一般社団法人Colors（以下「当法人」といいます）は、障がい福祉サービス事業所として、ご利用者さま・ご家族・関係者の個人情報を適切に取り扱うことが、私たちの事業の根幹であると考えています。
当法人は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）をはじめとする関係法令、および個人情報保護委員会のガイドラインを遵守し、以下のとおり個人情報保護方針を定め、これを実践します。

１．基本方針

当法人は、障害者総合支援法をはじめとする関係法令を遵守し、ご利用者さま一人ひとりの尊厳を守るため、個人情報を適正に取得し、利用目的の範囲内で取り扱います。
また、個人情報の適正な取扱いを確保するため、本方針および関連する社内規程を定め、職員への教育を継続的に実施するとともに、必要に応じて見直しと改善を行います。

２．個人情報の定義

本方針における「個人情報」とは、個人情報保護法第2条第1項に定める個人情報、すなわち生存する個人に関する情報であって、氏名、生年月日、その他の記述等により特定の個人を識別することができるもの、または個人識別符号が含まれるものをいいます。
また、当法人が取り扱う個人情報には、本人の障害、心身の機能、病歴、医療・介護の記録など、「要配慮個人情報」（個人情報保護法第2条第3項）に該当する情報が含まれることがあります。

３．取得する情報および取得方法

取得する情報の例

• 氏名、生年月日、性別、住所、電話番号、メールアドレスなどの基本情報
• 障害福祉サービス受給者証の記載情報、障害支援区分
• 身体状況、健康状態、医療・服薬情報、介護記録、サービス計画書の記載事項
• ご家族・関係者の連絡先など、サービス提供に必要な情報
• 採用応募の際にご提供いただく履歴書・職務経歴書等の情報
• お問い合わせフォーム等を通じてご提供いただく情報

取得方法

• 当法人は、契約書類、面談、お問い合わせフォーム等を通じて、ご本人から直接または、ご家族・成年後見人・関係機関等の第三者から、適正な手段により個人情報を取得します。

４．利用目的

当法人は、取得した個人情報を以下の目的のために利用します。

ご利用者さま・ご家族の個人情報

• 障害福祉サービス（居宅介護、重度訪問介護、同行援護、相談支援等）の提供および計画作成のため
• サービス担当者会議、関係機関との連絡調整のため
• 市区町村、国民健康保険団体連合会等への介護給付費等の請求事務のため
• 緊急時のご家族・関係者への連絡のため
• サービス品質向上のための事例検討、職員研修のため（個人を特定できない形で実施）
• 当法人からのお知らせ、各種ご案内のため
• その他、上記利用目的に付随する業務のため

採用応募者の個人情報

• 採用選考、採否のご連絡のため
• 採用後の労務管理、人事管理のため

お問い合わせいただいた方の個人情報

• お問い合わせへのご回答のため
• 当法人からの必要なご連絡のため

５．要配慮個人情報の取扱い

当法人が提供する障害福祉サービスの性質上、ご利用者さまの障害、心身の機能、病歴、医療・介護の記録など、要配慮個人情報を取り扱う必要があります。
要配慮個人情報の取得にあたっては、個人情報保護法第20条第2項にもとづき、原則としてあらかじめご本人またはご家族・成年後見人等の同意を得たうえで取得します。
また、当法人は、要配慮個人情報を含む個人情報の漏えい・滅失・毀損を防ぐため、後述の安全管理措置を講じ、特に厳格に管理します。

６．第三者提供

当法人は、あらかじめご本人の同意を得ることなく、個人データを第三者に提供することはありません。ただし、以下のいずれかに該当する場合はこの限りではありません。

• 法令にもとづく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 個人情報保護法その他の法令で認められる場合

なお、当法人は、外国にある第三者に個人データを提供することはありません。将来的に外国にある第三者への提供を行う場合は、個人情報保護法第28条にもとづき、あらかじめ本人の同意を得たうえで実施します。

７．業務委託

当法人は、利用目的の達成に必要な範囲において、個人情報の取扱いの全部または一部を外部に委託する場合があります。委託先に対しては、個人情報保護法上の安全管理措置義務を遵守させるため、適切な契約を締結するとともに、必要かつ適切な監督を行います。

８．共同利用

当法人は、ご利用者さまへの適切なサービス提供のため、関係する医療機関、相談支援事業所、市区町村、その他の福祉関係事業者との間で、必要な範囲に限り個人情報を共同利用する場合があります。共同利用を行う場合には、個人情報保護法第27条第5項にもとづき、利用目的、共同して利用する者の範囲、管理責任者等を本人に通知し、または本人が容易に知り得る状態に置きます。

９．安全管理措置

当法人は、取り扱う個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のため、以下の措置を講じています。

（１）基本方針の策定

• 個人データの適正な取扱いの確保のため、本方針を策定しています。

（２）個人データの取扱いに係る規律の整備

• 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者、担当者およびその任務等について、社内規程を整備しています。

（３）組織的安全管理措置

• 個人データの取扱いに関する責任者を定め、職員および取り扱う個人データの範囲を明確化したうえ、規程からの逸脱事案を把握できる体制を整備しています。

（４）人的安全管理措置

• 職員に対し、個人データの取扱いに関する留意事項について、定期的な研修を実施しています。また、雇用契約および委託契約において守秘義務に関する事項を定めています。

（５）物理的安全管理措置

• 個人データを取り扱う区域における職員の入退管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。

（６）技術的安全管理措置

• アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定しています。また、外部からの不正アクセス等から個人データを保護するための仕組みを導入しています。

（７）外的環境の把握

• 当法人は、現在、外国において個人データを取り扱っておりません。将来、外国においてクラウドサービス等を用いて個人データを取り扱う場合には、当該外国における個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます。

１０．保有個人データに関する開示等の請求

ご本人または法定代理人は、当法人が保有する個人データについて、個人情報保護法にもとづき以下の請求を行うことができます。安全管理のため、以下の措置を講じています。

• 利用目的の通知
• 開示（電磁的記録の提供を含む）
• 内容の訂正、追加または削除
• 利用の停止または消去
• 第三者提供の停止
• 第三者提供記録の開示

請求にあたっては、当法人所定の請求書をご提出いただくとともに、ご本人または代理人であることを確認させていただきます。請求への対応は、法令にもとづき遅滞なく行います。

１１．苦情・お問い合わせ窓口

当法人の個人情報の取扱いに関する苦情、ご質問、開示等の請求は、下記の窓口にて承ります。

一般社団法人 Colors 個人情報保護担当
東京都世田谷区赤堤1-8-15 NSハイム101
TEL 03-6763-1402

１２．本方針の改定

当法人は、法令の改正、社会情勢の変化、当法人の事業内容の変更等に応じて、本方針を改定することがあります。改定する場合には、改定後の方針を当法人ウェブサイト上に掲載するものとし、掲載した日から効力を生じるものとします。

制定日：令和4年6月8日
最終改定日：令和8年6月1日