Contract
○○土地改良区個人情報保護に関する規程(例)の新旧対照表
太字及びアンダーライン部が改正部分
改 正 案 | 現 行 |
○○土地改良区個人情報保護に関する規程 | ○○土地改良区個人情報保護に関する規程 |
（目的） 第１条 この規程は、○○土地改良区の個人情報の適正な取扱いに関し、必要な事項を定めることにより、個人の権利利益を保護することを目的とする。 | （目的） 第１条 この規程は、○○土地改良区の個人情報の保護について、必要な 事項を定めることを目的とする。 |
（定義） 第２条 本規程において、次の各号に掲げる用語は、個人情報の保護に関する法律（平成１５年法律第５７号。以下「法」という。）第２条及び 個人情報の保護に関する法律についてのガイドライン（通則遍）（平成 ２８年個人情報保護委員会告示第６号。以下「個人情報保護ガイドライ ン」という。）２の定義及び３－５－１に従うものとする。 一 個人情報 二 要配慮個人情報 三 個人情報データベース等 四 個人データ 五 保有個人データ 六 本人 | （定義） 第２条 本規程において、次の各号に掲げる用語は、個人情報の保護に関する法律（平成１５年法律第５７号。以下「法」という。）第８条の規 定に基づき定められた農林水産分野における個人情報保護に関するガイドライン（平成２１年７月１０日農林水産省告示第９２４号。以下「農水省ガイドライン」という。）第２の定義に従うものとする。 一 個人情報 （新設） 二 個人情報データベース等三 個人データ 五 保有個人データ 四 本人 |
七 本人に通知八 公表 九 本人の同意十 提供 十一 本人が容易に知り得る状態 | 八 本人に通知六 公表 十 本人の同意 九 個人データ又は保有個人データの提供 七 本人が容易に知り得る状態 |
（一般原則） 第３条 本土地改良区は、本土地改良区が行う事務及び事業の遂行に当たって遵守すべき法令等の規定並びに法及び個人情報の保護に関する基本方針（平成１６年４月２日閣議決定）の規定を遵守するほか、個人情 報保護ガイドラインに従い個人情報を適正に取り扱うものとする。 | （一般原則） 第３条 本土地改良区は、本土地改良区が行う事務及び事業の遂行に当たって遵守すべき法令等の規定並びに法及び個人情報の保護に関する基本方針（平成１６年４月２日閣議決定）の規定を遵守するほか、農水省 ガイドライン及び雇用管理分野における個人情報保護に関するガイドライン（平成２４年５月１４日厚生労働省告示第３５７号。以下「雇用管理ガイドライン」という。）の規定に従い個人情報を適正に取り扱うものとする。 |
（利用目的） 第４条 本土地改良区の保有する個人情報は、本土地改良区定款第４条に規定する事業の円滑な実施のために利用する。 ２（削除） | （利用目的） 第４条 本土地改良区の保有する個人情報は、本土地改良区定款第４条に規定する事業の円滑な実施のために利用する。 ２ 労働者等（雇用管理ガイドライン第２の７に規定する労働者等をいう 。）の個人情報は、前項に掲げる事業等を実施する際の雇用管理のため に利用する。 |
（利用目的による制限）
第５条 前条に規定する利用目的の達成に必要な範囲を超えて個人情報を取り扱う場合は、あらかじめ本人の同意を得るものとする。
（利用目的による制限）
第５条 前条に規定する利用目的の達成に必要な範囲を超えて個人情報を取り扱う場合は、あらかじめ本人の同意を得るものとする。
２ 前項に規定する本人の同意を得るに当たっては、書面により同意を得 ２ 前項に規定する本人の同意を得るに当たっては、書面により同意を得
ることを原則とする。
３ 第１項の規定は、次に掲げる場合については、適用しない。一 法令に基づく場合
二 人（法人を含む。以下同じ。）の生命、身体又は財産の保護のため
に必要がある場合であって、本人の同意を得ることが困難であるとき
。
三 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
四 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
（取得の制限及び取得に際しての利用目的の通知等）
ることを原則とする。
３ 第１項の規定は、次に掲げる場合については、適用しない。一 法令に基づく場合
二 人（法人を含む。）の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
三 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
四 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
（取得の制限及び取得に際しての利用目的の通知等）
第６条 本土地改良区は、定款第４条の事業の遂行に必要な場合に限り、 第６条 本土地改良区は、定款第４条の事業の遂行に必要な場合に限り、
個人情報を取得する。その場合、偽りその他不正の手段により又は偽り その他不正の手段により取得された個人情報の提供により個人情報を取得してはならない。
また、要配慮個人情報を取得する場合には、次に掲げる場合を除き、
個人情報を取得する。また、思想、xx、宗教その他社会的差別原因と なり得る個人情報の取得又は保有に当たっては、その適正な取扱いに配慮する。
あらかじめ本人の同意を得なければならない。 一 法令に基づく場合
