(目的)
第１条 この規程は、鎌倉市個人情報保護条例（平成５年10月鎌倉市条例第８号。以下「条例」という。）の趣旨にのっとり、指定管理者川喜多・KBSグループ（以下「管理者」という。）における個人情報の適正な取扱いについて必要な事項を定めることを目的とする。
(定義)
第２条 この規程において、次の各号に掲げる用語の意義は、それぞれ当該各号に定めるところによる。
(1) 個人情報
生存する個人に関する情報(事業を営む個人の当該事業に関する情報及び法人その他の団体に関して記録された情報に含まれる当該法人その他の団体の役員に関する情報を除く。)のうち、指定管理業務の実施に関するものであって特定の個人が識別され、又は識別され得るものをいう。
(2) 文書等
管理者の役員又は職員（以下「役職員」という。）が鎌倉市の公の施設の管理を行うに当たって業務上作成し、又は取得した文書、図画及び電磁的記録（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式で作られた記録をいう。以下同じ。）であって、管理者が保有しているものをいう。ただし、次に掲げるものを除く。
ア 役職員により組織的に用いられていないもの
イ 新聞、雑誌、書籍その他不特定多数の者に販売することを目的として発行されるもの及び一般の利用に供することを目的とする刊行物、図画その他の資料
ウ 歴史的若しくは文化的な資料又は学術研究用の資料として特別の管理がされているもの
(3) 本人
個人情報から識別され、又は識別され得る個人をいう。
(一般的制限)
第３条 管理者は、次に掲げる事項についての個人情報の取扱いをしてはならない。ただし、法令若しくは条例（以下「法令等」という。）の規定に基づいて取り扱うとき又は正当な事務若しくは事業の実施のために必要があると認めて取り扱うときは、この限りでない。
(1) 思想、信条及び宗教
(2) 人種及び民族
(3) 犯罪歴
(4) 社会的差別の原因となる社会的身分
(収集の制限)
第４条 管理者は、個人情報を収集するときは、取り扱う目的(以下「取扱目的」という。)を明らかにして、本人から直接収集しなければならない。
２ 管理者は、個人情報を収集するときは、適法かつ公正な手段により収集しなければならない。
３ 管理者は、取扱目的の達成に必要な限度を超えて個人情報を収集してはならない。
４ 管理者は、第１項の規定にかかわらず、次の各号のいずれかに該当するときは、個人情報を本人以外のものから収集することができる。
(1) 法令等の規定に基づくとき。
(2) 本人の同意があるとき。
(3) 個人の生命、健康、生活又は財産の保護のために緊急かつやむを得ない理由があるとき。
(4) 本人から収集することにより管理者が行う事務又は事業の性質上その目的の達成に支障が生じ、又は円滑な実施を困難にするおそれがあることその他本人以外のものから収集することに相当の理由があるとき。
５ 管理者は、本人から直接書面（電磁的記録を含む。）に記録された当該本人の個人情報を収集するときは、あらかじめ、本人に対し、その取扱目的を明示しなければならない。ただし、次の各号のいずれかに該当するときは、この限りでない。
(1) 個人の生命、健康、生活又は財産の保護のために緊急に必要があるとき。
(2) 取扱目的を本人に明示することにより、本人又は第三者の生命、健康、生活、財産その他の権利利益を侵害するおそれがあるとき。
(3) 収集の状況からみて取扱目的が明らかであると認められるとき。
６ 管理者は、第４項第３号又は第４号の規定に該当して本人以外のものから個人情報を収集したときは、あらかじめその利用目的を公表している場合を除き、その旨及び取扱目的を本人に通知するものとする。
７ 法令等の規定により、申請行為その他これに類する行為を行う場合において、当該行為を行おうとする者以外の個人に関する個人情報が収集されたときは、第４項第２号の規定に該当して収集がなされたものとみなす。
(利用及び提供の制限)
第５条 管理者は、個人情報を収集したときの取扱目的以外の目的に当該個人情報を利用し、又は管理者以外のものに当該個人情報を提供してはならない。
２ 管理者は、前項の規定にかかわらず、次の各号のいずれかに該当するときは、個人情報を収集したときの取扱目的以外の目的に当該個人情報を利用し、又は管理者以外のものに当該個人情報を提供することができる。
(1) 法令等の規定に基づくとき。
(2) 本人の同意があるとき。
(3) 個人の生命、健康、生活又は財産を保護するため、緊急かつやむを得ない理由があるとき。
