無料税務相談

東海税理士会小牧支部（以下，「当会」といいます。）は，本ウェブサイト上で提供するサービス（以下,「本サービス」といいます。）における，ユーザーの個人情報の取扱いについて，以下のとおりプライバシーポリシー（以下，「本ポリシー」といいます。）を定めます。

第1条（趣旨）
この規程は、東海税理士会小牧支部（以下「支部」という。）規約第37条の規定に基づき、個人情報の取扱いに関し、必要な事項を定める。

第２条（定義）
この規程において、次の各号に掲げる用語の定義は、当該各号に定めるところによる。
(1)個人情報生存する個人に関する情報であって、次のいずれかに該当するものをいう。
イ当該情報に含まれる氏名、生年月日その他の記述等（文書、図画若しくは電磁的記録（電磁的方式（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式をいう。次号において同じ。）で作られる記録をいう。以下同じ。）に記載され、若しくは記録され、又は音声、動作その他の方法を用いて表された一切の事項（個人識別符号を除く。）をいう。以下同じ。）により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）ロ個人識別符号が含まれるもの
(2)個人識別符号次に掲げるもののいずれかに該当する文字、番号、記号その他の符号のうち、個人情報の保護に関する法律施行令（以下「政令」という。）で定めるものをいう。
イ特定の個人の身体の一部の特徴を電子計算機の用に供するために変換した文字、番号、記号その他の符号であって、当該特定の個人を識別することができるものロ個人に提供される役務の利用若しくは個人に販売される商品の購入に関し割り当てられ、又は個人に発行されるカードその他の書類に記載され、若しくは電磁的方式により記録された文字、番号、記号その他の符号であって、その利用者若しくは購入者又は発行を受ける者ごとに異なるものとなるように割り当てられ、又は記載され、若しくは記録されることにより、特定の利用者若しくは購入者又は発行を受ける者を識別することができるもの
(3)要配慮個人情報本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等が含まれる個人情報をいう。
(4)個人情報データベース等個人情報を含む情報の集合物であって、次に掲げるもの（利用方法からみて個人の権利利益を害するおそれが少ないものとして政令で定めるものを除く。）をいう。
イ特定の個人情報を電子計算機を用いて検索することができるように体系的に構成したものロ前記イのほか、個人情報を一定の規則にしたがって整理することにより特定の個人情報を容易に検索することができるように体系的に構成した情報の集合物であって、目次、索引その他検索を容易にするためのものを有するもの
(5)個人データ個人情報データベース等を構成する個人情報をいう。
(6)保有個人データ支部が、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止の全てに応じることができる権限を有する個人データをいう。ただし、その存否が明らかになることにより公益その他の利益が害されるものとして次に掲げるもの又は６月以内に消去することとなるものを除く。
イ本人又は第三者の生命、身体又は財産に危害が及ぶおそれがあるもの
ロ違法又は不当な行為を助長し、又は誘発するおそれがあるもの
ハ国の安全が害されるおそれ、他国若しくは国際機関との信頼関係が損なわれるおそれ又は他国若しくは国際機関との交渉上不利益を被るおそれがあるものニ犯罪の予防、鎮圧又は捜査その他の公共の安全と秩序の維持に支障が及ぶおそれがあるもの
(7)本人個人情報によって識別される特定の個人をいう。

