個人情報取扱事業者

基本理念

１．法令等の遵守

1. 当社は、個人情報の保護に関する法令ならびに指針等を遵守します。
2. 本個人情報保護宣言を当社役職員(パート、派遣社員等を含みます。)に周知徹底するとともに、内容および取組みについて継続的な改善に努めます。

２．個人情報の取得・利用

1. 当社は、業務上必要な範囲内で適正かつ適法な手段により、お客様の個人情報を取得します。例えば、以下のような情報源から個人情報を取得することがあります。
   • 商品やサービスの申込書など、お客様にご記入・ご提出いただいた書類等により提供を受ける場合
   • 当社グループ内の共同利用者等から提供を受ける場合
   • 市販の書籍等に記載された情報や、新聞やインターネットで公表された情報を利用する場合
2. 法令等により定められた場合を除き、お客様の同意を得ることなく、公表する利用目的の範囲を超えて個人情報を利用しません。
3. 人種、信条、門地、本籍地、保健医療または犯罪経歴についての情報その他の特別の非公開情報については、適切な業務の運営の確保その他必要と認められる目的以外の目的のためには、取得・利用しません。

３．個人データの第三者への提供

４．個人データの管理

1. 当社は、お客様にかかる個人データを正確かつ最新の内容に保つよう努めるとともに、個人データの紛失、破壊、改ざん及び漏洩等を防止するため、適切な安全管理措置を講じます。
   主な内容は以下のとおりです。
   1. 個人データに関する規律の整備
      取得・入力、利用・加工、保管・保存、移送・送信および消去・廃棄の各段階ごとに取扱者や取扱方法について規定を策定しています。
   2. 組織的安全管理措置
      個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う役職員および当該役職員が取り扱う個人データの範囲を明確化し、情報資産事故・違反行為等が発生した場合の責任者への報告連絡体制を整備しています。
   3. 人的安全管理措置
      役職員に対して、個人データの安全管理にかかる教育・研修を計画的に実施し、法令、方針、規定・要領を周知しています。
   4. 物理的安全管理措置
      個人データを取り扱う機器類の設置場所および管理にあたっては、役職員による不正利用の抑制とアクセスが許可されない者からのアクセス防止を図っています。
      個人データを取り扱う機器・外部記録媒体の管理にあたっては、個人データの漏洩事故等のリスクを防止するため、各種盗難防止策を講じているほか、個人データの移送等を行う場合、厳格な管理を実施しています。
   5. 技術的安全管理措置
      個人データを取り扱う情報システムについてはアクセス権限管理を実施しています。また、外部からの不正アクセスを防止するために適切な措置を講じています。
2. 当社が個人データの取扱いを外部に委託する際は、個人データを適切に取り扱っていると認められる委託先を選定し、委託先と委託契約を締結し、委託先における個人データの取扱状況を把握する等、委託先に関して必要かつ適切な監督を実施します。

５．お客様本人への保有個人データの開示等

1. お客様からご自身に関する保有個人データ(当社が開示・訂正等の権限を有する等一定の要件を満たすものとして「個人情報の保護に関する法律」に定義される個人データ)の開示および利用目的の通知のご請求があった場合は、当社所定の手続に従い、特別な理由のない限り開示等を行います。
2. 保有個人データの訂正、利用停止、消去等のご請求に関しては、その理由等をお伺いした上で、同じく当社所定の手続に従い、必要な対応を行います。

６．お客様からのご意見・ご要望への取組み

個人情報の利用目的ならびに
保有個人データの開示請求等にかかる手続等の公表

個人情報の取扱いに関するご質問ならびに
ご意見・ご要望の受付先

• 個人情報の取扱い、開示請求等に関するご質問については、当社までお申し出ください。
• 当社の個人情報の取扱いに関するご意見・ご要望については、以下の受付先までお申し出ください。