二 人の生命、身体又は財産の保護のために必要がある場合であって、 本人の同意を得ることが困難であるとき
三 公衆衛生の向上又は児童の健全な育成の推進のために特に必要が ある場合であって、本人の同意を得ることが困難であるとき
四 国の機関若しくは地方公共団体又はその委託を受けた者が法令の 定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
五 当該要配慮個人情報が、本人、国の機関、地方公共団体、法第７６ 条第１項各号に掲げる者その他個人情報保護委員会規則で定める者により公開されている場合
六 本人を目視し、又は撮影することにより、その外形上明らかな要配 慮個人情報を取得する場合及び法第２３条第５項各号に掲げる場合において、個人データである要配慮個人情報の提供を受けるとき
２ 個人情報を取得した場合は、あらかじめその利用目的を公表している ２ 個人情報を取得した場合は、あらかじめその利用目的を公表している
場合を除き、速やかに、その利用目的を、本人に通知し、又は公表するものとする。
３ 契約書、アンケートなど書面等により、直接本人から個人情報を取得する場合は、あらかじめ、本人に対し、書面等により利用目的を明示するものとする。ただし、人の生命、身体又は財産の保護のために緊急に必要がある場合は、あらかじめ、本人に対し、その利用目的を明示しな
場合を除き、速やかに、その利用目的を、本人に通知し、又は公表するものとする。
３ 契約書、アンケートなど書面等により、直接本人から個人情報を取得する場合は、あらかじめ、本人に対し、書面等により利用目的を明示するものとする。ただし、人（法人を含む。）の生命、身体又は財産の保護のために緊急に必要がある場合は、あらかじめ、本人に対し、その利
いことがあるが、その場合は、前項の規定に基づいて、取得後、速やかにその利用目的を、本人に通知し、又は公表するものとする。
４ 利用目的を変更した場合は、変更された利用目的について、本人に通知し、又は公表するものとする。
５ 前３項の規定は、次に掲げる場合については、適用しない。
一 利用目的を本人に通知し、又は公表することにより本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
二 利用目的を本人に通知し、又は公表することにより本土地改良区の権利又は正当な利益を害するおそれがある場合
三 国の機関又は地方公共団体が法令の定める事務を遂行することに 対して協力する必要がある場合であって、利用目的を本人に通知し、又は公表することにより当該事務の遂行に支障を及ぼすおそれがあ るとき。
四 取得の状況からみて利用目的が明らかであると認められる場合
（個人データの内容の正確性の確保）
第７条 本土地改良区は、土地改良法施行規則(昭和２４年農林省令第７
５号)第２５条の規定に基づき、組合員名簿又は土地原簿に記載した事項に変更が生じたときは、変更が生じた事項について遅滞なく修正するとともに、第４条に規定する利用目的の達成に必要な範囲内において、取り扱う個人データを正確かつ最新の内容に保つよう努めるものとす る。
用目的を明示しないことがあるが、その場合は、前項の規定に基づいて
、取得後、速やかにその利用目的を、本人に通知し、又は公表するものとする。
４ 利用目的を変更した場合は、変更された利用目的について、本人に通知し、又は公表するものとする。
５ 前３項の規定は、次に掲げる場合については、適用しない。
一 利用目的を本人に通知し、又は公表することにより本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
二 利用目的を本人に通知し、又は公表することにより本土地改良区の権利又は正当な利益を害するおそれがある場合
三 国の機関又は地方公共団体が法令の定める事務を遂行することに 対して協力する必要がある場合であって、利用目的を本人に通知し、又は公表することにより当該事務の遂行に支障を及ぼすおそれがあ るとき。
四 取得の状況からみて利用目的が明らかであると認められる場合
（個人データの内容の正確性の確保）
第７条 本土地改良区は、土地改良法施行規則(昭和２４年農林省令第７
５号)第２５条の規定に基づき、組合員名簿又は土地原簿に記載した事項に変更が生じたときは、変更が生じた事項について遅滞なく修正するとともに、第４条に規定する利用目的の達成に必要な範囲内において、取り扱う個人データを正確かつ最新の内容に保つよう努めるものとす る。
（保存期間等）
第８条 本土地改良区は、その取り扱う個人データについて、利用目的の達成に必要な範囲内で保存期間を定めるものとし、当該保存期間経過後又は利用目的を達成した後は、遅滞なくこれを消去するものとする。
（保存期間等）
第８条 本土地改良区は、その取り扱う個人データについて、利用目的の達成に必要な範囲内で保存期間を定めるものとし、当該保存期間経過後又は利用目的を達成した後は、遅滞なくこれを消去するものとする。
２ 前項に規定する保存期間は、本土地改良区が取り扱う個人情報データ ２ 前項に規定する保存期間は、本土地改良区が取り扱う個人情報データ
ベース等を記載した一覧表にとりまとめるものとし、当該とりまとめは第１２条に規定する個人情報保護管理者が行うものとする。
（安全管理措置）