第３条（利用目的の特定）
個人情報を取り扱うに当たっては、その利用の目的（以下「利用目的」という。）をできる限り特定する。
当サイトでは、Cookieを使用しております。
Cookieとは、サイトからお客さまのブラウザに送信される情報です。なお、Cookie自体にお客さまのお名前やメールアドレスなどの個人を識別する情報は一切含まれません。また、お客さまのご利用端末へ悪影響を及ぼすことはありません。
Cookieの利用目的
当社では、Cookieをお客様がウェブサイトを閲覧する際に同じ情報を繰り返し入力することがなくなるなど、お客様の利便性向上のために使用しています。
Cookieを使用して収集した情報を利用して、お客様のウェブサイトの利用状況（アクセス状況、トラフィック、ルーティング等）を分析し、ウェブサイト自体のパフォーマンス改善や、当社からお客様に提供するサービスの向上、改善のために使用することがあります。
また、お客さまのブラウザの設定を変更することでCookieを無効にすることも可能です。Cookieに関する設定方法は、お使いのブラウザの「ヘルプ」メニュー等でご確認ください。
送信されることとなる利用者に関する情報
・ウェブブラウザ利用時に取得されるCookieID
・閲覧したwebページのURLや、遷移及び閲覧時間等の行動履歴
・検索キーワード、使用しているブラウザの種類、IPアドレス、リファラー情報（お客様がサイトを閲覧する直前に経由した外部サイトのURL）等
・インターネット広告接触ログデータ
・スマートフォンアプリケーション利用時に取得される広告用端末識別ID、アプリ利用歴等
・位置情報データ
・フォーム機能によって訪問者に対して入力させた情報
アクセス解析に関する項目
当サイトでは、Googleによるアクセス解析ツール「Googleアナリティクス」を使用しています。Googleアナリティクスはデータ収集のために、お客様のCookie情報を取得することがあります。なお、データは匿名で収集されており、個人を特定するものではありません。
この機能はCookieを無効化することで収集を拒否することができますので、お使いのブラウザの設定をご確認ください。この規約に関しての詳細は、
・Googleアナリティクスサービス利用規約のページ(https://marketingplatform.google.com/about/analytics/terms/jp/)
・Googleポリシーと規約ページ(https://policies.google.com/technologies/ads?hl=ja)
をご覧ください。
②当初の利用目的と相当の関連性を有すると合理的に認められる範囲を超えて利用目的を変更しない。

第４条（利用目的による制限）
あらかじめ本人の同意を得ないで、前条の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱ってはならない。
②合併その他の事由により他の支部等から事業を承継することに伴って個人情報を取得した場合は、あらかじめ本人の同意を得ないで、承継前における当該個人情報の利用目的の達成に必要な範囲を超えて、個人情報を取り扱ってはならない。
③前２項の規定は、次の各号に掲げる場合については、適用しない。
(1)法令に基づく場合
(2)人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
(3)公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
(4)国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

第５条（適正な取得）
個人情報を取得するに当たっては、適法かつ公正な手段により行う。
②次の各号に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、要配慮個人情報を取得してはならない。
(1)法令に基づく場合
(2)人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
(3)公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
(4)国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
(5)当該要配慮個人情報が、本人、国の機関、地方公共団体、個人情報の保護に関する法律（以下「個人情報保護法」という。）第76条第１項各号に掲げる者その他個人情報保護委員会規則で定める者により公開されている場合
(6)その他前各号に掲げる場合に準ずるものとして政令で定める場合

第６条（取得に際しての利用目的の通知等）
個人情報を取得した場合は、あらかじめその利用目的を公表している場合を除き、速やかに、その利用目的を、本人に通知し、又は公表する。
②前項の規定にかかわらず、本人との間で契約を締結することに伴って契約書その他の書面（電磁的記録を含む。以下この項及び第23条第１項第２号において同じ。）に記載された当該本人の個人情報を取得する場合その他本人から直接書面に記載された当該本人の個人情報を取得する場合は、あらかじめ、本人に対し、その利用目的を明示する。ただし、人の生命、身体又は財産の保護のために緊急に必要がある場合は、この限りでない。
③個人情報の利用目的を変更した場合は、変更された利用目的について、本人に通知し、又は公表する。
④前３項の規定は、次の各号に掲げる場合については、適用しない。
(1)利用目的を本人に通知し、又は公表することにより本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
(2)利用目的を本人に通知し、又は公表することにより支部の権利又は正当な利益を害するおそれがある場合
(3)国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、又は公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき。
(4)取得の状況からみて利用目的が明らかであると認められる場合
⑤インターネット等の情報ネットワーク上でその付随する機能を用いて、本人から自動的にメールアドレス等の個人情報を取得することとなるときは、その事実と利用目的を通知し、又は公表する。
⑥未成年者から個人情報を取得する場合には、対象となる者の判断能力に応じた平易な表現で利用目的を明示し、必要に応じて当該未成年者の保護者の了解を得る。

