1. 個人情報に関する法令、国が定める指針およびその他の規範を遵守します。
2. 個人情報の適切な保護体制を維持する「個人情報保護マネジメントシステム（個人情報保護遵守規程）」を策定し、全従業者を対象に個人情報保護に必要な教育ならびに内部監査を実施し、必要に応じて随時改善につとめます。
3. 個人情報の取得は、当社のサイバーセキュリティコンサルティングサービス事業において取り扱う個人情報および従業者の雇用・人事管理上必要な個人情報の保護を社会的使命として十分に認識し、正当な事業の範囲内で、利用目的を明確に定め、その目的達成のために必要な範囲において、適正かつ公正な手段によって行います。
4. 個人情報の利用および提供は本人から同意を得た利用目的の範囲内でのみ行い、目的外利用を行わないための措置を講じます。
5. 個人情報の漏洩、滅失又は毀損等のリスクを認識し、これらを防止するための社内規程や設備、ならびに責任体制を確立する等、以下のとおり最適な安全管理措置を講じます。
• 個人情報の取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について個人情報保護規程を策定しています。
• 個人情報の取扱いに関する個人情報保護管理責任者を設置するとともに、個人情報を取り扱う従業者および当該従業者が取り扱う個人情報の範囲を明確化し、個人情報保護法や社内規程に違反している事実又は兆候を把握した場合の個人情報保護管理責任者への報告連絡体制を整備しています。
• 個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
• 個人情報を取り扱う区域において、従業者の入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人情報の閲覧を防止する措置を実施しています。
• アクセス管理を徹底し、担当者および取り扱う個人情報の範囲を限定するとともに、外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
6. 個人情報に関わる社内規程、管理方法、および個人情報の漏洩又は毀損等を予防するための安全管理措置や責任体制は、常に適正な状態を保つために、随時、是正により継続的に改善につとめます。また、個人情報に関する事件・事故が発生した場合又はその発生を予見した場合には、速やかに是正措置を講じ、その再発防止につとめます。
7. 当社の個人情報の取扱いに関して、本人又はお得意先等より苦情・相談が申入れられた場合には、これに真摯に対応し、適切な措置を行います。また、必要に応じて「個人情報保護マネジメントシステム」の改善へ反映させます。
8. お得意先より個人情報の取扱いの委託を受けた場合、お得意先が安心して当社に預託することができるよう十分な個人情報の管理を行います。

【お問い合わせ窓口】
お客様の個人情報に関するお問い合わせにつきましては、下記窓口で受付けております。
個人情報相談窓口：[email protected]

制定日　2024年4月1日