個人情報保護方針

基本理念

当社は、以下の内容を当社の事業活動の基本であるとともに、社会的責務であると考えます。
「個人に関する情報（以下「個人情報」という。）の価値を尊重し、常に適切な管理と保護の徹底を図ることにより個人情報を保護すること」 当社は、これを確実に実践していくために、以下の個人情報保護方針に基づき、役員および社員が一体となって、個人情報の適切な取り扱いに努めております。

基本方針

1.個人情報の取得、利用及び提供について

1. 当社は、下記事業提供における個人情報の収得にあたり、利用目的を明らかにし、同意を得た必要な範囲内で適切な取得、利用目的の範囲内で利用をし、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱い（目的外利用）を行わないこと及びそのための措置を講じることとします。
   • 情報システムのコンサルティング、開発および運用管理の受託
   • アウトソーシング・ASPサービス・データセンター事業
   • 事務用機器・情報通信機器の販売及び技術サービスの提供
   • オフィス空間設計プランニング及び内装工事
2. 当社は、同意を得た利用目的の範囲及び法令、指針及び規範等に基づく例外の範囲を超えた利用、第三者への開示、提供は行いません。また、そのために必要かつ適切な措置を講じます。
3. 当社は、利用目的の範囲内で個人情報を含む業務委託を行う場合は、契約書を締結し、当社と同等の適切な管理を求め、委託先を監督致します。

2.安全対策の実施

当社は、お預かりする個人情報を正確かつ安全に保つとともに、個人情報の漏洩、滅失又は毀損の防止及び是正の為、社内規程を整備し、必要かつ適切な措置を講じます。具体的には下記の通りの安全管理措置を実施しています。

(1) 個人データの取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、リスクを認識し、そのリスクに応じた対策を講じる手順を確立・維持する規律を策定
(2) 組織的安全管理措置
・個人データの取扱いに関する責任者（個人情報保護管理者）を設置
・個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化
・個人データの漏えいの事実又は兆候を把握した場合の責任者への報告連絡体制を整備
・個人データの取扱状況について、定期的に自己点検を実施するとともに、監査部門による内部監査、外部の第三者機関による監査を実施
(3) 人的安全管理措置
・個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施
・個人情報についての秘密保持に関する事項を就業規則に記載
(4) 物理的安全管理措置
・個人データを取り扱う区域において、従業者の入退室管理及び持ち込み機器等のネットワークへの接続制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
・個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じる
(5) 技術的安全管理措置
・アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定
・個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入
また、これらの安全管理措置が適切に講じられていることを担保するため、プライバシーマーク認証を取得し、定期的にマネジメントシステムの見直しを行っています。

3.法令、指針及び規範の遵守

当社は、個人情報保護コンプライアンスプログラムを構築し、組織体制を整備し、役員及び社員に徹底致します。

4.組織活動

当社は、個人情報保護コンプライアンスプログラムを構築し、組織体制を整備し、役員及び社員に徹底致します。

5.個人情報保護コンプライアンスプログラムの継続的改善

当社は、お預かりする個人情報を適切に管理する為、法令、指針及び規範等の変化を把握し、個人情報保護マネジメントシステムを継続的に維持・改訂・改善致します。

6.個人情報の開示・訂正・削除・第三者提供の停止等及び苦情・相談について

当社は、個人情報に関する個人の権利を尊重し、お客様ご本人の個人情報の開示、訂正、削除、第三者提供の停止等をご希望される場合、また、個人情報に関する苦情・相談につきましては、当社窓口までご連絡を頂いた上、合理的な期間と妥当な範囲内で速やかに対応致します（第三者提供記録【個人情報保護法第33条第5項】の開示をご要望される場合も同様です）。