第７条（データ内容の正確性の確保）
利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つよう努める。

第８条（個人データの適切な廃棄）
利用目的に照らし保有する必要がなくなった個人情報については、速やかに廃棄又は消去する。その際、個人情報の外部流出等を防止するため、記録媒体の物理的な破壊など適切な措置を講ずる。

第９条（安全管理措置）
支部は、支部が取り扱う個人データへの不正なアクセス又は当該個人データの滅失、き損、改ざん、漏えいの防止その他の個人データの安全管理のために、次の各号に掲げる安全管理措置を講ずる。
(1)個人情報の取扱いに関して総括的な責任を有する個人情報保護管理者を置くこととし、支部長がこれを指名する。
(2)個人情報保護管理者は、支部における個人情報に関する全ての権限と責務を有する。
(3)職員は、個人データを含む書類及び個人データを取り扱う情報システム並びに機器について適切に管理する。
(4)支部における個人データを取り扱う区域を明確にし、次の措置を講ずる。
イ個人情報データベース等を取り扱うサーバ等の情報システムを管理する区域（以下「管理区域」という。）は、他の区域との間仕切りの設置及び施錠等を行う。
ロ個人データを取り扱う機器、個人データが記録された電子媒体等（磁気媒体を含む。以下同じ。）及び書類等を取り扱う区域（以下「取扱区域」という。）は、これを担当する事務取扱担当者の机周辺とし、可能な限り、座席配置等による個人データの漏えいの防止措置をとるものとする。
(5)個人データを取り扱う機器、個人データが記録された電子媒体等及び書類等は、次に掲げる方法により保管又は管理する。
イ個人データを取り扱う機器、個人データが記録された電子媒体等及び書類等は、施錠できるキャビネット等への保管、又は盗難防止用のセキュリティワイヤーにより固定等の措置を講ずる。
ロ個人データを取り扱う情報システムは、ユーザーＩＤ、パスワードを付与する等の保護措置を講じたうえでこれを保存し、適切に管理する。
ハ保存期間を経過した個人データが記録された電子媒体等及び書類等は、速やかに廃棄するものとする。
(6)支部において使用する情報システムにおいて個人データを取り扱うときは、次に掲げる方法により適切に管理する。
イ職員による個人データへのアクセスについては、担当する事務を遂行するうえで必要と認められる場合についてのみアクセスできることとし、臨時にアクセスする必要がある場合については、個人情報保護管理者の許可を得る。
ロ個人情報保護管理者は、ユーザーＩＤに付与されるアクセス権により、個人データを取り扱う情報システムを使用できる職員を限定する。
ハ職員は、情報システムを取り扱ううえで、正当なアクセス権を有する者であることを確認するために、ユーザーＩＤ、パスワード等により認証する。
(7)個人データへの外部からの不正アクセスを防御するため、次に掲げる方法により適切に管理する。
イ情報システムを外部からの不正なアクセス又は不正ソフトウェアから保護するため、情報システム及び機器にセキュリティ対策ソフトウェアを導入する等、電子的防御対策を講ずる。 ロ個人データをインターネット等により外部に送信するときは、個人データが含まれるファイルへのパスワード設定等の措置を講ずる。
(8)個人データは、原則として、第４号に定める管理区域又は取扱区域以外の場所
に持ち出してはならない。ただし、個人データを当該区域以外の場所に持ち出す必要があるときは、個人情報保護管理者の許可を得るとともに、次に掲げる方法により適切に管理する。
イ個人データを含む書類を外部に持ち出すときは、外部から容易に閲覧されないよう封筒に入れる等の措置を講ずる。
ロ個人データを電子媒体等又は機器にて持ち出すときは、ファイルへのパスワードの付与等又はパスワードを付与できる機器の利用等の措置を講ずる。
(9)個人情報保護管理者は、支部における個人データの取扱いが適正に運用されているかについて、定期的に確認するものとする。

