弊社は、個人情報の保護は社会的な責務であり、事業活動の基本であることを自覚し、個人情報の保護のための仕組みを万全なものにするため、次のとおり、外部向け個人情報保護方針を定め、従業員一人ひとりが、その確実な推進に努めます。

1. 基本原則

　弊社は、個人情報は個人の人格尊重の理念の下に慎重に取り扱われるべきものであることを十分認識し、個人情報の取扱いについて定めた法令等を遵守するとともに、プライバシー権等の権利にも配慮した適切な取扱いを図ります。また、取扱いを必要に応じて見直し、改善に努めてまいります。

2. 個人情報の取得

　弊社は、個人情報は、偽りその他不正な手段によらず、適正に取得します。

3. 個人情報の利用

　弊社は、特定した利用目的の達成に必要な範囲内で個人情報を利用します。特定した利用目的の達成に必要な範囲を超えて個人情報を利用する場合は、あらかじめ、少なくとも、別に定める事項または同等以上の内容の事項を本人に通知し、本人の同意を得ます。

4. 個人情報の共同利用について

　弊社は個別通知により個人情報を共同利用することがあります。

5. 第三者への開示・提供

　弊社は、次のいずれかに該当する場合を除き、保有する個人データの第三者への開示・提供は一切いたしません。

• ご本人の同意がある場合
• 弊社の事業運営上必要な場合において、業務委託先に開示・提供する場合
  なお、業務委託先に提供する場合は、事前に当該業務委託先と秘密保持契約を締結し、個人情報が適切に取り扱われることを確認したうえで提供いたします。
• その他、法律に基づき開示が義務付けられるなど正当な理由がある場合

6. 安全管理および最新性の確保

　弊社は、個人情報および特定個人情報について、次の項目に関して適正に管理します。

・正確性の確保

利用目的の達成に必要な範囲内において、個人データを、正確、かつ、最新の状態 で管理します。また、個人データを利用する必要がなくなったときは、当該個人データを遅滞なく消去します。

・安全管理措置

取扱う個人情報のリスクに応じて、漏えい、滅失またはき損の防止その他の個人情報の安全管理のために必要、かつ適切な措置を講じます。

• 組織的措置において、安全管理措置を定める規定や体制の整備、監査計画に基づく監査の実施および改善。
• 人的措置において、全従業員を対象とした定期的な研修を実施。
• 物理的措置において、当社建物等への入退室管理や個人情報に関するデータを含む媒体の適切な管理、要配慮個人情報等の特定の個人情報を取扱う区域の明確化等を実施。
• 技術的措置において、各種情報システムへのアクセス制御および管理や、暗号化等による保護、情報システムの保護にかかるセキュリティ対策の導入等を実施。

・従業員の監督

従業員に個人情報を取扱わせるに当たっては、当該個人情報の安全管理が図られるよう、当該従業員に対し必要、かつ適切な監督を行ないます。

・業務委託先及び再委託先の監督

個人データの取扱いの全部または一部を委託する場合、特定した利用目的の範囲内で委託契約を締結します。個人データの取扱いの全部または一部を委託する場合は、十分な個人データの保護水準を満たしている者を選定します。

・特定個人情報の取扱い

特定個人情報については、番号法の定める範囲においてのみ、適切な安全管理措置の下で保管し、必要がなくなった場合は速やかに廃棄します。

7. 開示・訂正等、お問合せ等

　弊社は、法令の定めに基づき、保有個人データに関するご本人からの開示･訂正等のお申し出、個人情報の取扱いに関する各種お問合せ等にお応えいたします。

【お問合せ窓口】

コンプライアンス推進部　「個人情報に関する窓口」
電話06-7506-9714
（受付時間:土・日曜、祝日を除く9:00～12:00、13:00～17:00）

［備考］

• 上記方針における「個人情報」、「個人データ」、「保有個人データ」の各用語の定義は、個人情報の保護に関する法律における定義のとおりです。
• 上記方針における「特定個人情報」の各用語の定義は、行政手続きにおける特定の個人を識別するための番号の利用等に関する法律における定義のとおりです。
• 弊社の従業員管理に係る個人情報のお取扱いについては、別に定めます。
• 弊社が別途ご本人に対し、個人情報の利用目的等を個別にお示しした場合は、その利用 目的等の内容が上記方針の記載に優先します。