専門学校 湖東カレッジ（以下「本学」という。）は、以下の個人情報管理規程を定める。
（目的）
第１条 本学が保有する個人情報の取扱いに関する事項を定め、本学の責務を明確にするとともに、個人情報の適切な保護に資することを目的とする。
（定義）
第２条 この規程における「個人情報」とは、本学の現在及び過去の園児や保護者、教職員並びに本学に係るその他のものに関する情報であり、本学が業務上取得し、又は作成したもののうち、氏名、住所、電話番号その他の記述により、特定の個人が識別又は識別され得るものをいう。
２ この規定における「情報主体」とは、個人情報から識別され、又は識別され得る個人をいう。
３ この規定における「記録文書」とは、本学において保有している個人情報を記録した文書、図
面、写真、ファイル、デジタルデータをいう。
（責務）
第３条 本学は、個人情報保護の重要性を十分に認識し、個人情報の取扱いに伴う個人の権利や利益の侵害の防止に関し、必要な措置を講じるよう努めなければならない。
２ 本学の教職員等は職務上知り得た個人情報をみだりに他人に知らせ、又は不当な目的に使用してはならないものとし、当該職務を退いた後も同様とする。
（個人情報保護管理者）
第４条 本学は、この規程の目的を達成するため、個人情報保護管理者（以下「管理者」という。）を置く。
２ 管理者は、本学理事長（設置者）又は園長をもって充てる。
３ 管理者は、この規程に基づき、率先して個人情報の適正な管理及びプライバシー保護の任に当たるとともに、個人情報取扱者の指導・監督に努めなければならない。
（収集の制限）
第５条 個人情報の収集は、収集目的を明確に定め、その目的の達成に必要な限度においてこれを行うものとする。
２ 個人情報の収集は、思想、信仰及び信教に関する事項並びに社会的差別の原因となる事項を調査することを目的に行ってはならない。
３ 個人情報の収集は、情報主体から、適正かつ公正な手段によって行われなければならない。
ただし、次の各号のいずれかに該当するときは、第三者から収集することができる。
（１）法令の規定に基づくとき
（２）情報主体の同意があるとき
（３）出版、報道等により公にされているとき
（４）個人の生命、身体又は財産の安全を守るため、管理者が緊急かつやむを得ないと認められるとき
（５）その他管理者が第三者から収集することに相当の理由があると認めたとき
４ 個人情報を第三者から収集するときは、情報主体の権利利益及びプライバシーを侵害することのないよう、十分に留意しなければならない。
（利用および提供の制限）
第６条 収集した個人情報は、定められた目的以外の目的に利用し、又は本学以外の者若しくは機関へ提供してはならない。ただし、次のいずれかに該当する場合はこの限りでない。
（１）法令の規定に基づくとき
（２）情報主体の同意があるとき
（３）個人の生命、身体又は財産の安全を守るため、管理者が緊急かつやむを得ないと認めたとき
（４）管理者が調査・統計をとる必要があると認めたとき
（５）本学内における業務上及び事務上の必要があり、情報主体の権利利益を不当に侵害するおそれがないと認められるとき
２ 管理者は、個人情報を取得した場合においては、あらかじめその利用目的を公表している場合を除き、当該利用目的を情報主体に通知し、又は公表しなければならない。
３ 管理者は、利用目的を変更した場合においては、その旨を情報主体に通知し、又は公表しなければならない。
４ 前二項の場合において、次のいずれかに該当する場合は、適用しない。
（１）利用目的を情報主体に通知し、又は公表することにより情報主体又は第三者の生命、身体、財産その他の権利利益を害するおそれがあるとき
（２）利用目的を情報主体に通知し、又は公表することにより当該個人情報取扱事業者の権利又は正当な利益を害するおそれがあるとき
（３）国又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であり、利用目的を情報主体に通知し、又は公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき
（４）その取得の状況から、当該利用目的が明らかであると管理者が認めたとき
５ 管理者は、第一項ただし書の規定により個人情報を本学以外の者若しくは機関へ提供する場合は、当該個人情報の提供を受ける者に対し、当該利用目的若しくは利用方法に必要な制限を付し、又は本学の個人情報保護の水準と同等の措置を講ずることを求めるものとする。
（入園希望者・合格者等の個人情報の収集、利用及び第三者への提供）
第７条 本学の園児となる目的で情報主体等から提供された個人情報に関しては、前２条を準用し、取り扱う。
（適正管理）
第８条 管理者は、個人情報の安全性及び信頼性を確保するため、個人情報の漏えい、滅失、き損及び改ざんの防止に関し必要な措置を講じなければならない。
２ 管理者は、個人情報をその目的に応じ、最新の状態に保つように努めなければならない。
３ 管理者は、保有する必要がなくなった個人情報を確実かつ速やかに廃棄し、又は消去しなければならない。
（外部委託）
第９条 本学が、個人情報の取扱いに係る特定の事務の全部又は一部を本学以外の者又は機関に委託する場合においては、個人情報の適正な取扱いについて受託者が守るべき義務を当該契約において明らかにしなければならない。
（自己情報の開示請求）
第１０条 情報主体は、自己に関する個人情報について、当該個人情報を保有する管理者に対し、開示の請求をすることができる。
２ 前項の請求（以下「開示請求」という）をするときは、情報主体本人であることを明らかにし、当該開示請求に必要な事項を明記した文書を、当該管理者あてに提出するものとする。
３ 管理者は、開示請求を受けたときは、当該個人情報を開示するものとする。ただし、開示請求に係る個人情報が次の各号のいずれかに該当する場合は、当該個人情報の全部又は一部について開示をしないことができる。
（１）開示請求の対象となる個人情報に、第三者の個人情報が含まれているとき
（２）開示をすることにより、本学の業務の適正な執行に支障が生ずるおそれがあるとき
（３）その他管理者が相当の理由があると認めたとき
（開示の決定）
第１１条 管理者は、開示請求を受けたときは、遅延なく、当該開示請求に係る個人情報の開示をするかどうかの決定をしなければならない。
２ 管理者は、個人情報の全部又は一部について開示をしない旨の決定をしたときは、開示請求を
した者に対し、その理由を文書により通知しなければならない。
（開示の方法）
第１２条 個人情報の開示の方法は、記録文書の写しを交付又は閲覧することにより行う。この場合において、個人情報がデジタルデータとして記録されている場合は、印字装置により出力した物の写しを交付する。
２ 前項の方法による交付が困難である場合には、他の適切な方法により行うものとする。
（訂正の請求又は削除）
第１３条 情報主体は、自己の個人情報に誤りがあると認められる場合は、当該個人情報を保有する管理者に対し、訂正又は削除の請求をすることができる。
２ 第８条第２項の規定は、個人情報の訂正又削除の請求をする場合について準用する。
３ 管理者は、第１項の請求を受けたときは、遅滞なく、当該請求に係る事実を調査・確認し、その結果を情報主体本人に文書で通知しなければならない。
（不服の申立て）
第１４条 情報主体は、個人情報の取扱いに関する事項について不服がある場合は、管理者に対し、不服の申立てをすることができる。
２ 前項の申立てをするときは、情報主体本人であることを明らかにし、当該申立てに必要な事項を明記した文書を、当該管理者あてに提出するものとする。
３ 管理者は、第一項の申立てがあったときは、速やかに、必要な調査を行うものとする。この場合において、管理者は、必要に応じ、不服申立人、その他関係者の出席者を求め、意見又は説明を聴くことができる。
４ 管理者は、調査終了後、その結果を不服申立人に文書で通知するものとする。
専門学校 湖東カレッジ
所在地： 〒862-0909 熊本県熊本市東区湖東1丁目12−26
電話： 096-365-4577