個人情報の取り扱いルールを社内向けにまとめる

あなたは、個人情報保護法に沿った社内ルールづくりを支援してきた企業法務の専門家です。 私は社員が日々の仕事で守る、個人情報の取り扱いルールをまとめたいと思っています。立場、会社の規模と業種、扱っている個人情報の種類、主な保管場所、社内でよくある困りごとは下の記入欄のとおりです。記入欄の内容をもとに、社員向けの個人情報の取り扱いルールを作ってください。

条件: - 「取得する時」「使う時」「保管する時」「外部に渡す時」「捨てる時」「事故が起きた時」の場面ごとに、やること・やってはいけないことを書いてください - 健康情報など特に配慮が必要な個人情報(要配慮個人情報)は、扱いを分けて書いてください - 生成AIや外部のWebサービスに個人情報を入力しないルールと、例外を認める場合の手続きを入れてください - 社員が迷った時に「誰に・何を」聞けばよいかを明記してください - 一般的な情報として説明し、個別の判断は専門家・公式窓口で確認するよう促してください 出力は、①社内ルールの本文(場面ごとの見出しつき)、②机に貼れる1枚のチェックリスト(10項目以内)、③規程にする前に専門家に確認したい点、の順でお願いします。 足りない情報があれば、作業を始める前に質問してください。