同志社大学理工会は、個人情報保護の重要性を深く認識し、個人情報保護の基本方針を以下のように定め、会報、ホームページにおいてその周知徹底を図り、個人情報保護に努めます。

• （１）個人情報保護に関する法令及びその他の規範を遵守し、個人情報の保護に努めます。
• （２）個人情報の収集、利用及び提供を行う場合には、法令に基づき、安全かつ厳正な管理に努めます。
• （３）個人情報への不正アクセス、個人情報の漏洩・滅失・毀損及び改ざんの予防ならびに是正に努めます。
• （４）収集した個人情報は、あらかじめ定める利用目的の範囲内でのみ利用します。
• （５）同志社大学との間で個人情報の共同利用を行います。
• （６）Cookie（クッキー）利用について

同志社大学理工会（以下、当会という）ホームページでは、Cookie（クッキー）という技術を利用しています。
このCookieは当会が発行するもので、HP内に、万一、広告等が掲載された場合でも、他のWebサイトにユーザー情報が保存されることはありません。
Cookieを用いることで、入力された情報を一時的に閲覧されたコンピューターに保存し、他のページや次回アクセス時に再入力の手間を省くことができます。
また、当会ホームページの利用状況に関するデータの集計をしています。このデータには、閲覧者の個人を特定する情報は含まれていません。
集計した統計的データは、当会ホームページのサービスの利便性を高めるための改善等を目的に利用させていただきます。
個人情報の取扱に関する諸法規対応のため、利用者に対し、当会ホームページでCookieを利用することの了解を求めることがあります。

共同利用される個人情報の項目

卒業生本人の氏名、連絡先（郵便番号・住所・学生ID・電話番号・E-mailアドレス）、卒業学部/研究科、卒業/修了年月

個人情報の利用目的

• （１）会報誌『DoKoネット』の送付に関すること
• （２）同志社大学理工会が主催する行事及び事業の案内に関すること
• （３）その他、同志社大学理工会　個人情報の保護に関する規程によること

２０２２年１１月１３日

個人情報管理責任者　同志社大学理工会　会長

目的

第1条　この規程は、同志社大学理工会（以下「本会」という。）が保有する個人情報の取扱いに関する基本的事項を定め、個人情報の取得、利用、保管に関する本会の責務を明確にするとともに、個人情報の適正な保護に資することを目的とする。

定義

第2条　この規程において、「個人情報」とは、同志社大学理工会の会員に関する情報であって、本会が業務上取得又は作成したもののうち、特定の個人が識別されうるものをいう。

2　この規程において、「情報主体」とは、個人情報から識別される又は識別されうる個人をいう。

責務

第3条　本会は、個人情報保護の重要性を認識し、個人情報の保護に関し必要な措置を講じるとともに、個人情報の収集又は利用を行うにあたっては、情報主体の基本的人権を尊重し、プライバシーの保護に努めなければならない。

2　本会の役員並びに役員であった者は、業務上知り得た個人情報の内容を漏えい等又は不当な目的に使用してはならない。

個人情報保護委員会の設置

第4条　個人情報の保護を適正に行うため、同志社大学理工会個人情報保護委員会（以下「理工会個人情報保護委員会」という。）を設置する。

2　前項の理工会個人情報保護委員会のメンバーは、理工会副会長、理工会幹事長とする。

管理者の設置

第5条　本会は、この規程の目的を達成するために、個人情報保護管理者（以下「管理者」という。）を置く。

2　前項の管理者は、会長とする。

3　管理者は、所管の個人情報の取扱いに関し、同志社大学又は理工会個人情報保護委員会から助言又は指導等があったときは、すみやかに是正その他必要な措置を講じなければならない。

収集の制限及び方法

第6条　個人情報の収集は、本会の業務に必要な範囲内で利用目的を明確に定め、その目的達成に必要な最小限度の範囲で行わなければならない。

2　個人情報の収集は、適正かつ公正な手段により、情報主体から直接に行わなければならない。
ただし、次の各号のいずれかに該当する場合は、第三者から収集することができる。

• （１）情報主体の同意がある場合
• （２）個人の生命、身体、健康又は財産の安全を守るため、緊急かつやむを得ないと認められる場合
• （３）法令に基づく場合
• （４）本会の定める規定によって収集する場合

