)第二条の定めるところによる。この規程は、実施機関の職員に適用する。六戸町(以下「町」という。)に、総括保護管理者を一人置くこととし、副町長をもって充てる。総括保護管理者は、町長を補佐し、町における特定個人情報等の管理に関する事務を総括する任に当たる。特定個人情報等を取り扱う各課等に、保護管理者を一人置くこととし、当該課等の長又はこれに代わる者をもって充てる。保護管理者は、各課等における特定個人情報等の適切な管理を確保する任に当たる。保護管理者は、特定個人情報等を情報システムで取り扱う場合、当該情報システムの管理者と連携して、その任に当たる。)及びその役割を指定する。取り扱う特定個人情報等の範囲を指定する。保護管理者は、次に掲げる組織体制を整備する。特定個人情報等の漏えい、滅失又は毀損等(以下「情報漏えい等」という。特定個人情報等を取り扱う各課等に、当該課等の保護管理者が指定する保護担当者を一人又は複数人置く。保護担当者は、保護管理者を補佐し、各課等における特定個人情報等の管理に関する事務を担当する。町に、監査責任者を一人置くこととし、総務課長をもって充てる。監査責任者は、特定個人情報等の管理の状況について監査する任に当たる。設け、定期に又は随時に開催する。総括保護管理者は、事務取扱担当者に対し、特定個人情報等の取扱いについて理解を深め、特定個人情報等の保護に関する意識の高揚を図るための啓発その他必要な教育研修を行う。総括保護管理者は、特定個人情報等を取り扱う情報システムの管理に関する事務に従事する職員に対し、特定個人情報等の適切な管理のために、情報システムの管理、運用及びセキュリティ対策に関して必要な教育研修を行う。総括保護管理者は、保護管理者及び保護担当者に対し、課等の現場における特定個人情報等の適切な管理のための教育研修を実施する。保護管理者は、当該課等の事務取扱担当者に対し、特定個人情報等の適切な管理のために、総括保護管理者の実施する教育研修への参加の機会を付与する等の必要な措置を講ずる。前各項の措置を講ずる場合には、特定個人情報等の取扱いに従事する派遣労働者についても、職員と同様の措置を講ずる。保護担当者の指示に従い、特定個人情報等を取り扱わなければならない。職員は、特定個人情報等の情報漏えい等の事案の発生又は兆候を把握した場合及び事務取扱担当者がこの規程等に違反している事実又は兆候を把握した場合は、速やかに保護管理者に報告しなければならない。保護管理者は、特定個人情報等にアクセスする権限を有する職員とその権限の内容を、当該職員が業務を行う上で必要最小限の範囲に限る。アクセス権限を有しない職員は、特定個人情報等にアクセスしてはならない。事務取扱担当者は、アクセス権限を有する場合であっても、業務上の目的以外の目的で特定個人情報等にアクセスしてはならない。事務取扱担当者が業務上の目的で特定個人情報等を取り扱う場合であっても、保護管理者は、次に掲げる行為については、当該行為を行うことができる場合を限定し、事務取扱担当者は、保護管理者の指示に従い行う。事務取扱担当者は、特定個人情報等の内容に誤り等を発見した場合には、保護管理者の指示に従い、訂正等を行う。事務取扱担当者は、保護管理者の指示に従い、特定個人情報等が記録されている媒体を定められた場所に保管するとともに、必要があると認めるときは、耐火金庫への保管、施錠等を行う。事務取扱担当者は、特定個人情報等が記録されている媒体(端末及びサーバに内蔵されているものを含む。復元又は判読が不可能な方法により、当該情報の削除又は当該媒体の廃棄を行う。保護管理者は、特定個人情報ファイルの取扱状況を確認する手段を整備して、特定個人情報等の利用及び保管等の取扱状況について記録する。)で定めた事務を含む。