第３条（利用目的の特定と制限）　個人データを取り扱う者は、その利用目的を本人に特定しなければならない。

2. 利用目的の特定に当たっては、単に抽象的、一般的に特定するのではなく、本人が、取得された個人情報が利用された結果が合理的に想定できる程度に、具体的、個別的に特定しなければならない。
3. 個人データを取り扱う者は、第一項の規程により特定された利用目的の達成に必要な範囲を超えて、個人データを取り扱ってはならない。

第５条（安全管理措置）　個人データを取り扱う者については、氏名およびその権限を明確にしなければならない。

2. 個人データについては、その取り扱いについての権限を与えられた者のみが業務の遂行上必要な限りにおいて取り扱わなければならない。
3. 個人データを取り扱う者は、業務上知り得た個人データの内容をみだりに第三者に知らせ、または不当な目的に使用してはならない。その業務に関わる職を退いた後も同様とする。

第６条（業務の委託）　個人データの取り扱いの全部または一部を委託する場合は、 
個人データの安全管理について十分な措置を講じている者を委託先として選定しなければならない。

2. 委託をするに当たっては、次に掲げる安全管理のために講ずべき内容が、委託契約において明確化されていなければならない。

   • (1) 委託先において、その従業者に対し委託した個人データの取り扱いを通じて知り得た個人情報を漏らし、または盗用してはならないこと。
   • (2) 委託した個人データの取り扱いを再委託する場合は、校友会へその旨文書を持って報告すること。
   • (3) 委託契約期間などが明記されていること。
   • (4) 利用目的達成後の個人データの返却または委託先における破棄もしくは削除が適切かつ確実になされること。
   • (5) 委託先における個人データの加工（委託契約の範囲内のものを除く）、改ざんなどを禁止し、または制限すること。
   • (6) 委託先における個人データの複写または複製（安全管理上必要なバックアップを目的とするものを除く）を禁止すること。
   • (7) 委託先において個人データの漏えいなどの事故が発生した場合における校友会への報告義務を課すこと。
   • (8) 委託先において個人データの漏えいなどの事故が発生した場合における委託先の責任が明確化されていること

第８条(被提供情報) 校友会が取り扱う個人データのうち、次に掲げる項目については、名古屋工学院専門学校が保有する個人データベースから情報の提供を受けるものとする。

• (1) 会員の氏名
• (2) 会員が卒業したときの学籍番号
• (3) 会員が卒業したときの学科名
• (4) 会員が卒業したときのクラス名
• (5) 会員が卒業したときのクラス担任名
• (6) 会員が卒業したときのクラス内出席番号
• (7) 会員の住所（卒業時は保護者住所）
• (8) 会員の電話番号（卒業時は保護者電話番号）
• (9) 会員の勤務先

2. 提供を受けるに当たっては、あらかじめ文書をもって名古屋工学院専門学校に依頼を行い、了承を得なければならない。
3. 提供を受けた個人データに関しては、複写および複製（安全管理上必要なバックアップを目的とするものを除く）を禁止する。
4. 名古屋工学院専門学校から提供された個人データの再提供を行うに当たっては、あらかじめ文書をもって名古屋工学院専門学校の了承を得なければならない。ただし、個人情報の保護に関する法律第23条第１項第１号から第4号までに該当する場合を除く。
5. 提供を受けた個人データの利用目的は、次の各号とする。
   • (1) 校友会会誌「かもめ」の送付
   • (2) 会員相互のコミュニケーション媒介
   • (3) その他校友会役員から会員への諸連絡