個人情報保護ポリシー

当社は、個人情報を事業活動および組織運営に必要な範囲で適正に取得し、利用目的の達成に必要な限度で利用します。不正アクセス、漏えい、滅失、毀損の防止に努め、問題が発生した場合は速やかに是正します。

また、個人情報保護および情報セキュリティに関する社内ルールを整備し、従業者への教育を継続します。体制は定期的に見直し、改善します。

当社は現時点でプライバシーマークおよび ISMS（ISO/IEC 27001）の認証を取得していません。今後、順次取得を進める予定です。

その準備として、日本産業規格「JIS Q 15001（個人情報保護マネジメントシステム）」および ISO/IEC 27001 の考え方に沿った運用を目指し、個人情報保護と情報セキュリティの水準を段階的に高めていきます。認証取得後は、本ポリシーおよび関連文書を更新してお知らせします。

当社が取得する個人情報は、次の目的の範囲内で利用します。目的を変更する場合は、法令に従い、変更内容をご本人に通知し、または公表します。

当社は、適法かつ公正な手段で個人情報を取得します。利用目的の達成に必要な範囲を超えて取り扱うことはありません。目的外利用を防ぐため、社内での取扱いルールとアクセス権限の管理を行います。

利用目的の範囲を超えて取り扱う場合は、あらかじめご本人の同意を得ます。ただし、法令に基づく場合その他法令で認められる場合はこの限りではありません。

当社は、取り扱う個人情報の漏えい等を防ぐため、組織的・人的・物理的・技術的な安全管理措置を講じます。主な内容は次のとおりです。

• └責任者の設置、取扱い手順の整備、従業者への教育
• └権限管理、アクセス制御、通信の保護、マルウェア対策などの技術的対策
• └執務環境・機器の管理など、物理的な漏えい・盗難防止のための措置
• └保存期間を過ぎた個人情報の、適切な方法による廃棄または消去

ISMS 等の認証取得後は、第三者による評価を含む継続的な維持・改善の仕組みを強化します。

当社は、ご本人の同意なく個人情報を第三者に提供しません。ただし、次の場合はこの限りではありません。

• └法令に基づく場合
• └人の生命、身体または財産の保護のために必要で、ご本人の同意取得が困難な場合
• └公衆衛生の向上または児童の健全な育成の推進のために特に必要で、ご本人の同意取得が困難な場合
• └国の機関等への協力が必要で、同意取得により当該事務の遂行に支障を及ぼすおそれがある場合

利用目的の達成のため、個人情報の取扱いを外部に委託する場合があります。その際は、十分な保護水準を満たす委託先を選定し、契約等により必要かつ適切な監督を行います。

ご本人から、保有個人データの開示、訂正、追加、削除、利用停止、消去、第三者提供の停止等を求められた場合は、法令に従い、合理的な期間内に対応します。手続きの詳細は、下記お問い合わせ窓口までご連絡ください。

ご本人確認のため、必要な書類の提出をお願いする場合があります。法令により対応できない場合は、その旨をご説明します。

個人情報の取扱いに関するお問い合わせ、苦情、相談は、次の窓口で受け付けます。

※ お問い合わせはメールにて受け付けています。内容により、回答までお時間をいただく場合があります。所在地は「個人情報取扱事業者」の記載をご参照ください。

本ポリシーの内容は、法令改正や事業内容の変更、認証取得の進捗に応じて改定することがあります。重要な変更がある場合は、当社ウェブサイト上でお知らせします。

• └制定: 2024年1月4日