第10条（職員の監督等）
個人情報保護管理者は、職員に個人データを取り扱わせるに当たっては、当該個人データの安全管理が図られるよう、当該職員に対して必要かつ適切な監督を行う。
②個人情報保護管理者は、前項の監督に当たっては次の各号に掲げる事項を行うものとする。(1)個人情報の保護に関する内部規程を職員に周知徹底すること。
(2)職員に対して定期的に個人情報の保護に関する教育、研修を実施すること。
(3)個人データが適切に取り扱われているかを定期的に監査すること。

第11条（委託先の監督等）
支部は、個人データの取扱いの全部又は一部を委託する場合は、その取扱いを委託された個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行う。②支部は、委託先の選定及び前項の監督に当たっては、少なくとも次の各号に掲げる事項を行うものとする。
(1)委託先の評価を行い、適切に選定すること。
(2)委託契約の締結等により、秘密保持義務、外部への提供禁止、個人情報の適切な管理のために必要な措置、再委託の場合の実効的な監督体制、委託の期間、個人情報の返還義務、事故時の責任分担、個人データの取扱い状況の把握等の事項を取り決め、個人情報保護管理者による指示を遵守させること。

（個人情報の漏えい等の事故が発生したときの対応）第12条
支部の職員は、個人情報の漏えい等の事故の兆候を察知した場合は、直ちに個人情報保護管理者に連絡する。
②連絡を受けた個人情報保護管理者は、二次被害の防止、類似事故の発生回避等の観点から、必要な調査を行い、事案に即して次の各号に掲げる措置を適切に講ずる。
(1)事故が発生した個人情報の範囲、漏えい経路の特定
(2)事故の事実関係の調査及び原因の究明等
(3)影響範囲の特定
(4)影響を受ける可能性のある本人への連絡等
(5)再発防止策の検討及び実施
(6)事実関係及び再発防止策の公表
(7)当該個人情報に係る安全管理体制及び類似の他の個人情報に係る安全管理体制の見直し (8)犯罪性がある場合は、警察への被害届の提出及び告訴③個人情報保護管理者は、個人情報の漏えい事故の発生を把握した場合は、速やかに東海税理士会及び個人情報保護委員会に事実関係を報告するよう努めるものとする。

第13条（第三者提供の制限）
次の各号に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない。
(1)法令に基づく場合
(2)人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
(3)公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
(4)国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

第14条（本人への事前通知等により第三者に提供できる場合）
第三者に提供される個人データ（要配慮個人情報を除く。以下この項において同じ。）について、本人の求めに応じてその本人が識別される個人データの第三者への提供を停止することとしている場合であって、次の各号に掲げる事項について、あらかじめ本人に通知し、又は本人が容易に知り得る状態に置くとともに、個人情報保護委員会に届け出たときは、前条の規定にかかわらず、当該個人データを第三者に提供することができる。
(1)第三者への提供を利用目的とすること。
(2)第三者に提供される個人データの項目
(3)第三者への提供の手段又は方法
(4)本人の求めに応じて当該本人が識別される個人データの第三者への提供を停止すること。
(5)本人の求めを受け付ける方法②前項第２号、第３号又は第５号に掲げる事項を変更する場合は、変更する内容について、あらかじめ本人に通知し、又は本人が容易に知り得る状態に置くとともに、個人情報保護委員会に届け出る。

