NPO法人 こころとまなびどっとこむ

■ 個人情報保護方針

1. 適切な利用および継続的改善

わたしたちは、全スタッフに個人情報保護の重要性を認識させ、個人情報を適切に利用します。更に、これを維持し、継続的に改善して参ります。

2. 個人情報の収集・利用・提供

活動の内容および規模を考慮した適切な個人情報の収集、利用および提供を行います。

3. 安全対策の実施

個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏えいなどに関して、予防措置を講ずると共に、万一の発生時には速やかな是正対策を実施します。

4. 法令・規範の遵守

わたしたちは、個人情報の取り扱いにおいて当該個人情報の保護に適用される法令及びその他の規範を遵守します。

■ 個人情報の取り扱いについて

・個人情報の利用目的について

わたしたちが取得する個人情報は、次の目的で利用する場合があります。

• 電話相談、個別相談、その他問い合わせに対する対応
• 講演会・相談会等イベントのご案内
• 推奨する学校・教室等のご案内
• 活動に対するご意見等のご協力依頼
• 住所変更・訂正・追加などの情報メンテナンスなど

・個人データの第三者提供について

わたしたちの保有する個人データは、原則として第三者に開示しません。ただし、次の場合には開示・提供される場合があります。

• 個人を特定できない統計的なデータとして利用する場合
• 本人または第三者の生命・財産その他の権利権益の保護のために必要と認めた場合
• 司法機関や行政機関等から法的義務をともなう開示要請を受けた場合
• 本人の同意を得た場合（わたしたちが運営するフリースクール内で氏名を呼び合うことや保護者様への状況報告、並びに本人に事前説明の上で在籍する学校と連携を取る場合等については、あらかじめ本人の同意があったものとみなします。）

・個人データの取り扱いの外部委託について

わたしたちは、相談会・イベント等の案内発送などにおいて、個人情報の取り扱いを外部に委託する場合があります。この場合は個人情報の適正な取り扱いのための機密保持契約を委託企業と取り交わすなど、業務目的以外の個人データの使用を禁止・制限します。

・個人データの安全管理について

当社が保有する個人データについては、以下の安全管理措置を講じています。

・（内部規律の整備）個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓ロ」等についての基本方針を策定しています。また、個人情報の取得、利用、提供、廃棄といった段階ごとに、個人情報取扱方法や担当者及びその任務等について規程を策定し、定期的に見直しを実施しています。
・（組織的安全管理措置）個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告 連絡体制を整備しています。また、個人情報の取り扱いについて、定期的な自己点検、他部署監査、外部主休監査を実施しています。
・（人的安全管理措置）従業員に対して個人情報保護及び情報セキュリティに関する留意事項についての研修を定期的に実施するとともに、従業員の秘密保持に関する事項を就業規則等に盛り込み、社内で周知しています。
・（物理的安全管理措置）個人データを取り扱う区域において、従業者の入退室管理や持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。また、個人データを取り扱う機器や、電子媒体等の盗難・紛失等を防止するための措置を講じるとともに、当該機器、電子媒体等を持ち運ぶ場合に容易に個人データが判明しないようにする措置を実施しています。
・（技術的安全管理措置）アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定するとともに、個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

※当社が開設しているウェブサイトでは、他のウェブサイトへのリンクを張ることがありますが、当社以外のウェブサイトにおける個人情報の取り扱いについては、当社は責任を負いません。

・保有個人データの開示・訂正・消去・利用停止等について

当社の保有個人データについて、情報主体である本人又は法定代理人から開示・訂正・消去・利用停止等の請求があった場合は、合理的な範囲でこれを承ります。その場合、所定の請求書及び、その請求者が本人であることを証明する資料（代理人の場合は代理人であることを証明する資料）を提示又は提出していただくことがあります。請求方法・手数料等については下記までお問い合わせください。