第９条 本土地改良区は、その取り扱う個人データの漏えい、滅失又はき損（以下「漏えい等」という。）の防止その他の個人データの安全管理のために必要かつ適切な措置（以下「安全管理措置」という。）を講ずるものとする。また、当該安全管理措置を講ずるに当たっては、次の各号に掲げる事項について、それぞれ当該各号に掲げる措置を講ずるよう努めるものとする。
一 組織的安全管理措置 組織体制の整備、個人データの取扱いに係る
規律に従った運用、個人データの取扱状況を確認する手段の整備、漏 えい等の事案に対応する体制の整備、取扱状況の把握及び安全管理措置の見直しに関する措置
二 人的安全管理措置 従業者（土地改良区の組織内にあって直接又は間接に土地改良区の指導監督を受けて土地改良区の業務に従事している者をいい、役員及び派遣社員を含む。以下同じ。）に対する個人 データの取扱いの周知徹底と適切な教育に関する措置
ベース等を記載 した一覧表にとりまとめるものとし、当該とりまとめは第１２条に規定する個人情報保護管理者が行うものとする。
（安全管理措置）
第９条 本土地改良区は、その取り扱う個人データの漏えい、滅失又はき損（以下「漏えい等」という。）の防止その他の個人データの安全管理のために必要かつ適切な措置（以下「安全管理措置」という。）を講ずるものとする。また、当該安全管理措置を講ずるに当たっては、次の各号に掲げる事項について、それぞれ当該各号に掲げる措置を講ずるよう努めるものとする。
一 組織的管理措置 個人情報の取扱いに関する内部規程の整備、安全 性に関する監査の実施、第１２条に規定する個人情報保護管理者の設置その他の安全確保のための組織体制の整備に関する措置
三 人的管理措置 個人情報の取扱いに関する本土地改良区の内部規 程の従業者（土地改良区の組織内にあって直接又は間接に理事長の指導監督を受けて土地改良区の業務に従事している者をいい、役員及び派遣社員を含む。以下同じ。）に対する周知徹底、次条第２項に規定
三 物理的安全管理措置 個人データを取り扱う区域の管理、機器及び 電子媒体等の盗難等の防止、電子媒体等を持ち運ぶ場合の漏えい等の防止、個人データの削除及び機器、電子媒体等の廃棄に関する措置
四 技術的安全管理措置 アクセス制御、アクセス者の識別と認証、外 部からの不正アクセス等の防止、情報システムの使用に伴う漏えい等の防止に関する措置
２ 前項の安全管理措置の具体的な手法については、別記のとおりとする
。
する教育研修の実施その他の措置
（新設）
二 技術的管理措置 外部からの不正アクセスからの防御に関するシ ステムの構築及び情報の暗号 化、個人データへのアクセス制限その他の個人データの取扱いに関する技術的措置
（新設）
（従業者の監督） （従業者の監督）
第１０条 理事長は、その従業者に個人データを取り扱わせるに当たって 第１０条 理事長は、その従業者に個人データを取り扱わせるに当たって
は、法第２０条に基づく安全管理措置を遵守させるよう、当該従業者に
対し必要かつ適切な監督を行うものとする。
は、当該個人データの安全管理が図られるよう、当該従業者に対する必要かつ適切な監督を行うものとする。
２ 理事長は、安全管理措置その他の個人情報の適正な取扱いの確保のた ２ 理事長は、安全管理措置その他の個人情報の適正な取扱いの確保のた
め、その従業者に対し、教育研修その他の措置を実施し、又は従業者が教育研修その他の措置を受けることができるよう措置するものとする。
め、その従業者に対し、教育研修その他の措置を実施し、又は従業者が教育研修その他の措置を受けることができるよう措置するものとする。
３ 前項に規定する教育研修その他の措置において は、従業者がその在 ３ 前項に規定する教育研修その他の措置において は、従業者がその在
職中又は退職後、その業務に関して知り得た個人データの内容を正当な権限なく他人に知らせ又は不当な目的に使用しないようにするための内容を含むものとする。
職中又は退職後、その業務に関して知り得た個人データの内容を正当な権限なく他人に知らせ又は不当な目的に使用しないようにするための内容を含むものとする。
（委託先の監督）
第１１条 本土地改良区が個人データの取扱いの全部又は一部を外部に 委託する場合には、その取扱いを委託された個人データの安全管理措置 が適切に講じられるよう、委託を受けた者（以下「委託先」という。）に対する必要かつ適切な監督を行うものとする。また、必要に応じて、委託先に対して、契約の内容が遵守されていることを確認するものとする。
２ 前項前段に規定する必要かつ適切な監督に係る措置として、本土地改良区は、委託先の選定に当たり、委託先の安全管理措置が、法第２０条 及び個人情報保護ガイドラインで本土地改良区に求められるものと同等であることをあらかじめ確認するものとする。
３ 委託契約等において、次に掲げる事項を定めるものとする。
一 委託先の個人データの取扱いに関する事項二 委託先の秘密の保持に関する事項
三 委託された個人データの再委託に関する事項四 契約終了時の個人データの返却等に関する事項
４ 委託を受けた一の者と、個人データの取扱いについて複数の委託契約を締結する場合（締結する予定の場合を含む。）は、前項各号に規定する事項について、別途個人情報保護に係る安全管理措置等に関する契約を締結できるものとする。
（個人情報保護管理者等）
第１２条 本土地改良区は、個人情報の適正な取扱いのため、個人情報保