３ 管理者は、その保有する個人情報を提供する場合において、必要があると認めるときは、個人情報の提供を受けるものに対し、提供に係る個人情報について、その使用の目的若しくは方法の制限その他必要な制限を付し、又はその漏えいの防止その他の個人情報の適正な管理のために必要な措置を講ずることを求めるものとする。
(オンライン結合による提供)
第６条 管理者は、公益上必要があり、かつ、個人の権利利益を侵害するおそれがないと認められるときでなければ、オンライン結合(管理者が管理する電子計算機と管理者以外のものが管理する電子計算機その他の機器とを通信回線を用いて結合し、管理者が保有する個人情報を管理者以外のものが随時入手し得る状態にすることをいう。以下同じ。)による個人情報の提供を行ってはならない。
(適正な維持管理)
第７条 管理者は、その保有する個人情報を正確かつ最新の状態で管理するほか、当該個人情報の滅失、破損、漏えい等の防止その他の個人情報の適正な維持管理のために必要な措置を講じなければならない。
２ 管理者は、保存する必要がなくなった個人情報を速やかに廃棄し、又は消去しなければならない。ただし、歴史的又は文化的な資料として保存する必要があると認める個人情報については、この限りでない。
(職員の義務)
第８条 職員又は職員であった者は、業務上知り得た個人情報の内容をみだりに他人に知らせ、又は不当な目的に使用してはならない。
（管理者の受託者に対する個人情報の適正取扱措置）
第９条 管理者は、個人情報の取扱いを伴う事務又は事業の全部又は一部を管理者以外のものに委託するときは、当該契約において委託を受けたもの（以下「受託者」という。）が講ずべき措置を明らかにし、当該業務に関して取得した個人情報の適正な取扱いのために必要な措置を講じさせなければならない。
（管理者に対する苦情の処理）
第10条 管理者は、管理者における個人情報の取扱いに関する苦情があったときは、適切かつ迅速に処理するものとする。
(開示の申出ができる者)
第11条 何人も、管理者が保有する自己を本人とする個人情報の開示の申出（以下「開示申出」という。）をすることができる。
２ 未成年者又は成年被後見人の法定代理人は、本人に代わって開示申出をすることができる。
（個人情報の開示義務）
第12条 管理者は、開示申出があったときは、当該開示申出に係る個人情報が次の各号のいずれかに該当する場合を除き、当該個人情報を開示しなければならない。
(1) 法令等の規定により、開示することができないとされているとき。
(2) 開示申出をした者(以下「開示申出者」という。)以外の個人に関する個人情報が含まれている場合であって、開示申出者に開示することにより当該個人の正当な利益を侵害することになると認められるとき。
(3) 法人その他の団体(国、独立行政法人等、地方公共団体及び地方独立行政法人を除く。以下「法人等」という｡)に関し記録された情報又は事業を営む個人の当該事業に関し記録された情報が含まれる場合であって、開示申出者に開示することにより、当該法人等又は当該個人が有する競争上の正当な利益を侵害することになると認められるとき。
(4) 個人の相談、指導、診断、評価、判定、選考等に関する情報であって、開示申出者に開示することにより、当該相談、指導、診断、評価、判定、選考等に著しい支障が生ずるおそれがあるとき。
(5) 管理者並びに国の機関、独立行政法人等、地方公共団体の機関及び地方独立行政法人の内部又は相互間における審議、検討又は協議に関する情報であって、開示申出者に開示することにより、率直な意見の交換又は意思決定の中立性が不当に損なわれるおそれその他当該審議、検討又は協議に著しい支障が生ずるおそれがあるとき。
(6) 管理者又は国の機関、独立行政法人等、地方公共団体の機関若しくは地方独立行政法人が行う事務又は事業に関する情報であって、開示申出者に開示することにより、次に掲げるおそれその他当該事務又は事業の性質上、当該事務又は事業の適正な遂行に支障を及ぼすおそれがあるとき。
ア 監査、検査、取締り又は試験に係る事務に関し、正確な事実の把握を困難にするおそれ又は違法若しくは不当な行為を容易にし、若しくはその発見を困難にするおそれがあるとき。
イ 契約、交渉又は争訟に係る事務に関し、管理者又は国、独立行政法人等、他の地方公共団体若しくは地方独立行政法人の財産上の利益又は当事者としての地位を不当に害するおそれがあるとき。
ウ 調査研究に係る事務に関し、その公正かつ能率的な遂行を不当に阻害するおそれがあるとき。
エ 人事管理に係る事務に関し、公正かつ円滑な人事の確保に支障を及ぼすおそれがあるとき。
(7) 開示申出者に開示することにより、 犯罪の予防、鎮圧又は捜査、公訴の維持、刑の執行その他の公共の安全と秩序の維持に支障を及ぼすおそれがあると管理者が認めることにつき相当な理由があるとき。
