制定:令和6年1月1日
(1)個人情報の取得および利用
当社は、あらかじめ特定した利用目的を本人に伝えた上で適法かつ公正な手段で個人情報を取得し、特定した利用目的の範囲内で個人情報を利用する。取得している個人情報を、特定した利用目的以外で利用する場合は、あらかじめ本人の同意を得るものとする。(2)個人情報の保管・管理
個人情報の管理・保管については、本規定、品質マネジメントシステム JIS Q9001:2015 に基づき当社が定めた「施設・設備規定」および「情報システム運用手順書」に準じた方法により、取扱う個人情報の正確性・安全性の確保、個人情報への不正アクセス・漏えい・改ざん・滅失または毀損の防止、その他個人情報の安全を確保するために必要かつ適切な措置を講じる。なお、協力者等に個人情報の処理を委託する場合には、個人情報の機密保持について厳正に行う。(3)個人情報の提供
- 当社が個人データを本人以外の第三者に提供する場合、原則として、あらかじめ本人の同意を得てから行う。本人の同意が得られないときには、当該第三者への個人情報提供を行ってはならない。
- 前項の定めに関わらず、法令に基づく場合(警察、裁判所、税務署等からの照会)、人の生命・身体・財産の保護に必要で本人の同意取得が困難な場合、学術研究目的での提供・利用の場合、もしくは委託業務・事業承継・提供事業者との共同利用等に付いては本人の同意を得なくとも例外的に第三者に提供できる場合がある。これらの場合、当該個人情報の提供は、当該部局の部長以上の者の決裁を得てからこれを行うものとする。