（委託先の監督）
第１１条 本土地改良区が個人データの取扱いの全部又は一部を外部に委託する場合は、その取扱いを委託された個人データの安全管理が図られるよう、委託を受けた者（以下「委託先」という。）に対する必要かつ適切な監督を行うものとする。また、必要に応じて、委託先に対して
、契約の内容が遵守されていることを確認するものとする。
２ 前項前段に規定する必要かつ適切な監督に係る措置として、本土地改良区は、適切な者を選定して委託契約を結ぶとともに、当該委託契約等において、次に掲げる事項を定めるものとする。
（２項を分割）
一 委託先の個人データの取扱いに関する事項二 委託先の秘密の保持に関する事項
三 委託された個人データの再委託に関する事項 四 契約終了時の個人データの返却等に関する事項
３ 委託を受けた一の者と、個人データの取扱いについて複数の委託契約を締結する場合（締結する予定の場合を含む。）は、前項各号に規定する事項について、別途個人情報保護に係る安全管理措置等に関する契約を締結できるものとする。
（個人情報保護管理者等）
第１２条 本土地改良区は、個人情報の適正な取扱いのため、個人情報保
護管理者（本土地改良区の個人情報の取扱いに関する責任者をいう。以下同じ。）を置くものとする。
２ 本土地改良区の個人情報保護管理者は○○課長 (又は○○担当理事
)とする。
護管理者（本土地改良区の個人情報の取扱いに関する責任者をいう。以下同じ。）を置くものとする。
２ 本土地改良区の個人情報保護管理者は○○課長 (又は○○担当理事
)とする。
３ 個人情報保護管理者は、個人情報の保護についての規程及び監査体制 ３ 個人情報保護管理者は、個人情報の保護についての規程及び監査体制
の整備その他個人情報の取扱いの監督を行うものとする。
（個人情報の保護に関する方針）
第１３条 本土地改良区の個人情報の保護に関する方針は次のとおりとする。
一 法令等を遵守し、個人情報を適切に取り扱う。二 苦情処理に適切に取り組む。
三 個人情報の利用目的は可能な限り限定して示 す、又は本人の選択による利用目的の限定に取り組むなど、本人にとって利用目的がより明確になるようにする。
四 個人データの取扱いを外部に委託する場合に は、委託する事務の内容を公表する等委託処理の透明化を進める。
五 本人からの請求により保有個人データを開示するときは、個人情報
の取得元又はその取得方法を可能な限り具体的に明記する。
六 保有個人データについて本人から請求を受けた場合には、利用停止
又は消去に応じる。
の整備その他個人情報の取扱いの監督を行うものとする。
（個人情報の保護に関する方針）
第１３条 本土地改良区の個人情報の保護に関する方針は次のとおりとする。
一 法令等を遵守し、個人情報を適切に取り扱う。二 苦情処理に適切に取り組む。
三 個人情報の利用目的は可能な限り限定して示 す、又は本人の選択による利用目的の限定に取り組むなど、本人にとって利用目的がより明確になるようにする。
四 個人データの取扱いを外部に委託する場合に は、委託する事務の内容を公表する等委託処理の透明化を進める。
五 本人からの求めにより保有個人データを開示するときは、個人情報の取得元又はその取得方法を可能な限り具体的に明記する。
六 保有個人データについて本人から求めがあった場合には、利用停止に応じる。
２ 前項に規定する個人情報の保護に関する方針は、第１５条の規定によ ２ 前項に規定する個人情報の保護に関する方針は、第１５条の規定によ
り公表するものとする。 り公表するものとする。
（第三者提供の制限及び共同利用）
第１４条 本人の同意を得て本土地改良区が取り扱う個人データを第三者へ提供する場合は、当該同意は書面によるものとする。
２ 次の各号のいずれかに該当する場合は、本人の同意を得ずに、個人データを第三者に提供することがあるものとする。
一 法令に基づく場合
二 人（法人を含む。）の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
三 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
四 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
３（削除）
（第三者提供の制限及び共同利用）
第１４条 本人の同意を得て本土地改良区が取り扱う個人データを第三者へ提供する場合は、当該同意は書面によるものとする。
２ 次の各号のいずれかに該当する場合は、本人の同意を得ずに、個人データを第三者に提供することがあるものとする。
一 法令に基づく場合
二 人（法人を含む。）の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
三 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
四 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
３ 第三者に提供される個人データについて、本人の求めに応じて当該本 人が識別される個人データの第三者への提供を停止する場合、次の事項について、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置いているときは、前２項の規定にかかわらず、当該個人データを第三者に提供することができるものとする。