２ 管理者は、開示申出に係る個人情報に前項各号のいずれかに該当する個人情報とそれ以外の個人情報とが記録されている場合において、これを容易に、かつ、開示申出の趣旨を失わない程度に合理的に分離できるときは、同項各号のいずれかに該当する個人情報の部分を除いて、当該個人情報を開示しなければならない。
３ 開示申出に対し、当該開示申出に係る個人情報が存在しているか否かを答えるだけで、非開示とすべき情報を開示することとなるときは、管理者は、当該個人情報の存否を明らかにしないで、当該開示申出を拒否することができる。
(訂正の申出をすることができる者)
第13条 何人も、管理者が保有する自己を本人とする個人情報について事実に誤りがあるときは、その訂正（追加又は削除を含む。以下同じ。）の申出（以下「訂正申出」という。）をすることができる。
２ 第11条第２項の規定は、訂正申出について準用する。
（個人情報の訂正義務）
第14条 管理者は、訂正申出があった場合において、当該訂正申出に理由があると認めるときは、当該訂正申出に係る個人情報の取扱目的の達成に必要な範囲内で、当該個人情報の訂正をしなければならない。
(利用停止の申出をすることができる者)
第15条 何人も、管理者が保有する自己を本人とする個人情報が次の各号のいずれかに該当するときは、当該各号に定める個人情報の利用の停止、消去又は提供の停止（以下「利用停止」という。）の申出（以下「利用停止申出」という。）をすることができる。
(1) 当該個人情報を保有する管理者により適法に取得されたものでないとき、第５条第１項若しくは第２項の規定に違反して利用されているとき又は第７条第２項の規定に違反して保有されているとき 当該個人情報の利用の停止又は消去
(2) 第５条第１項又は第２項の規定に違反して提供されているとき 当該個人情報の提供の停止
２ 第11条第２項の規定は、利用停止申出について準用する。
（個人情報の利用停止義務）
第16条 管理者は、利用停止申出があった場合において、当該利用停止申出に理由があると認めるときは、管理者における個人情報の適正な取扱いを確保するために必要な限度で、当該利用停止申出に係る個人情報の利用停止をしなければならない。ただし、当該個人情報の利用停止をすることにより、当該個人情報の取扱目的に係る事務の性質上、当該事務の適正な遂行に著しい支障を及ぼすおそれがあると認められるときは、この限りでない。
(開示等の申出の手続)
第17条 開示、訂正又は利用停止の申出（以下「開示等の申出」という。）をしようとする者は、管理者に対して次に掲げる事項を記載した申出書（以下「申出書」という。）を提出しなければならない。この場合において、管理者が特別の理由があると認めたときは、代理人により請求することができる。
(1) 開示等の申出をしようとする者の氏名及び住所
(2) 開示等の申出に係る個人情報の内容
(3) 訂正申出又は利用停止申出にあっては、その内容
(4) その他管理者が定める事項
２ 管理者は、開示等の申出があったときは、当該開示等の申出をしようとする者が本人であること又は代理権を有する者であることを確認するために必要な書類を提示させ、又は提出させなければならない。
３ 第１項の規定にかかわらず、管理者があらかじめ定めた個人情報の開示申出は、口頭により行うことができる。
４ 管理者は、申出書に形式上の不備があると認めるときは、開示等の申出をした者（以下「開示等申出者」という。）に対し、相当の期間を定めて、その補正を求めることができる。この場合において、管理者は、開示等申出者に対し、補正の参考となる情報を提供するよう努めなければならない。
(開示等の申出に対する決定等)
第18条 管理者は、開示等の申出があったときは、当該開示等の申出があった日から起算して、開示申出にあっては15日以内に、訂正申出又は利用停止申出にあっては20日以内に諾否の決定（開示等の申出を拒否する旨の決定及び開示申出に係る個人情報を保有していない旨の決定を含む。以下「開示決定等」という。）をしなければならない。ただし、前条第４項の規定により補正を求めた場合にあっては、当該補正に要した日数は、当該期間に算入しない。
２ 前項の規定にかかわらず、管理者は、事務処理上の困難その他正当な理由があるときは、同項に規定する期間を45日以内に限り延長することができる。
