個人情報保護方針

当社は、個人情報保護の重要性を認識し、個人情報の取扱いにおいて、「個人情報の保護に関する法律」およびその他の関連法令・規範を遵守する。 当社の事業内容および事業規模を考慮し、個人情報保護に関する方針を下記のとおり定め、個人情報の適切な保護を図る。

（１）個人情報の取得および利用

当社は、あらかじめ特定した利用目的を本人に伝えた上で適法かつ公正な手段で個人情報を取得し、特定した利用目的の範囲内で個人情報を利用する。取得している個人情報を、特定した利用目的以外で利用する場合は、あらかじめ本人の同意を得るものとする。

（２）個人情報の保管・管理

個人情報の管理・保管については、本規定、品質マネジメントシステム JIS Q9001：2015 に基づき当社が定めた「施設・設備規定」および「情報システム運用手順書」に準じた方法により、取扱う個人情報の正確性・安全性の確保、個人情報への不正アクセス・漏えい・改ざん・滅失または毀損の防止、その他個人情報の安全を確保するために必要かつ適切な措置を講じる。なお、協力者等に個人情報の処理を委託する場合には、個人情報の機密保持について厳正に行う。

（３）個人情報の提供

1. 当社が個人データを本人以外の第三者に提供する場合、原則として、あらかじめ本人の同意を得てから行う。本人の同意が得られないときには、当該第三者への個人情報提供を行ってはならない。
2. 前項の定めに関わらず、法令に基づく場合（警察、裁判所、税務署等からの照会）、人の生命・身体・財産の保護に必要で本人の同意取得が困難な場合、学術研究目的での提供・利用の場合、もしくは委託業務・事業承継・提供事業者との共同利用等に付いては本人の同意を得なくとも例外的に第三者に提供できる場合がある。これらの場合、当該個人情報の提供は、当該部局の部長以上の者の決裁を得てからこれを行うものとする。

（４）開示請求への対応

当社は、「個人データを事業者が利用する必要がなくなった場合」、「重大な個人データの漏えい等の事案が発生した場合」、「本人の権利または正当な利益が害されるおそれがある場合」に、保有個人データの利用停止、消去、第三者への提供停止について本人からの請求があった場合、法律の規定違反がなくとも対応する。

（５）継続的改善の実施

当社は、個人情報保護のための組織的な取組みについて、全社員への周知・教育を行うと共に、個人情報に関する法令改訂等による見直しを行い継続的な改善に努める。

（６）方針の公開

当社は、この方針をホームページ上で公開すると共に、デスクネッツ（社内 Web グループウエア）に掲示し全社員に周知する。