個人情報保護規程｜一般社団法人日本遺骨供養協会

第1章　総則
（目的）第1条
本規程は、当法人が取り扱う個人情報の漏洩、滅失、毀損その他の不適切な取扱いを防止し、個人情報保護法その他関連法令に基づき適正な管理を行うことを目的とする。

（定義）第2条
本規程における「個人情報」とは、氏名、住所、連絡先、家族構成、宗教的背景、葬送・祭祀に関する情報、遺骨の所在、契約情報その他、個人を識別できる情報をいう。

第2章　基本方針
（個人情報の取得）第3条
個人情報は、適法かつ公正な手段により取得し、利用目的を明確にした上で、必要な範囲に限り取得する。

（利用目的）第4条
個人情報は、以下の目的の範囲内で利用する。

葬送・供養・納骨等の事業運営

会員管理、契約管理

法令に基づく報告・対応

上記目的に付随する業務

第3章　管理体制
（管理責任者）第5条
当法人は個人情報管理責任者を置き、個人情報の適正管理を統括する。

（取扱担当者）第6条
個人情報を取り扱う職員は、管理責任者の指示に従い、適切な管理を行う。

第4章　安全管理措置
（基本措置）第7条
当法人は、個人情報の漏洩、滅失、毀損を防止するため、以下の措置を講じる。

1. 組織的安全管理措置
アクセス権限の明確化

取扱状況の記録・監査

委託先の監督

2. 人的安全管理措置
職員への定期研修

誓約書の取得

退職者の情報持ち出し禁止

3. 物理的安全管理措置
書類の施錠保管

遺骨情報の専用保管庫

入退室管理

4. 技術的安全管理措置
パスワード管理

アクセスログの記録

暗号化・ファイアウォール等の導入

第5章　委託先管理
（委託契約）第8条
個人情報の取扱いを外部に委託する場合、委託先の適格性を審査し、秘密保持契約を締結する。

（監督）第9条
委託先に対し、必要な監督・指導を行い、漏洩防止措置を確認する。

第6章　事故発生時の対応
（報告）第10条
個人情報の漏洩等の事故が発生した場合、職員は直ちに管理責任者へ報告する。

（初動対応）第11条
管理責任者は以下を速やかに行う。

事実確認

被害範囲の特定

個人情報保護委員会への報告

関係者への通知

再発防止策の策定

第7章　開示・訂正・利用停止
（開示等の請求）第12条
本人からの開示、訂正、利用停止等の請求には、法令に基づき適切に対応する。

第8章　継続的改善
（改善）第13条
当法人は、個人情報保護体制を継続的に見直し、改善を行う。

附則
（施行日）第14条
本規程は、2026年８月１日より施行する。