一 第三者への提供を利用目的とすること。 二 第三者に提供される個人データの項目。三 第三者への提供の手段又は方法。
四 本人の求めに応じて当該本人が識別される個人 データの第三
３ 本土地改良区が利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託する場合は、当該個人データの提供を受ける者は｢第三者｣には該当しないものとし、前２項の規定にかかわらず
、当該個人データを提供することができる。
４ 本土地改良区は、保有する個人データを法第２３条第５項第３号の規定に基づき共同利用する場合には、共同利用する旨、共同利用する個人 データの項目、共同利用する者の範囲、共同利用目的及び当該個人データの管理について責任を有する者の氏名又は名称について、あらかじめ本人に通知し、又は本人が容易に知り得る状態に置いている場合に限り共同利用することができるものとする。
なお、共同利用する個人データの項目、共同利用する者の範囲及び利用目的並びに当該個人情報の管理について責任を有する者の名称は次のとおりとする。
一 共同利用する個人データの項目
氏名、住所、土地所有状況等の組合員名簿、土地台帳等の個人情報データベース等に記載されている事項
二 共同利用する者の範囲
○○県、○○農業委員会、○○土地改良区連合、○○農地中間管理 機構及び○○農業協同組合
三 共同利用する者の利用目的
県営○○事業、農地中間管理事業により地域農業の振興を図るため
者への提供を停止すること。
４ 本土地改良区が利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託する場合は、当該個人データの提供を受ける者は｢第三者｣には該当しないものとし、前３項の規定にかかわらず
、当該個人データを提供することができる。
５ 本土地改良区の保有する個人データは、法第２３条第４項第３号の規定に基づき必要に応じて、○○県、○○農業委員会、○○土地改良区連 合、○○農地中間管理機構及び○○農業協同組合と共同で利用する。
６ 前項の規定により共同して利用する個人データの項目、利用する者の 利用目的及び当該個人情報の管理について責任を有する者の名称は次のとおりとする。
一 共同で利用する個人データの項目
氏名、住所、土地所有状況等の組合員名簿、土地台帳等の個人情報データベース等に記載されている事項
（新設）
二 利用する者の利用目的
県営○○事業、農地中間管理事業、○○施設の維持管理その他の地域農業の振興のため
四 当該個人情報の管理等について共同利用者の中で第一次的に責任を有する者の名称
○○土地改良区 個人情報保護管理者 ○○課長
５ 前２項については、次条の規定により公表するものとする。
三 当該個人情報の管理等について共同利用者の中で第一次的に責任を有する者の名称
○○土地改良区 個人情報保護管理者 ○○課長
７ 前２項については、次条の規定により公表するものとする。
（保有個人データに関する事項の公表等）
第１５条 本土地改良区は、保有個人データに関し、次に掲げる事項を記載した書面を事務所に備え、公表するものとする。
一 本土地改良区の名称
二 第４条に規定する利用目的
三 第１３条第１項に規定する個人情報の保護に関する方針四 前条第４項及び第５項に規定する共同利用に関する事項
五 保有個人データに関する本人からの次に掲げる求めに応じる手続及び手数料
(一) 利用目的の通知の求め (二) 開示の請求
(三) 内容の訂正、追加又は削除の請求 (四) 利用の停止又は消去の請求
(五) 第三者提供の停止の請求
六 第２２条に規定する個人情報の取扱いに関する苦情の申出先
（保有個人データに関する事項の公表等）
第１５条 本土地改良区は、保有個人データに関し、次に掲げる事項を記載した書面を事務所に備え、公表するものとする。
一 本土地改良区の名称
二 第４条に規定する利用目的
三 第１３条第１項に規定する個人情報の保護に関する方針四 前条第５項及び第６項に規定する共同利用に関する事項
五 保有個人データに関する本人からの次に掲げる求めに応じる手続及び手数料
(一) 利用目的の通知の求め (二) 開示の求め
(三) 内容の訂正、追加又は削除の求め (四) 利用の停止又は消去の求め
(五) 第三者提供の停止の求め
六 第２２条に規定する個人情報の取扱いに関する苦情の申出先
２ 本土地改良区に対し、本人から、当該本人が識別される保有個人デー ２ 本土地改良区に対し、本人から、当該本人が識別される保有個人デー
タの利用目的の通知を求められたときは、本人に対し、遅滞なく、これを通知するものとする。ただし、次の各号のいずれかに該当する場合は
タの利用目的の通知を求められたときは、本人に対し、遅滞なく、これを通知するものとする。ただし、次の各号のいずれかに該当する場合は
、この限りでない。
一 前項の規定により当該本人が識別される保有個人データの利用目的が明らかな場合
二 第６条第５項第１号から第３号までに該当する場合
、この限りでない。
一 前項の規定により当該本人が識別される保有個人データの利用目的が明らかな場合
二 第６条第５項第１号から第３号までに該当する場合
３ 本土地改良区は、前項の規定により求められた保有個人データの利用 ３ 本土地改良区は、前項の規定により求められた保有個人データの利用
