1. 個人・法人情報の収集、利用
及び提供等に関する基本原則
(1)個人・法人情報を直接収集する場合の原則
●適法かつ公正な手段により本人の同意がある場合に収集を行います。
●お客様、社員等の個人情報を収集する場合は収集目的を明確にし、目的を
達成するために必要な範囲内で行います。
●個人・法人の利益を侵害する可能性の高い機微情報は、本人の明確な同意
がある場合または法令等の裏づけがある場合を除き収集を行いません。
●個人・法人情報に関する相談窓口をお知らせした上で必要な範囲で個人・
法人情報を収集致します。
(2)業務を受託する場合の原則
●お預かりした個人・法人情報は厳正なる管理を行い契約の範囲内で利用致
します。
●個人・法人情報に関する秘密保持、再委任に関する事項、事故が発生した
際の責任分担、契約終了時の個人・法人情報の返却、消却方法を定め遵守してまいり
ます。
(3)当社から外部へ業務を委託する場合の原則
●個人・法人情報処理を委託する場合には、漏洩等が行われないよう、契約
による義務付け等、適切な管理を行います。
(4)個人・法人情報を利用、提供する場合の原則
●特段の事情がない限り収集した情報は本人の同意を得ない限り、第三者に
開示提供を行いません。
2. 個人情報の適正な管理方法
収集した個人・法人情報は正確かつ最新の状態に保ち、個人・法人情報への
不正アクセス、紛失、破壊、改竄及び漏洩等を防止する為の措置を講じます。
3. 法令、JIS Q 15001,社内規程等の遵守
当社は個人情報に関する法令およびJIS Q 15001：個人情報保護に関するコ
ンプライアンスプログラムの要求事項などを遵守するとともに、社内規程、当社が定
めるコンプライアンスプログラムの規程する事項に従い個人・法人情報を取り扱いま
す。
4. 情報主体からの問合せ対応
お客様および従業員等からの個人・法人情報の確認、訂正、取扱に関するお
問合せには社会通念に照らし合理的期間で対応させていただきます。
上記各項目における取り組みおよび保護活動を維持改善していく事をお約束
いたします。
|