３ 開示等の申出に係る個人情報が著しく大量であるため又は当該個人情報の検索に著しく日時を要するため、開示等の申出があった日から起算して、開示申出にあっては60日以内に、訂正申出又は利用停止申出にあっては65日以内にそのすべてについて開示決定等をすることにより事務又は事業の遂行に著しい支障が生ずるおそれがある場合には、前２項の規定にかかわらず、管理者は、開示等の申出に係る個人情報のうちの相当の部分につき当該期間内に開示決定等をし、残りの個人情報については相当の期間内に開示決定等をすれば足りる。この場合において、管理者は、第１項に規定する期間内に、開示等申出者に対し、次に掲げる事項を書面により通知しなければならない。
(1) この項を適用する旨及びその理由
(2) 残りの個人情報について開示決定等をする期限
４ 管理者は、開示決定等をしたとき（開示決定等の内容が開示等の申出に係る個人情報の全部を開示するときを除く。）又は第２項若しくは前項の規定により開示決定等の期間を延長するときは、開示等申出者に対し、その旨を書面により通知しなければならない。
５ 前項の書面には、同項に規定する開示決定等をした場合にあってはその理由（当該理由が消滅する期日をあらかじめ明示することができるときは、その期日を含む。）を、開示決定等の期間を延長する場合にあっては延長後の期間及び延長の理由を明らかにしなければならない。
６ 管理者は、前条第３項の規定によりあらかじめ定めた個人情報の開示申出があったときは、直ちに当該個人情報を開示する旨の決定をするものとする。
（第三者に対する意見書提出の機会の付与等）
第19条 開示申出に係わる個人情報に管理者及び開示申出者以外の者（以下「第三者」という。）に関する情報が含まれているときは、管理者は、前条１項又は第6項の規定により、開示申出に係る個人情報の全部又は一部を開示する旨の決定（以下「開示決定」という。）をするに当たって、当該情報に係る第三者に対し、当該第三者に関する情報の内容その他管理者の定める事項を通知して、意見書を提出する機会を与えることができる。
２ 管理者は、前項の規定により意見書の提出の機会を与えられた第三者が当該第三者に関する情報の開示に反対の意見を表示した意見書を提出した場合において、開示決定をするときは、開示決定の日と開示を実施する日との間に少なくとも２週間をおかなければならない。この場合において、管理者は、開示決定後直ちに、当該意見書を提出した第三者に対し、開示決定をした旨及びその理由並びに開示を実施する日を書面により通知しなければならない。
(開示の実施等)
第20条 管理者は、開示決定をしたときは、速やかに当該個人情報を開示しなければならない。
２ 個人情報の開示は、次の各号に掲げる個人情報の区分に応じて、それぞれ当該各号に定める方法により行うものとする。
(1) 文書等のうち文書又は図画に記録されている個人情報 当該文書の閲覧又は写しの交付
(2) 文書等のうち電磁的記録に記録されている個人情報 当該電磁的記録の種別、情報化の進展状況等を勘案して管理者が定める方法
(3) その他の物に記録されている個人情報 前２号に規定する方法に準じた方法
３ 管理者は、前項の規定にかかわらず、閲覧の方法により文書等に記録されている個人情報を開示する場合において、当該文書等の保存に支障を生ずるおそれがあると認めるときその他正当な理由があるときは、その写しにより、これを行うことができる。
４ 個人情報の開示を受ける者は、当該開示を受ける際に管理者が定める書類を提示しなければならない。
５ 管理者は、第18条第１項の規定により訂正又は利用停止をする旨の決定をしたときは、速やかに当該個人情報の訂正又は利用停止をした上、当該訂正申出又は利用停止申出をした者に対しその旨を通知するほか、当該個人情報の利用先又は提供先に対してもその旨を通知し、必要な措置を講じさせなければならない。
(手数料)
第21条 文書等の写しの交付をするときは、当該文書等の写しの作成及び送付に要する費用を徴収する。
(異議の申出)
第22条 管理者が行った開示決定等について、異議のある者は、当該開示決定等を知った日の翌日から起算して60日以内に、管理者に対して異議を申し出ることができる。
２ 前項の異議の申出は、書面によるものとし、次に掲げる事項を記載しなければならない。
(１) 氏名及び住所
(２) 開示決定等を知った日及びその内容
(３) 異議の申出の趣旨及びその理由
３ 異議の申出があった場合には、管理者は、当該異議の申出の対象となった開示等決定について再度の検討を行った上で、当該異議の申出に対する回答を書面により行うものとする。
(様式)
第23条 この規程の規定による申出書、通知書その他の様式は、第1号様式から第12号様式に定めるとおりとする。
(その他)
第24条 この規程に定めるもののほか、この規程の施行に関し必要な事項は、別に定める。
付 則
この規程は、令和2年4月1日から施行する。