目的を通知しない旨の決定をしたときは、本人に対し、遅滞なく、当該決定をした旨を通知するものとする。
目的を通知しない旨の決定をしたときは、本人に対し、遅滞なく、当該決定をした旨を通知するものとする。
４ 第２項の場合に必要な手数料は、第２１条に定めるところによるもの ４ 第２項の場合に必要な手数料は、第２１条に定めるところによるもの
とする。
（保有個人データの開示等）
とする。
（保有個人データの開示等）
第１６条 本土地改良区は、本人から、当該本人が識別される保有個人デ 第１６条 本土地改良区は、本人から、当該本人が識別される保有個人デ
ータの開示（当該本人が識別される保有個人データが存在しないときにその旨を知らせることを含む。以下同じ。）の請求を受けたときは、本人に対し、書面を交付する方法（開示の請求を行った者が同意した方法があるときは、当該方法）により、遅滞なく、当該保有個人データを開示するものとする。ただし、開示することにより次の各号のいずれかに該当する場合は、その全部又は一部を開示しないことができる。
一 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
二 本土地改良区の業務の適正な実施に著しい支障を及ぼすおそれがある場合
三 他の法令に違反することとなる場合
ータの開示（当該本人が識別される保有個人データが存在しないときにその旨を知らせることを含む。以下同じ。）を求められたときは、本人に対し、書面を交付する方法（開示の求めを行った者が同意した方法があるときは、当該方法）により、遅滞なく、当該保有個人データを開示するものとする。ただし、開示することにより次の各号のいずれかに該当する場合は、その全部又は一部を開示しないことができる。
一 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
二 本土地改良区の業務の適正な実施に著しい支障を及ぼすおそれがある場合
三 他の法令に違反することとなる場合
２ 前項の規定により請求を受けた保有個人データの全部又は一部について開示しない旨の決定をしたときは、本人に対し、遅滞なく当該決定をした旨及び当該決定をした理由を通知するものとする。
２ 前項の規定により求められた保有個人データの全部又は一部について開示しない旨の決定をしたときは、本人に対し、遅滞なく当該決定をした旨及び当該決定をした根拠となる条項等を通知するものとする。
３ 第１項の場合に必要な手数料は、第２１条に定め るところによるも ３ 第１項の場合に必要な手数料は、第２１条に定め るところによるも
のとする。
（保有個人データの訂正等）
のとする。
（保有個人データの訂正等）
第１７条 本土地改良区は、本人から、当該本人が識別される保有個人デ 第１７条 本土地改良区は、本人から、当該本人が識別される保有個人デ
ータの内容に誤りがあり、事実でないという理由によって当該保有個人データの内容の訂正、追加又は削除（以下「訂正等」という。）の請求 を受けた場合には、利用目的の達成に必要な範囲内において、遅滞なく事実の確認等の必要な調査を行い、その結果に基づき、当該保有個人データの訂正等を行うものとする。
２ 前項の規定により請求を受けた保有個人データの内容の全部若しく は一部について訂正等を行ったとき、又は訂正等を行わない旨の決定をしたときは、本人に対し、遅滞なく、その旨（訂正等を行ったときは、その内容を含む。）を通知するものとする。
（保有個人データの利用停止等）
ータの内容が事実でないという理由によって当該保有個人データの内容の訂正、追加又は削除（以下「訂正等」という。）を求められた場合には、利用目的の達成に必要な範囲内において、遅滞なく事実の確認等の必要な調査を行い、その結果に基づき、当該保有個人データの訂正等を行うものとする。
２ 前項の規定により求められた保有個人データの内容の全部若しくは 一部について訂正等を行ったと き、又は訂正等を行わない旨の決定をしたときは、本人に対し、遅滞なく、その旨（訂正等を行ったときは、その内容を含む。）を通知するものとする。
（保有個人データの利用停止等）
第１８条 本土地改良区は、本人から、当該本人が識別される保有個人デ 第１８条 本土地改良区は、本人から、当該本人が識別される保有個人デ
ータの利用の停止、消去又は第三者への提供の停止の請求を受けた場合であって、その請求に理由があることが判明したときは、当該保有個人データの利用の停止又は消去若しくは第三者への提供の停止を行うも
ータの利用の停止、消去又は第三者への提供の停止を求められた場合であって、その求めに理由があることが判明したときは、当該保有個人データの利用の停止又は消去若しくは第三者への提供の停止を行うもの
のとする。ただし、当該保有個人データの利用停止等に多額の費用を要する場合その他の利用停止等を行うことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置を取るときは、この限りでない。
２ 本土地改良区は、前項に規定する請求に対し、保有個人データの全部又は一部について、その請求に応じたとき、又はその請求に応じない旨の決定をしたときは、本人に対し、遅滞なく、その旨を通知するものとする。
（理由の説明）