第15条（第三者提供に該当しない場合） 次の各号のいずれかに該当する場合は、第三者提供に該当しないこととする。
(1)利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託することに伴って当該個人データが提供される場合
(2)合併その他の事由による事業の承継に伴って個人データが提供される場合(3)特定の者との間で共同して利用される個人データが当該特定の者に提供される場合であって、次に掲げる事項について、あらかじめ本人に通知し、又は本人が容易に知り得る状態に置いているとき。
イ共同して利用する旨
ロ共同して利用される個人データの項目
ハ共同して利用する者の範囲ニ利用する者の利用目的ホ当該個人データの管理について責任を有する者の氏名又は名称②前項第３号
ニ又はホを変更する場合は、変更する内容について、あらかじめ本人に通知し、又は本人が容易に知り得る状態に置くこととする。

第16条（第三者提供に係る記録の作成等）
個人データを第三者（国の機関、地方公共団体、独立行政法人等及び地方独立行政法人を除く。以下この条において同じ。）に提供したときは、次の各号に掲げる場合の区分に応じ、それぞれ当該各号に定める事項に関する記録を作成する。ただし、当該個人データの提供が第13条各号又は第15条第１項各号のいずれかに該当する場合は、この限りでない。
(1)第14条第１項の規定により個人データを第三者に提供した場合次に掲げる事項
イ　当該個人データを提供した年月日
ロ　当該第三者の氏名又は名称その他の当該第三者を特定するに足りる事項（不特定かつ多数の者に対して提供したときは、その旨）
ハ　当該個人データによって識別される本人の氏名その他の当該本人を特定するに足りる事項
ニ　当該個人データの項目
(2)第13条の規定により個人データを第三者に提供した場合　次に掲げる事項
イ　第13条の本人の同意を得ている旨
ロ　前号ロからニまでに掲げる事項
②前項に定める記録を作成する方法は、文書、電磁的記録又はマイクロフィルムを用いて作成する方法とする。
③第１項の記録は、個人データを第三者に提供した都度、速やかに作成する。ただし、当該第三者に対し個人データを継続的に若しくは反復して提供（第14条第１項の規定による提供を除く。以下この項において同じ。）したとき、又は当該第三者に対し個人データを継続的に若しくは反復して提供することが確実であると見込まれるときの記録は、一括して作成することができる。
④前項の規定にかかわらず、第13条の規定により、本人に対する物品又は役務の提供に関連して当該本人に係る個人データを第三者に提供した場合において、当該提供に関して作成された契約書その他の書面に第１項各号に定める事項が記載されているときは、当該書面をもって第１項の当該事項に関する記録に代えることができる。
⑤第１項の記録を、当該記録を作成した日から、次の各号に掲げる場合の区分に応じて、それぞれ当該各号に定める期間保存する。
(1)第４項に規定する方法により記録を作成した場合　最後に当該記録に係る個人データの提供を行った日から起算して１年を経過する日までの間
(2)第３項ただし書に規定する方法により記録を作成した場合　最後に当該記録に係る個人データの提供を行った日から起算して３年を経過する日までの間
(3)前２号以外の場合　３年

