個人情報保護に関するお問い合わせ先

個人情報に関するお問い合わせ先

個人情報に関するお問い合わせは以下のいずれかの方法でお願いいたします。

認定個人情報保護団体の名称および、苦情の解決の申し出先

(1)当社所定の請求書

(2)本人確認のための書類

a 開示等の請求をされる方が、個人様の場合

• 開示等の請求書に記載されている開示等を請求する方の氏名および住所と同一の氏名および住所が記載されている、運転免許証・パスポート・健康保険の被保険者証・その他証明可能なもの の写し(コピー)のいずれか1通

b 開示等の請求をされる方が企業、その他の団体内個人様の場合

• 勤務証明書・在籍証明書のいずれか1通

(3)代理人確認のための書類

a 親権者もしくは成年後見人からの申し出の場合

• 戸籍謄本、戸籍抄本、家庭裁判所の証明書、登記事項証明書等その資格を証明する書類をいずれか1通

• 親権者もしくは成年後見人自身の本人確認書類( 前記(2)項のa )

b 本人が委任した代理人の場合

• 委任状( 本人の署名捺印要)1通
• 委任状に押された本人の印鑑同一の印影の印鑑証明書1通
• 代理人を確認するための書類( 前記(2)項のa )

基本方針の策定

当社は、プライバシーマーク取得事業者であることから、プライバシーマーク要求事項JIS Q 15001に則り個人情報保護方針を策定しています。

個人データの取り扱いに係る規律の整備

当社は、取得・入力、移送・送信、利用・加工、保管・バックアップ、消去・廃棄の段階ごとにルールを定め、個人データの取り扱いに関する規程を策定しています。

組織的安全管理措置

• JIS Q 15001規格に則り、適切に個人データを取り扱う組織を構成しています。
• 個人データの取り扱いに関する責任者を任命し、役割および責任を明確にしています。
• 個人データの漏えい事故等の発生、または兆候を把握した場合の報告連絡体制を整備しています。
• 個人データの取り扱いに関する規程に従った運用を確保するため、個人データの取り扱い状況について、定期的に自ら行う点検および内部監査を実施しています。また、隔年でプライバシーマーク更新審査を受審しています。
• 定期的に、および適宜に個人情報保護マネジメントシステムを見直ししています。
• 個人データの取り扱いの全部または一部を委託する場合、十分な個人データの保護水準を満たしている者を選定し、秘密保持契約を締結しています。また、委託先が個人データを適切に扱っていることを定期的に確認しています。

人的安全管理措置

• 就業中はもとより離職後も含めた守秘義務を明記した誓約書を、就労者と取り交わしています。
• 就労時に全就労者に対して個人データの取り扱いに関する教育で基礎知識の習得を徹底しています。修了しないと社内システムを含むすべての社内業務は出来ない仕組みとしています。
• 毎年、全就労者を対象に個人データの取り扱いに関する留意事項について、基礎知識の教育を行っています。
• 個人データの取り扱いに関する社内規程違反者に対しては再教育を実施し再発防止策を講じています。違反内容のリスクに応じた研修を行っています。

物理的安全管理措置

• 個人データを保有する施設および設備について、業務上必要な者のみ入退室の権限を与えることで、権限を有しない者による個人データの閲覧を防止する措置を講じています。
• 来訪者には、来訪者であることが分かるように入館証の着用をお願いしています。
• 個人データを保有する施設および設備において就労者・来訪者の入退記録を取り、保管しています。
• 防犯カメラを設置することで映像による記録を取得しています。
• 個人データが記録された電子機器または電磁的記憶媒体の紛失・盗難対策を実施し、個人データの漏えいを防止しています。
• 個人データが記録された電子機器または電磁的記憶媒体等を廃棄する場合は、適切な破棄・破壊等の措置を講じています。

技術的安全管理措置

• 個人データを管理するシステムには、アクセス権を設定し、利用できる就労者を限定しています。
• 個人データを管理するシステムと外部ネットワークとの接続箇所にファイアウォール等を設置し、不正アクセスを検知、遮断しています。
• 個人データを管理するシステムログ等の定期的な分析により、不正アクセス等を確認しています。
• 個人データを管理するシステムおよび機器にセキュリティ対策ソフトウェア等（ウイルス対策ソフトウェア等）を導入し、不正ソフトウェアの有無を監視しています。
• 機器やソフトウェア等に標準装備されている自動更新機能等の活用により、機器やソフトウェア等を最新状態にしています。
• 個人データを管理するシステムを設計する際、安全を確保しております。更に継続的に見直しを行っています。（情報システムのぜい弱性を突いた攻撃への対策を講ずることを含む）
• 個人データの移送／送信は、パスワードまたは暗号化等による保護を行っています。
• 社外と個人データの授受を行う場合には、厳格な管理の下で取り扱うよう、当社が監理いたします。