とする。ただし、当該保有個人データの利用停止等に多額の費用を要する場合その他の利用停止等を行うことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置を取るときは、この限りでない。
２ 本土地改良区は、前項に規定する求めに対し、保有個人データの全部又は一部について、その求めに応じたとき、又はその求めに応じない旨の決定をしたときは、本人に対し、遅滞なく、その旨を通知するものとする。
（理由の説明）
第１９条 本土地改良区は、第１５条第３項（保有個人データの利用目的 第１９条 本土地改良区は、第１５条第３項（保有個人データの利用目的
の非通知に関する通知）、第１６条第２項（保有個人データの不開示等に関する通知）、第１７条第２項（保有個人データの訂正等に関する通知）又は前条第２項（保有個人データの利用停止等に関する通知）の規定により、本人から請求を受けた措置の全部又は一部について、その措置をとらない旨を通知する場合又はその措置と異なる措置をとる旨を通知する場合は、本人に対し、その理由を説明するよう努めるものとする。
（開示等の請求に応じる手続）
の非通知に関する通知）、第１６条第２項（保有個人データの不開示等に関する通知）、第１７条第２項（保有個人データの訂正等に関する通知）又は前条第２項（保有個人データの利用停止等に関する通知）の規定により、本人から求められた措置の全部又は一部について、その措置をとらない旨を通知する場合又はその措置と異なる措置をとる旨を通知する場合は、本人に対し、その理由を説明するよう努めるものとする
。
（開示等の求めに応じる手続）
第２０条 第１５条第２項（保有個人データの利用目的の通知の求め）、 第２０条 第１５条第２項（保有個人データの利用目的の通知の求め）、
第１６条第１項（保有個人データの開示の請求）、第１７条第１項（保有個人データの訂正等の請求）又は第１８条第１項（保有個人データの
第１６条第１項（保有個人データの開示の求め）、第１７条第１項（保有個人データの訂正等の求め）又は第１８条第１項（保有個人データの
利用停止等の請求）の規定による請求（以下この条において「開示等の 請求」という。）を行う者は、開示等の請求を行う旨及びその内容を記載した書面を理事長へ提出するとともに、次に掲げる書類を提示し、又は提出しなければならない。
一 開示等の請求をする者が本人である場合は、本人であることを示す書類
二 開示等の請求をする者が未xx者、xx被後見人の法定代理人若しくは開示等の請求をすることにつき本人が委任した代理人である場合は、代理人であることを証する書類
（手数料）
利用停止等の求め）の規定による求め（以下この条において「開示等の 求め」という。）を行う者は、開示等の求めを行う旨及びその内容を記載した書面を理事長へ提出するとともに、次に掲げる書類を提示し、又は提出しなければならない。
一 開示等の求めをする者が本人である場合は、本人であることを示す書類
二 開示等の求めをする者が未xx者、xx被後見人の法定代理人若しくは開示等の求めをすることにつき本人が委任した代理人である場合は、代理人であることを証する書類
（手数料）
第２１条 第１５条第２項（保有個人データの利用目 的の通知の求め） 第２１条 第１５条第２項（保有個人データの利用目的の通知の求め）及
及び第１６条第１項（保有個人データの開示の請求）に規定する開示等に当たっては、 必要に応じて手数料を徴収するものとし、当該手数料は別表のとおりとする。
び第１６条第１項（保有個人データの開示の求め）に規定する開示等に当たっては、 必要に応じて手数料を徴収するものとし、当該手数料は別表のとおりとする。
２ 前項に規定する手数料の納付は、現金支払又は振込によるものとする ２ 前項に規定する手数料の納付は、現金支払又は振込によるものとする
。ただし、送料については、郵便切手によることができるものとする。
（苦情の処理）
。ただし、送料については、郵便切手によることができるものとする。
（苦情の処理）
第２２条 本土地改良区は、個人情報の取扱いに関する苦情の適切かつ迅 第２２条 本土地改良区は、個人情報の取扱いに関する苦情の適切かつ迅
速な処理に努めるものとする。
２ 前項の目的を達成するために、苦情の適切かつ迅速な処理は、個人情報保護管理者(又は○○課長)が担当するものとする。
速な処理に努めるものとする。
２ 前項の目的を達成するために、苦情の適切かつ迅速な処理は、個人情報保護管理者(又は○○課長)が担当するものとする。
（法違反又は法違反のおそれが発覚した場合の対応）
第２３条 本土地改良区は、本土地改良区が取り扱う個人情報（本土地改 良区から委託を受けた者が取り扱うもの及び、本土地改良区が委託を受けて取り扱うものを含む。）について、法違反又は法違反のおそれが発覚した場合には、次の対処を実施するものとする。
一 事業者内部における報告及び被害の拡大防止
理事長に直ちに報告するとともに、漏えい等事案による被害が発覚 時よりも拡大しないよう必要な措置を講ずる。
二 事実調査、原因の究明
事実関係を調査し、法違反又は法違反のおそれが把握できた場合には、その原因究明にあたる。
三 影響範囲の特定
前号の規定で把握した事実関係による影響がどれほど及ぶのか、その範囲を特定する。
四 再発防止策の検討・実施
第２号の規定で究明した原因を踏まえ、再発防止策を検討し、速やかに実施する。
五 影響を受ける可能性のある本人への連絡及び公表等