第17条（第三者提供を受ける際の確認）
第三者から個人データの提供を受けるに際しては、次の各号に掲げる事項の確認を行う。ただし、当該個人データの提供が第13条各号及び第15条第１項各号のいずれかに該当する場合は、この限りでない。
(1)当該第三者の氏名又は名称及び住所並びに法人にあっては、その代表者（法人でない団体で代表者又は管理人の定めのあるものにあっては、その代表者又は管理人）の氏名
(2)当該第三者による当該個人データの取得の経緯
②前項の第三者は、前項の規定による確認を行う場合において、当該確認に係る事項を偽ってはならない。
③第１項の規定による同項第１号に掲げる事項の確認を行う方法は、個人データを提供する第三者から申告を受ける方法その他の適切な方法とする。
④第１項の規定による同項第２号に掲げる事項の確認を行う方法は、個人データを提供する第三者から当該第三者による当該個人データの取得の経緯を示す契約書その他の書面の提示を受ける方法その他の適切な方法とする。
⑤前２項の規定にかかわらず、第三者から他の個人データの提供を受けるに際して既に前２項に規定する方法による確認（当該確認について第８項から第10項までに規定する方法による記録の作成及び保存をしている場合におけるものに限る。）を行っている事項の確認を行う方法は、当該事項の内容と当該提供に係る第１項各号に掲げる事項の内容が同一であることの確認を行う方法とする。
⑥第１項の規定による確認を行ったときは、次の各号に掲げる場合の区分に応じ、それぞれ当該各号に定める事項に関する記録を作成する。
第14条第１項の規定による個人データの提供を受けた場合　次に掲げる事項
イ　個人データの提供を受けた年月日
ロ　第１項各号に掲げる事項
ハ　当該個人データによって識別される本人の氏名その他の当該本人を特定するに足りる事項
ニ　当該個人データの項目
ホ　第14条の規定による届出に係る事項が個人情報保護委員会により公表されている旨
第13条の規定により個人データの提供を受けた場合次に掲げる事項
イ第13条の本人の同意を得ている旨
ロ前号ロからニまでに掲げる事項
(3)第三者（個人情報保護法第２条第５項で規定する個人情報取扱事業者に該当する者を除く。）から個人データの提供を受けた場合　第１号ロからニまでに掲げる事項
⑦前項各号に定める事項のうち、既に第８項から第10項に規定する方法により作成した前項の記録（当該記録を保存している場合におけるものに限る。）に記録された事項と内容が同一であるものについては、前項の当該事項の記録を省略することができる。
⑧第６項の規定による同項の記録を作成する方法は、文書、電磁的記録又はマイクロフィルムを用いて作成する方法とする。
⑨第６項の記録は、第三者から個人データの提供を受けた都度、速やかに作成する。ただし、当該第三者から継続的に若しくは反復して個人データの提供（第14条第１項の規定による提供を除く。以下この条において同じ。）を受けたとき、又は当該第三者から継続的に若しくは反復して個人データの提供を受けることが確実であると見込まれるときの記録は、一括して作成することができる。
⑩前項の規定にかかわらず、本人に対する物品又は役務の提供に関連して第三者から当該本人に係る個人データの提供を受けた場合において、当該提供に関して作成された契約書その他の書面に第６項各号に定める事項が記載されているときは、当該書面をもって第６項の当該事項に関する記録に代えることができる。
⑪第６項の記録を、当該記録を作成した日から、次の各号に掲げる場合の区分に応じて、それぞれ当該各号に定める期間保存する。
(1)第10項に規定する方法により記録を作成した場合最後に当該記録に係る個人データの提供を受けた日から起算して１年を経過する日までの間
(2)第９項ただし書に規定する方法により記録を作成した場合最後に当該記録に係る個人データの提供を受けた日から起算して３年を経過する日までの間
(3)前２号以外の場合３年

第18条（保有個人データに関する事項の公表等）
保有個人データに関し、次の各号に掲げる事項について、本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）に置くこととする。
(1)支部の名称
(2)全ての保有個人データの利用目的（第６条第４項第１号から第３号までに該当する場合を除く。）
(3)保有個人データの開示、訂正等、利用停止等の手続及びその手数料
(4)支部が行う保有個人データの取扱いに関する苦情の申出先
②本人から、当該本人が識別される保有個人データの利用目的の通知を求められたときは、本人に対し、遅滞なくこれを通知する。ただし、前項の規定により当該本人が識別される保有個人データの利用目的が明らかな場合又は第６条第４項第１号から第３号までに該当する場合は、利用目的を通知しないことができ、その旨を決定した場合は、本人に対し、遅滞なくその旨を通知することとする。

