個人情報保護に対する基本姿勢
（１）関係法令・ガイドライン等の遵守について
本会は、「個人情報の保護に関する法律」（個人情報保護法）および関係法令ならびにガイドライン、「行政手続における特定の個人を識別するための番号の利用等に関する法律」（番号法）および関係法令、ならびに番号法に基づき特定個人情報保護委員会が公開する「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」（番号法ガイドライン）を遵守し、個人情報および特定個人情報等の適正な取扱いに努めます。
以下に定める個人情報の取扱いに係わらず、特定個人情報等に関しては番号法（関係法令を含む。）および番号法ガイドラインに従って取扱います。
（２）個人情報の取得について
① 本会は、適正かつ公正な手段によって、個人情報（氏名、性別、生年月日、住所、電話番号、ＦＡＸ、メールアドレス、事業所名、業種、従業員数、資本金、売上高、相談指導情報等）を取得いたします。
② 本会は、法令に定める場合を除き、あらかじめ本人の同意を得ることなく、要配慮個人情報（本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するとして個人情報保護法で定められた個人情報）を取得することはいたしません。
（３）個人情報の管理について
① 本会は、個人情報の正確性を保ち、これを安全に管理するとともに、必要がなくなったときは遅滞なく消去いたします。
② 本会は、個人情報の紛失、破壊、改ざん及び漏えいなどを防止するため、適正な情報セキュリティ対策を講じます。
③ 本会は、個人情報を持ち出し、外部へ送信する等によりこれを漏えいさせません。
（４）個人情報の利用について
① 取得した個人情報は、本会が行う経営改善普及事業及び地域振興に係る次の業務における必要な範囲に限り、商工会及び広域連携する商工会、都道府県商工会連合会、全国商工会連合会で共同利用いたします。
1) 小規模事業者等に対する、経営革新、経営一般、情報化、金融、税務、労働、取引、環境対策、記帳機械化等の相談・指導ならびに講習会等を実施する上での計画、遂行、連絡。
2) 総会や検定試験等の開催案内等。
3) 産業祭・物産展等地域振興に係る事業を実施するうえでの計画、遂行、連絡。
4) 国や県、市町村に向けた中小企業政策提言資料の作成。
5) その他、商工会法第５５条の８に定める事業に係る業務。
上記以外の目的で利用する必要がある場合には、あらかじめご本人の承諾を得ることを前提といたします。
また、収集した個人情報の取扱いを外部に委託する場合には、委託先について厳正な調査を行ったうえ、個人情報の漏えい等の事故が発生しないよう適正な監督を行います。
② 本会は、匿名加工情報（個人情報保護法で定められた、特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報）を作成した場合は、個人情報保護法および関連法令ならびにガイドラインに定めるところに従って取扱います。
（５）個人情報の第三者提供について
① 本会は、法令に定める場合を除き、事前に本人の同意を得ることなく、個人情報を第三者に提供しません。
② 本会は、あらかじめ外国にある第三者への提供を認める旨の本人の同意を得なければ、個人情報を外国にある第三者に提供することはいたしません。
③ 本会は、個人情報保護法第２３条第２項に基づく方法（オプトアウト）で個人情報を第三者に提供することはいたしません。
（６）個人情報の開示・訂正・利用停止・消去等について
本会は、本人が自己の個人情報について、開示・訂正・利用停止・消去等を求める権利を有していることを確認し、これらの要求を受けたときは、法令の定めるところに従って異議なく速やかに対応いたします。
（７）組織・体制
① 本会は、個人情報保護管理者を任命し、個人情報の適正な管理を実施いたします。
② 本会は、職員に対し、個人情報の保護及び適正な管理方法についての研修を実施し、日常業務及び退職後における個人情報の適正な取扱いを徹底いたします。
（８）個人情報保護に係る仕組みの策定・実施・維持・改善
本会は、個人情報の保護のため、法令を遵守し、取扱い手順を定め、これを本会職員その他関係者に周知徹底させて実施し、維持し、継続的に改善いたします。
（９）安全管理措置に関する事項
本会は、特定個人情報等に関しては番号法および番号法ガイドラインに沿った安全管理措置を取ります。
（１０）質問および苦情処理の窓口
担 当 課 総務課
住 所 名古屋市中村区名駅四丁目４番３８号 愛知県産業労働センター16階
電 話 052-562-0030
業務時間 午前９時～午後５時（ただし、土・日、祝日等を除く）
情報セキュリティ基本方針
平３０年４月１日
愛知県商工会連合会
本会は、「商工会法」および「商工会及び商工会議所による小規模事業者の支援に関する法律」に基づく社会的責務を認識し、情報通信技術の発達した現代社会における、いわゆるサイバー攻撃をはじめとする、あらゆる脅威から情報資産を守るために、次のとおり情報セキュリティ基本方針を策定し、遵守することを宣言します。
１．情報セキュリティに関する法令、国が定める指針、別途定める関係各規程・契約等の規範を遵守します。
２．情報セキュリティに関する責任を明確にし、対策を実施するための組織体制を整備します。
３．情報資産の適正な管理、運用を推進するため、必要に応じて組織的、物理的、人的、技術的な対策を実施します。また、情報セキュリティに関する問題が発生した場合には迅速に対応し、その被害を最小限に留めます。
４．全職員へこの基本方針に基づいた、情報セキュリティに関する定期的な教育・啓発を実施し、周知を行います。
５．個人情報については、本会の「個人情報保護に対する基本姿勢（プライバシーポリシー）」に基づいて、また特定個人情報については、本会の「特定個人情報の適正な取扱に係る基本方針」に基づいて管理します。
特定個人情報の適正な取扱いに関する基本方針（暫定版）
平成２８年１月１日
愛知県商工会連合会
本連合会は、特定個人情報等の適正な取扱いの確保について組織として取り組むため本基本方針を定めます。
１ 事業者の名称
愛知県商工会連合会
２ 関係法令・ガイドライン等の遵守
本連合会は、「行政手続における特定の個人を識別するための番号の利用等に関する法律」、「個人情報の保護に関する法律」及び「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」を遵守して、特定個人情報の適正な取扱いを行います。
３ 安全管理措置に関する事項
本連合会は、特定個人情報の安全管理措置等に関して、別途「愛知県商工会連合会特定個人情報保護要領」を定めています。
４ ご質問等の窓口
本連合会における特定個人情報の取扱いに関するご質問やご苦情に関しては下記の窓口にご連絡ください。
愛知県商工会連合会 【窓口の部署 総務課】 【TEL 052-562-0030】