全国こころの会における個人情報保護のための取扱い指針
平成１７年４月１日施行
改定：平成１８年３月２２日
改定：平成２９年１０月２５日
改定：令和４年７月１日
個人情報保護委員会認定 個人情報保護団体
全国こころの会葬祭事業協同組合
全国こころの会個人情報保護委員会
指針大項目
| 指針項目 |
|
|
|
|
| |
| 1－1 目的 | ||
| 1－2 適用対象 | ||
|
|
| |
| ２－１ 個人情報 （法第２条第１項関係） | ||
| ２－２ 個人識別符号 （法第２条第２項関係） | ||
| ２－３ 要配慮個人情報 （法第２条第３項関係） | ||
| ２－４ 個人情報データベース等 （法第１６条第１項関係） | ||
| ２－５ 個人情報取扱事業者 （法第１６条第２項・法第２条第９項、第１０項、第１１項・法別表第２関係） | ||
| ２－６ 個人データ （法第１６条第３項関係） | ||
| ２－７ 保有個人データ （法第１６条第４項関係） | ||
| ２－８ 個人関連情報 （法第２条第７項関係） | ||
| ２－９ 個人関連情報取扱事業者 （法第１６条第７項関係） | ||
| ２－１０ 仮名加工情報 （法第２条第５項関係） | ||
| ２－１１ 仮名加工情報取扱事業者 （法第１６条第５項関係） | ||
| ２－１２ 匿名加工情報 （法第２条第６項関係） | ||
| ２－１３ 匿名加工情報取扱事業者 （法第１６条第６項関係） | ||
| ２－１４ 本人に通知 | ||
| ２－１５ 公表 | ||
| ２－１６ 本人の同意 |
|
|
| ２－１７ 提供 | ||
| ２－１８ 学術研究機関等 （法第１６条第８項関係） | ||
|
|
| |
| ３－１ 個人情報の利用目的 （法第１７条、第１８条、第２１条第３項関係） | ||
| ３－１－１ 利用目的の特定 （法第１７条第１項関係） | ||
| ３－１－２ 利用目的の変更 （法第１７条第２項、第２１条第３項関係） | ||
| ３－１－３ 利用目的による制限 （法第１８条第１項関係） | ||
| ３－１－４ 事業の承継 （法第１８条第２項関係） | ||
| ３－１－５ 利用目的による制限の例外 （法第１８条第３項関係） | ||
| ３－２ 不適正利用の禁止 （法第１９条関係） | ||
| ３－３ 個人情報の取得 （法第２０条・第２１条関係） | ||
| ３－３－１ 適正取得 （法第２０条第１項関係） | ||
| ３－３－２ 要配慮個人情報の取得 （法第２０条第２項関係） | ||
| ３－３－３ 利用目的の通知又は公表 （法第２１条第１項関係） | ||
| ３－３－４ 直接書面等による取得 （法第２１条第２項関係） | ||
| ３－３－５ 利用目的の通知等をしなくてよい場合 （法第２１条第４項関係） | ||
| ３－４ 個人データの管理 （法第２２条～第２５条関係） | ||
| ３－４－１ データ内容の正確性の確保等 （法第２２条関係） | ||
| ３－４－２ 安全管理措置 (法第２３条関係) | ||
| ３－４－３ 従業者の監督 (法第２４条関係) | ||
| ３－４－４ 委託先の監督 (法第２５条関係) | ||
| ３－５ 個人データの漏えい等の報告等 （法第２６条関係） | ||
| ３－５－１ 「漏えい等」の考え方 | ||
| ３－５－１－１ 「漏えい」の考え方 | ||
| ３－５－１－２ 「滅失」の考え方 | ||
| ３－５－１－３ 「毀損」の考え方 | ||
| ３－５－２ 漏えい等事案が発覚した場合に講ずべき措置 | ||
| ３－５－３ 個人情報保護委員会への報告 （法第２６条第１項関係） | ||
| ３－５－３－１ 報告対象となる事態 | ||
| ３－５－３－２ 報告義務の主体 | ||
| ３－５－３－３ 速報 （規則第８条第１項関係） | ||
| ３－５－３－４ 確報 （規則第８条第２項関係） | ||
| ３－５－３－５ 委託元への通知による例外 （規則第９条関係） | ||
| ３－５－４ 本人への通知 （法第２６条第２項関係） | ||
| ３－５－４－１ 通知対象となる事態及び通知義務の主体 | ||
| ３－５－４－２ 通知の時間的制限 | ||
| ３－５－４－３ 通知の内容 | ||
| ３－５－４－４ 通知の方法 | ||
| ３－５－４－５ 通知の例外 | ||
| ３－６ 個人データの第三者への提供 （法第２７条～第３０条関係） | ||
| ３－６－１ 第三者提供の制限の原則 （法第２７条第１項関係） | ||
| ３－６－２ オプトアウトによる第三者提供 （法第２７条第２項～第４項関係） | ||
| ３－６－２－１ オプトアウトに関する原則 （法第２７条第２項関係） | ||
| ３－６－２－２ オプトアウトに関する事項の変更及び個人データの提供をやめた場合 （法第２７条第３項関係） | ||
| ３－６－３ 第三者に該当しない場合 （法第２７条第５項・第６項関係） | ||
| ３－６－４ 外国にある第三者への提供の制限 （法第２８条関係） | ||
| ３－６－５ 第三者提供に係る記録の作成等 （法第２９条関係） | ||
| ３－６－６ 第三者提供を受ける際の確認等 （法第３０条関係） | ||
| ３－７ 個人関連情報の第三者提供の制限等 （法第３１条関係） | ||
| ３－７－１ 法第３１条の適用の有無について | ||
| ３－７－１－１ 「個人データとして取得する」について | ||