個人データの安全管理について法違反があった場合には、二次被害の防止、類似事案の発生回避等の観点から、事実関係等について、速やかに、本人に連絡し、又は本人が容易に知り得る状態に置くとともに、事実関係、再発防止策等について、速やかに公表する。
六 関係行政機関への報告
（法違反又は法違反のおそれが発覚した場合の対応）
第２３条 本土地改良区は、本土地改良区が取り扱う個人情報（委託を受けた者が取り扱うものを含む。）について、法違反又は法違反のおそれが発覚した場合には、次の対処を実施するものとする。
（新設）
一 事実調査、原因の究明
事実関係を調査し、法違反又は法違反のおそれが把握できた場合には、その原因究明にあたる。
二 影響範囲の特定
前号の規定で把握した事実関係による影響がどれほど及ぶのか、その範囲を特定する。
三 再発防止策の検討・実施
第１号の規定で究明した原因を踏まえ、再発防止策を検討し、速やかに実施する。
四 影響を受ける可能性のある本人への連絡及び公表等
個人データの安全管理について法違反があった場合には、二次被害の防止、類似事案の発生回避等の観点から、事実関係等について、速やかに、本人に連絡し、又は本人が容易に知り得る状態に置くとともに、事実関係、再発防止策等について、速やかに公表する。
五 関係行政機関への報告
次の事項に該当する場合には、事実関係及び再発防止策等について
、直ちに、個人情報保護委員会に報告するものとする。
(一) 土地改良区が保有する個人データの漏えい、減失又はき損 (二) 上記事項のおそれ
なお、個人情報保護委員会に報告した場合には、その旨○○県及び
○○農政局に報告する。
事実関係及び再発防止策等について、直ちに、○○県及び○○農政 局に報告する。
（注意）
第６号下線部について、北海道の場合は「北海道及び農林水産省農村振興局」、沖縄県の場合は「沖縄県及び内閣府沖縄総合事務局」とする。
附 則
この規程は、平成２９年○月○日から施行する。
（注意）
第５号下線部について、北海道の場合は「北海道及び農林水産省農村振興局」、沖縄県の場合は「沖縄県及び内閣府沖縄総合事務局」とする。
附 則
この規程は、平成２５年○月○日から施行する。
別記（第９条第２項関係） ※ 以下の安全管理措置については、個人情報保護ガ イドラインを参考として、土地改良区において講じることができる措置を 記載すること | （新設） | |||
組織的安全管理措置 | １ ○○課○○係を個人情報取扱事務担当 者（以下、事務担当者という。）とする ２ 事務担当者は、個人データの「取得」「 利用」「保存」「提供」「削除」「廃棄」又は委託処理等個人データの取扱う業務に従事する際、法令、個人情報保護ガイドライン、本規程及び個人情報保護管理者の指示した事項に従い、個人データの保護に十分な注意を払って業務を行う。 ３ 事務担当者は、本規程に基づく運用状況 確認するため、以下の項目につき、記録簿を整備する。 （例） ・個人情報データベース等の利用・出力状 況 ・個人データが記載又は記録された書類・ 媒体等の持ち運び等の状況 ・個人データベース等の削除・廃棄の状況 | |||
４ 事務担当者は、関係法令等、個人情報保 護ガイドライン、本規程に違反している事実又は兆候を把握した場合、速やかに個人 情報保護管理者に報告する。 | |||
人的安全管理措置 | １ 個人情報保護管理者は、本規程に定めら れた事項を理解し、遵守するとともに、事務担当者に本規程を遵守させるための教育訓練を企画・運営する。 ２ 事務担当者は、個人情報保護管理者が主 催する本規程を守るための教育を受けな ければならない。 | ||
物理的安全管理措置 | １ 個人データを取り扱う機器、個人データ が記録された電子媒体又は個人データが記録された書類等を施錠できるキャビネット・書庫等に保管する。 ２ 個人データが記録された電子媒体又は 個人データが記載された書類等を持ち運ぶ場合、パスワードの設定、封筒に封入し鞄に入れて搬送する。 ３ 個人データが記載された書類等を廃棄 する場合、焼却、溶解、適切なシュレッダ ー処理等の復元不可能な手段を採用する。 | ||
技術的安全管理措置 | １ 個人情報データベース等への不要なア クセスを防止するため、個人データを取り扱うことのできる機器及び当該機器を取り扱う従業者は次のとおり限定する。 ・（例：機器名）及び（従業者） ２ 個人データを取り扱う機器等にセキュ リティ対策ソフトウェア等を導入し、自動更新機能等の活用により、これを最新状態にする。 ３ メール等により個人データの含まれる ファイルを送信する場合には、当該ファイ ルへのパスワードを設定する。 | 別表（第２１条関係）同左 | ||||
別表（第２１条関係） | ||||||
書面の交付による場合 | 口頭・電話による場合 | ファクシミリ・電子メールによる場 合 | ||||
第１５条第２項（利用目的の通知の求め ） | ２０円及び送料 | 無料 | ２０円 | |||
第１６条第１ | ||||||
項（保有個人 | 用紙１枚につ | － | 用紙１枚につき | |||
データ等の開 | き２０円及び | ２０円 | ||||
示の求め） | 送料 | （注） | ||||
（注）ファクシミリ・電子メールによる通知等は、開示の求めを行った者 | ||||||
が | ||||||
同意した場合に限る。 | ||||||