個人情報保護方針|株式会社日本アルトマーク

個人情報保護方針

個人情報保護方針

個人情報保護方針

株式会社日本アルトマーク(以下、「当社」と言います。)は、個人情報の重要性を認識し、その取扱いについては個人情報保護法を遵守することにより、個人情報を適切に保護するための取組みを行います。

個人情報の収集について

当社は、適正かつ公正な手段により個人情報を収集します。また、個人情報の収集に際してはあらかじめ利用目的を明確に定めたうえで、通知または公表します。

個人情報の利用目的について

当社は、個人情報をその目的達成に必要な範囲内でのみ利用します。
個人情報の利用目的についてはこちらをご確認ください。

正確性の確保について

当社は、個人データ(個人情報の保護に関する法律(以下「個人情報保護法」という。)第16条第3項に定義されている「個人データ」を指す。以下同じ。)を可能な限り正確かつ最新の状態に保つよう努めます。

第三者提供について

当社は、以下の場合を除き、あらかじめ本人の同意を得ずに個人データを第三者に提供いたしません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
  3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
  4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることによってその事務の遂行に支障を及ぼすおそれがあると当社が判断した場合
  5. 個人情報保護法第27条第2項(オプトアウトによる第三者提供)の方法による場合
  6. 個人情報保護法第27条第5項第3号(共同利用)の方法による場合

上記5、6については個人情報保護法に則り、法で定められている事項を当社コーポレートサイトへ公表しています。以下をご参照ください。


安全管理措置に関する事項について

当社は、個人データを管理する責任者を置き、個人データ(当社が取得し、又は取得しようとしている個人情報であって、当社が個人データとして取扱うことを予定しているものを含む )への不正なアクセス、また紛失、漏洩、破壊、改ざん等の危険に対して、物理面、技術面及び組織面において合理的な安全対策を講じます。また、当社は個人データに関する情報処理等の業務を社外へ委託することがあります。この場合、委託先が個人情報保護法に準拠した措置を講じられているか否かの確認を行なったうえ、委託先を決定し、契約により、個人情報に関する秘密保持、再委託の禁止等、個人データの漏洩のないよう必要な事項を取り決めるとともに適正な管理を徹底させます。

なお、当社は関係する法令、ガイドラインおよびISMS (情報セキュリティマネジメントシステム) の枠組みを活用し、以下のとおり個人データに係る安全管理措置を適切に実施します。

基本方針の策定

個人データの適正な取扱いの確保のため、個人情報保護指針を策定しています。

個人データの取扱いに係る規律の整備

個人データの取扱い方法、責任者・担当者およびその任務等について取扱規程を策定しています。

組織的安全管理措置
  1. 個人データの取扱いに関する事務責任者等を設置し、情報セキュリティを推進するための体制を整備しています
  2. セキュリティ事故等が発生した場合、報告連絡体制の整備及び対応手順等の規程を策定しています
  3. 個人データの取扱い状況について、他部署や外部の者による監査を実施しています
人的安全管理措置
  1. 役員および従業員に対して、個人情報保護に関する重要性及び必要性の認識を高め、その取扱いの具体的方策を実践するための啓発・教育研修を実施しています
  2. 業務で知り得た個人情報の取扱いに関する守秘義務について、就業規則で定めています
物理的安全管理措置
  1. セキュリティエリアのレベルを設定し、許可された者だけがアクセスできるよう入退室管理を行っています
  2. 機器、装置等の定期メンテナンスの実施や物理的な保護を行っています
  3. 第三者に内部データを使用されないよう機器、装置のセキュア化、ソーシャルエンジニアリング対策を実施しています
技術的安全管理措置
  1. 情報へのアクセス制御方針を策定し、情報内容によるアクセス権の管理を行っています
  2. アンチウィルス・ソフトウェアを常に稼働し、マルウェアから情報及び情報システムを保護しています
  3. データ消失を防ぐために、バックアップを講じています
  4. データアクセス等のログを取得及び監視を行っています
  5. 電子メール等による情報転送のセキュリティを保つために、ファイル転送サービスの利用・ファイルの暗号化・ファイルパスワード設定を行っています
外的環境の把握

当社は個人データを外国にあるクラウドサーバーへ移転・保存する場合があります。クラウドサーバーは各種規定に準拠し運営されています。所在国は下記URLよりご参照ください。
https://www.google.com/about/datacenters/locations/

個人情報の開示・訂正・利用停止等について

当社は、保有個人データについて、本人から開示・訂正または利用停止を求められた場合、本人確認の後、法令の趣旨に則って合理的な範囲で速やかに対応します。ただし、共同で利用する個人データに関しては、そのものを消去することは出来ません。
また、法令により開示を求められた場合、又は裁判所、警察等の公的機関から開示を求められた場合には、個人情報保護法に則り開示・提供する事があります。

本個人情報保護方針の見直しについて

当社は、個人情報に関して適用される法令、規範を遵守するとともに、上記各項・各号における取組みをより適正なものとするよう適宜見直し改善していきます。改訂があった場合はそれを合理的な方法で公表します。

お問合せについて

保有個人データの取扱い、本個人情報保護方針などについてのご質問は、当社「お問合せ窓口」までお問合せください。

当社の名称・住所・代表者の氏名

株式会社日本アルトマーク
〒103-0015
東京都中央区日本橋箱崎町24-1 日本橋箱崎ビル5階
梅田 友彦