| ３－７－１－２ 「想定される」について | ||
| ３－７－１－３ 契約等による対応について | ||
| ３－７－２ 本人の同意の取得方法 | ||
| ３－７－２－１ 本人の同意 | ||
| ３－７－２－２ 同意を取得する主体 | ||
| ３－７－２－３ 同意取得の方法 | ||
| ３－７－３ 本人の同意等の確認の方法 （法第３１条第１項関係） | ||
| ３－７－３－１ 個人データとして取得することを認める旨の本人の同意を得られていること （法第３１条第１項第１号、規則第２６条第１項関係） | ||
| ３－７－３－２ 外国にある第三者への提供にあっては、必要な情報が当該本人に提供されていること （法第３１条第１項第２号、規則第２６条第２項関係） | ||
| ３－７－３－３ 既に確認を行った第三者に対する確認の方法 （規則第２６条第３項） | ||
| ３－７－４ 提供元における記録義務 （法第３１条第３項、第３０条第３項関係） | ||
| ３－７－４－１ 記録を作成する媒体 （規則第２７条第１項関係） | ||
| ３－７－４－２ 記録を作成する方法 | ||
| ３－７－４－２－１ 原則 （規則第２７条第２項関係） | ||
| ３－７－４－２－２ 一括して記録を作成する方法 （規則第２７条第２項関係） | ||
| ３－７－４－２－３ 契約書等の代替手段による方法 （規則第２７条第３項関係） | ||
| ３－７－４－２－４ 代行により記録を作成する方法 | ||
| ３－７－４－３ 提供元における記録事項 （規則第２８条関係） | ||
| ３－７－４－３－１ 提供元における記録事項 （規則第２８条第１項関係） | ||
| ３－７－４－３－２ 記録事項の省略 （規則第２８条第２項関係） | ||
| ３－７－４－４ 保存期間 （法第３１条第３項、第３０条第４項関係） | ||
| ３－７－５ 提供先の第三者における確認義務 （法第３０条第１項） | ||
| ３－７－５－１ 確認方法 （法第３０条第１項、規則第２２条関係） | ||
| ３－７－５－２ 既に確認を行った第三者に対する確認方法 （規則第２２条関係） | ||
| ３－７－５－３ 提供先の第三者による適正取得 | ||
| ３－７－６ 提供先の第三者における記録義務 （法第３０条第３項関係） | ||
| ３－７－６－１ 記録を作成する媒体 （規則第２３条第１項関係） | ||
| ３－７－６－２ 記録を作成する方法 | ||
| ３－７－６－２－１ 原則 （規則第２３条第２項関係） | ||
| ３－７－６－２－２ 一括して記録を作成する方法 （規則第２３条第２項関係） | ||
| ３－７－６－２－３ 契約書等の代替手段による方法 （規則第２３条第３項関係） | ||
| ３－７－６－３ 提供先の第三者における記録事項 （規則第２４条関係） | ||
| ３－７－６－３－１ 提供先の第三者における記録事項 （規則第２４条第１項関係） | ||
| ３－７－６－３－２ 記録事項の省略 （規則第２４条第２項関係） | ||
| ３－７－６－４ 保存期間 （法第３０条第４項、規則第２５条関係） | ||
| ３－８ 保有個人データに関する事項の公表等、保有個人データの開示・訂正等・利用停止等 （法第３２条～第３９条関係） | ||
| ３－８－１ 保有個人データに関する事項の公表等 （法第３２条関係） | ||
| ３－８－１－１ 保有個人データに関する事項の本人への周知 （法第３２条第１項関係） | ||
| ３－８－１－２ 保有個人データの利用目的の通知 （法第３２条第２項・第３項関係） | ||
| ３－８－２ 保有個人データの開示 （法第３３条第１項～第４項関係） | ||
| ３－８－３ 第三者提供記録の開示 （法第３３条第５項、第１項～第３項関係） | ||
| ３－８－３－１ 第三者提供記録の定義 | ||
| ３－８－３－２ 第三者提供記録の開示の方法 | ||
| ３－８－３－３ 第三者提供記録の不開示事由等 | ||
| ３－８－４ 保有個人データの訂正等 （法第３４条関係） | ||
| ３－８－５ 保有個人データの利用停止等 （法第３５条関係） | ||
| ３－８－５－１ 利用停止等の要件 | ||
| ３－８－５－２ 本人の権利利益の侵害を防止するために必要な限度 | ||
| ３－８－５－３ 本人の権利利益を保護するため必要なこれに代わるべき措置 | ||
| ３－８－６ 理由の説明 （法第３６条関係） | ||
| ３－８－７ 開示等の請求等に応じる手続 （法第３７条関係） | ||
| ３－８－８ 手数料 （法第３８条関係） | ||
| ３－８－９ 裁判上の訴えの事前請求 （法第３９条関係） | ||
| ３－９ 個人情報の取扱いに関する苦情処理 （法第４０条関係） | ||
|
|
| |
| ４－１ 「勧告」、「命令」、「緊急命令」等についての考え方 | ||
| ４－２ 罰則について | ||
|
|
| |
| ５－１ 基本方針の策定 |
|
|
| ５－２ 個人データの取扱いに係る規律の整備 |
|
|
| ５－３ 組織的安全管理措置 | ||
| ５－４ 人的安全管理措置 | ||
| ５－５ 物理的安全管理措置 | ||
| ５－６ 技術的安全管理措置 | ||
| ５－７ 外的環境の把握 |
|
|
| ５－８ 講じなければならない措置及び中小規模事業者における手法の例示 |