第19条（開示）
本人から、当該本人が識別される保有個人データの開示（当該本人が識別される保有個人データが存在しない場合にその旨を知らせることを含む。以下同じ。）の請求を受けた場合は、本人に対し、書面の交付による方法（開示の求めを行った者が同意した方法がある場合は、当該方法）により、遅滞なく当該保有個人データを開示する。ただし、開示することにより次の各号のいずれかに該当する場合は、その全部又は一部を開示しないこととする。
(1)本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
(2)支部の業務の適正な実施に著しい支障を及ぼすおそれがある場合
(3)他の法令に違反することとなる場合
②前項の規定による請求に係る保有個人データの全部又は一部について開示しない旨の決定をしたとき又は当該保有個人データが存在しないときは、本人に対し、遅滞なくその旨を通知する。
③他の法令の規定により、本人に対し、第１項本文に規定する方法により、当該本人が識別される保有個人データの全部又は一部を開示することとされている場合には、当該全部又は一部の保有個人データについては、第１項の規定は適用しない。

第20条（訂正等）
本人から、当該本人が識別される保有個人データの内容が事実でないという理由によって、その内容の訂正、追加又は削除（以下「訂正等」という。）の請求を受けた場合には、その内容の訂正等に関して他の法令の規定により特別の手続が定められている場合を除き、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、当該保有個人データの内容の訂正等を行う。
②前項の規定による請求に係る保有個人データの内容の全部若しくは一部について訂正等を行ったとき、又は訂正等を行わない旨の決定をしたときは、本人に対し、遅滞なくその旨（訂正等を行ったときは、その内容を含む。）を通知する。

第21条（利用停止等）
本人から、当該本人が識別される保有個人データが第４条の規定に違反して取り扱われているという理由又は第５条の規定に違反して取得されたものであるという理由によって、当該保有個人データの利用の停止又は消去（以下「利用停止等」という。）の請求を受けた場合であって、その請求に理由があることが判明したときは、違反を是正するために必要な限度で、遅滞なくその保有個人データの利用停止等を行う。ただし、当該保有個人データの利用停止等に多額の費用を要する場合その他の利用停止等を行うことが困難な場合であって、本人の権利利益を保護するため必要なこれに代わるべき措置をとるときは、この限りでない。
②本人から、当該本人が識別される保有個人データが第13条の規定に違反して第三者に提供されているという理由によって、当該保有個人データの第三者への提供の停止の請求を受けた場合であって、その請求に理由があることが判明したときは、遅滞なく当該保有個人データの第三者への提供を停止する。ただし、当該保有個人データの第三者への提供の停止に多額の費用を要する場合その他の第三者への提供を停止することが困難な場合であって、本人の権利利益を保護するため必要なこれに代わるべき措置をとるときは、この限りでない。
③第１項の規定による請求に係る保有個人データの全部若しくは一部について利用停止等を行ったとき若しくは利用停止等を行わない旨の決定をしたとき、又は前項の規定による請求に係る保有個人データの全部若しくは一部について第三者Fへの提供を停止したとき若しくは第三者への提供を停止しない旨の決定をしたときは、本人に対し、遅滞なくその旨を通知する。

第22条（理由の説明）
本人から求められ、又は請求された保有個人データの利用目的の通知、開示、訂正等又は利用停止等若しくは第三者提供の禁止（以下「開示等」という。）の措置の全部又は一部について、その措置をとらない旨を通知する場合又はその措置と異なる措置をとる旨を通知する場合は、本人に対し、その理由を説明するよう努めるものとする。

