首頁 > 個人資訊保護基本方針

以下為本文

個人資訊保護基本方針

制定:2014年4月1日
地方公共團體情報系統機構 理事長 西尾勝

第1 基本方針

地方公共團體資訊系統機構(以下簡稱「機構」。)之目的,在於推動住民基本台帳法(1967年法律第81號)等規定中的事務及其他地方公共團體行政事務的合理化,以及增進居民的福祉。為達成目的所實施的所有業務中,為了防止個人資訊遭到不法存取或遺失、破壞、竄改及洩漏等,而制定了本方針以作為董事及員工必須遵守的行動基準,且為了徹底遵守此方針,而建立起符合JIS(係指工業標準化法(1949年法律第185號)第17條第1項規定的日本工業規格。)Q15001(個人資訊保護管理系統要求事項)標準的個人資訊保護管理系統,並且適當地加以運用。

第2 機構的對策

  1. 董事及員工皆應遵守個人資訊處理相關的法令、政府制定的方針及其他相關的規範。
  2. 建立起個人資訊保護管理系統在實施及運用上的責任制度,並予以維持。
  3. 針對董事及員工,定期實施個人資訊保護相關的教育訓練。
  4. 選任個人資訊保護稽核負責人,定期地稽核個人資訊保護對策實施狀況。
  5. 持續修正個人資訊保護管理系統,並努力加以改善。

第3 個人資訊的處理

  1. 個人資訊的取得或使用,已明確規定需在事業的範圍內,而個人資訊的提供也有限定目的,採取了為能適當運用所需的措施。
  2. 針對不法存取個人資訊,以及個人資訊的遺失、破壞、竄改及洩漏等風險,確實地實施合理的安全對策及預防與修正措施。
  3. 對於本人要求該個人資訊的揭露、修正、刪除、停止使用等,以及申訴與諮詢,皆迅速地採取因應。
  4. 受託處理個人資訊的全部或部分內容時,將採取保護個人資訊用的適當措施。
  5. 委託處理個人資訊的全部或部分內容時,則選定有充分實施個人資訊保護對策的單位,並採取適當的措施。