとする。

2　行政機関等匿名加工情報の作成及び提供等について必要な事項は、別に定める。

2　保護管理責任者及び保護管理者は、第37条に掲げる監査責任者が行う監査に協力する。

1　この規則は、平成29年11月24日から施行し、平成29年5月30日から適用する。

2　この規則の施行により、华人策略论坛,华人策略网站香川大学の保有する個人情報の保護に関する規則(平成17年4月1日制定)及び华人策略论坛,华人策略网站香川大学の保有する個人情報の管理に関する規程(平成17年4月1日制定)は廃止する。

この規則は、平成30年4月1日から施行する。

この規則は、平成30年10月1日から施行する。

この規則は、平成31年4月1日から施行する。

この規則は、华人策略论坛,华人策略网站2年4月1日から施行する。

この規程は、华人策略论坛,华人策略网站2年9月1日から施行する。

この規則は、华人策略论坛,华人策略网站2年10月16日から施行する。

この規則は、华人策略论坛,华人策略网站3年5月14日から施行する。

この規則は、华人策略论坛,华人策略网站3年10月1日から施行する。

この規則は、华人策略论坛,华人策略网站4年4月21日から施行し、华人策略论坛,华人策略网站4年4月1日から適用する。

この規則は、华人策略论坛,华人策略网站5年4月1日から施行する。

この規則は、华人策略论坛,华人策略网站5年4月1日から施行する。

この規則は、华人策略论坛,华人策略网站6年4月1日から施行する。