3　個人情報を第三者から収集する場合には、情報主体の権益及びプライバシーを侵害しないよう、十分に留意しなければならない。

4　個人情報の収集は、思想、信条及び宗教に関する事項並びに社会的差別の原因となる事項について、いかなる理由があっても行ってはならない。

共同利用

第7条　本会は、個人情報を同志社大学との間で共同して利用できるものとする。

2　前項の場合において、本会は、次の各号に掲げる事項を、あらかじめ、情報主体に通知し、又は情報主体が容易に知り得る状態に置かなければならない。

• （１）個人情報を共同利用する旨
• （２）共同利用する個人情報の項目
• （３）共同利用する者の範囲
• （４）共同利用する者の利用目的
• （５）共同利用する個人情報の管理について責任を有する者の氏名　

3　本会は、情報主体から管理者に対して、所定の手続きにより自己に関する個人情報の共同利用の停止の請求があった場合には、当該個人情報の共同利用を停止する。

利用及び提供の制限

第8条　収集した個人情報は、定められた利用目的以外のために利用又は提供してはならない。ただし、次の各号のいずれかに該当する場合は、この限りではない。

• （１）情報主体の同意がある場合
• （２）個人の生命、身体、健康又は財産の安全を守るため、緊急かつやむを得ないと認められる場合
• （３）法令に基づく場合

適正管理

第9条　管理者は、個人情報の安全保護及び信頼性を確保するため、所管の個人情報の漏えい、滅失、毀損及び改ざんの防止に関し、必要な措置を講じなければならない。

2　管理者は、所管の個人情報を、その目的に応じ、正確かつ最新の状態に保つように努めなければならない。

3　管理者は、保有する必要がなくなった所管の個人情報を確実かつ迅速に破棄又は消去しなければならない。

外部への持ち出し

第10条　個人情報を外部に持ち出してはならない。ただし、管理者が、許可した場合及び個人情報を使用する業務を外部の者に委託する場合は、この限りではない。

2　前項の委託をする場合は、委託業者と個人情報の保護に関する必要な事項について、契約しなければならない。

開示請求及び開示制限

第11条　情報主体は、本会が保有する自己に関する個人情報について、管理者に開示を請求できる。

2　前項の請求があった場合は、管理者は当該個人情報を開示しなければならない。ただし、開示しないことに正当な理由があると認められる場合は、その理由を文書で通知することにより、個人情報の全部又は一部を開示しないことができる。

訂正又は削除

第12条　情報主体は、自己に関する個人情報に誤りがあると認められる場合、管理者にその箇所の訂正又は削除を文書により請求することができる。

2　前項の請求があった場合は、管理者は遅滞なく調査・確認のうえ、必要な措置を講じ、その結果を情報主体に文書により通知しなければならない。訂正又は削除に応じられないときは、その理由を文書により通知しなければならない。

利用の停止等

第13条　情報主体は、本会が所有する自己に関する個人情報が、その利用目的の達成に必要な範囲を超えて取り扱われていると認められる場合、又は不正な手段によって取得されていると認められる場合は、管理者に文書でその利用の停止又は消去を請求することができる。

2　情報主体は、本会が所有する自己に関する個人情報が、不当に第三者に提供されていると認められる場合は、管理者に文書で第三者への提供の停止を請求することができる。

3　管理者は前２項の請求があった場合は、遅滞なく調査・確認のうえ、必要な措置を講じ、その結果を情報主体に文書により通知しなければならない。

不服の申立て

第14条　情報主体は、自己の個人情報に関し、第10条第2項、第11条第2項及び第12条第3項に規定する請求に基づいてなされた措置について不服がある場合には、理工会個人情報保護委員会に対し、文書で不服の申立てをすることができる。

2　理工会個人情報保護委員会は、前項の規定による不服の申立てを受けたときは、すみやかに審議・決定し、その結果を情報主体に文書で通知しなければならない。

報告

第15条　本会での個人情報の取扱いに関し、漏えい又は改ざん等の事故が発生した場合には、遅滞なく会長及び同志社大学に報告しなければならない。

規程の改廃

第16条　この規程の改廃は、本会の幹事会において決定するとともに同志社大学に報告しなければならない。

附則

1　この規程は、２０１９年８月１日から施行する。

2　個人情報の取扱いは、この規程の定めのほか、同志社個人情報保護規程を準用する。