第23条（開示等の請求等に応じる手続）
保有個人データの開示等の求め又は請求（以下「開示等の請求等」という。）を受け付ける方法は次の各号に掲げるとおりとする。
開示等の請求等の申出先
住所　小牧市中央一丁目346
宛先　小牧支部長
開示等の請求等に際して提出すべき書面（電磁的記録を含む。）の様式その他の開示等の請求等の方式
別添様式のとおり
開示等の請求等をする者が本人であることの確認の方法
受付窓口において開示等の請求等に応じる場合には、次に掲げるイ又はロの書類により、本人確認を行うこととする。ただし、書面の送付によりされた開示等の請求等に応じる場合には、これら書類の写しの提出を受けることにより本人確認を行う。
イ　税理士証票、運転免許証、旅券、特別永住者証明書、個人番号カードなどの官公庁等が発行した顔写真付き本人確認書類　いずれか１点
ロ　健康保険被保険者証、年金手帳などの官公庁が発行した顔写真のない本人確認書類　いずれか２点
第３項の規定に基づき代理人による開示等の請求等に応じる場合、前号に掲げる書類により代理人自身の本人確認を行うほか、それぞれ次の方法により代理人であることを確認する。
イ　法定代理人である場合請求の日前30日以内に交付された戸籍謄本その他資格を証明する書類（戸籍抄本、住民票の写し、登記事項証明書、家庭裁判所の証明書）の提示又は提出
ロ　本人が委任した代理人である場合本人の実印が押印された委任状及び請求の日前30日以内に交付された印鑑証明書の提示又は提出
手数料の徴収方法
開示に伴う手数料については、保有個人データが記録されている個人情報データベース１件あたり1,200円を徴収する。
この場合、窓口において現金で徴収するか、支部の普通預金口座を教示し振り込みによることで受領する。
②開示等の請求等に対しては、本人に対し、開示等の請求等の対象となる保有個人データを特定するに足りる事項の提示を求めることができる。この場合において、本人が容易かつ的確に開示等の請求等をすることができるよう、当該保有個人データの特定に資する情報の提供その他本人の利便を考慮した適切な措置をとることとする。
③次の各号に掲げる代理人による開示等の請求等に応じることとする。
(1)未成年者又は成年被後見人の法定代理人
(2)開示等の請求等をすることにつき本人が委任した代理人
④開示等について措置する場合、所定の様式により個人情報保護管理者の決裁を受けて開示等を行うこととする。

第24条（事前の請求）
本人は、開示、訂正等、利用停止等又は提供の停止による請求に係る訴えを提起しようとするときは、支部に対し、あらかじめ当該請求を行い、かつ、その到達した日から２週間を経過した後でなければ、その訴えを提起することができない。ただし、支部がその請求を拒んだときは、この限りでない。
②前項の請求は、その請求が通常到達すべきであった時に、到達したものとみなす。
③前２項の規定は、開示、訂正等、利用停止等又は提供の停止による請求に係る仮処分命令の申立てについて準用する。

第25条（苦情処理）
個人情報の利用、提供、開示、訂正等又は利用停止等に係る苦情その他個人情報の取扱いに関する苦情の適切かつ迅速な処理に努める。
②前項の目的を達成するため、苦情受付窓口を設置し、苦情を申し立てる者に適切に対応することとする。
なお、具体的な苦情の処理手順としては、次の各号に掲げるとおりとする。
(1)個人情報保護管理者又は個人情報保護管理者から指示を受けた職員が応接し、苦情の内容を録取する。
(2)個人情報保護管理者は、必要に応じて関係する役員と対策について協議の上、迅速かつ的確に支部長に苦情の概要を連絡するとともに、措置策について決裁を受ける。
(3)決裁終了後、個人情報保護管理者は、遅滞なく東海税理士会に事実関係を連絡する。
(4)苦情に関する措置を講ずるとともに、苦情を申し立てた本人に対して、その旨の説明等を行う。
個人情報保護管理者は、支部の他の事務等に影響又は関連が見込まれる場合､関係する各担当者との連絡調整又は再発防止策等を併せて講ずることに留意する。

第26条（見直し）
支部は、適切な個人情報の保護を維持するため、定期的に個人情報の取扱状況等について評価及び点検し、個人情報保護体制の見直しを実施する。

第27条（規程の改廃）
この規程を改廃しようとするときは、支部理事会の議を経なければならない。

附則
この規程は、令和元年７月１９日から施行する。