個人情報保護方針

• 個人情報保護方針
• 個人情報の取り扱いについて

個人情報保護方針

株式会社eBase Solutions Laboratory(以下当社)はコンピュータシステムの設計、開発、コンサルティング事業を中心とした事業活動を行っています。
その業務の中で皆様からお預かりしている皆様及び従業者を含めたすべての個人情報を保護することが事業活動の基本であり、重要な社会的責務であると考えています。
この考え方を実践するために、個人情報保護に関する方針を次のとおり定め、個人情報を適正かつ慎重に取扱い、保護と管理に努めるとともに、個人情報はお客様の預かり物という自覚のもとに全社員で活動します。

1. 個人情報の適切な取得、及び利用・提供に関する方針
   • 適法且つ公正な手段を用い、個人情報を取得します。
   • 各事業の業務内容及び規模を考慮した適切な個人情報の取得を行います。
   • 個人情報の取得にあたり、利用及び提供の目的を明確にします。又、その目的を達成するために必要な範囲内でのみ利用し、目的外利用を行わないための措置を講じます。
2. 個人情報の適正な管理に関する方針
   • 取得した個人情報は、最新の状態で且つ正確な状態で管理します。尚、本人から個人情報に関して開示、変更、又は削除等の要求があった場合には、遅滞無くこれに応じます。
   • 個人情報の漏えい、滅失又は毀損、関連する法令等に対する違反等、個人情報の取扱いの各局面におけるリスクを認識し、必要な対策を講じます。
   • 前述のような個人情報に関わる事故の発生等、万一の状況に備えた体制の整備及び速やかに是正対応策を実施します。
   • 個人情報の処理を外部に委託する必要がある場合、当社基準に照らして委託先の選定を行い機密保持契約の締結、及び個人情報取扱いに関する適切な管理・監督を行います。
   • 当社は、個人情報の取扱いについて、厳格な管理体制を定め社内規則やセキュリティ対策を講じ、個人情報の漏えい、滅失、毀損の防止と是正に努めます。
3. 法令遵守に関する方針
   当社は、個人情報の取扱いに関する法令、国が定める指針及びその他の規範を遵守します。

4. 個人情報に関する問い合わせ・苦情及び相談への対応に関する方針

   当社は、個人情報の取り扱いに関する問い合わせ・苦情及び相談等に対応するため、窓口を設置し、適切且つ迅速な対応を行います。

5. 継続的な改善に関する方針

   当社は個人情報保護マネジメントシステムが適切に運用されていることを確認するために、定期的に運用の確認及び監査を実施し、状況の変化や社会的動向などを踏まえ、継続的に改善します。

個人情報の取り扱いについて

1. 個人情報の利用目的
   

   個人情報の種類	利用目的
   (1) お取引先から依頼されたコンピューターシステムのエンドユーザー情報	お取引先から依頼されたハウジングサービス、ホスティングサービス、クラウドサービス、ソフトウェア開発、WEBサイト開発支援等、各種業務の運用と保守の為
   (2) お取引先の方々の個人情報	ご契約内容を実施し適切に管理するため
   (3) 従業者及び従業者の家族の方々の個人情報	従業者の雇用管理(給与・税務管理、健康管理、年金・保険管理及び連絡等)のため
   (4) 採用応募者に関する個人情報	採用応募者への連絡・通知・情報提供及び採用手続きするため
   (5) 当社へお問合せ頂いた方(アンケートに御記入されたお客様)の個人情報	お問い合わせ情報を正確に把握し、対処するため。

   ※上記のうち(2)～(5)が開示対象個人情報です。

2. 個人情報を提供しなかった場合に生じる結果について

   本サービスの実施において、それぞれ必要となる項目の提供は利用者の任意ですが、提供しなかった場合はサービスを受けられない場合があります。

3. 個人情報の利用目的の通知、個人データ（第三者提供記録を含む）の開示、内容の訂正、追加又は削除、利用の停止、消去及び停止について
   1. 開示等の求めの申請

      【ご本人の場合】
      ・ご来社の場合
      本人確認ができる身分証明書(運転免許証・パスポート・健康保険被保険者証・住民基本台帳カードのいずれか)のコピーをご提示ください(※なお、身分証明書のコピーで本籍地等の機微な個人情報が含まれる場合は、予めその部分を黒く塗りつぶしておいてください)。ご本人であることを確認した上で、個人情報開示・訂正・削除等依頼書をお渡しいたします。必要事項を御記入の上、下記窓口へご提出ください。

      ・お電話の場合
      氏名・住所・生年月日・電話番号等当社の質問にお答えいただき、ご本人であることを確認した上で、「個人情報開示・訂正・削除等依頼書」を郵送またはＦＡＸいたします。必要事項をご記入し、下記窓口までご返送ください。

      【代理人の場合】
      代理人が開示等の要求をされる場合は、代理人様がご来社いただき、本人自筆の委任状をご提示ください。併せて代理人様の身分証明書(運転免許証・パスポート・健康保険被保険者証・住民基本台帳カードのいずれか)のコピーをご提示ください(※なお、身分証明書のコピーで本籍地等の機微な個人情報が含まれる場合は、予めその部分を黒く塗りつぶしておいてください)。代理人本人の確認をした上で「個人情報開示・訂正・削除等依頼書」をお渡しいたします。必要事項をご記入し、下記窓口へご提出ください。
      「法定代理人」による請求の場合は、戸籍謄本等法定代理人の資格を証明する書類(30日以内に作成されたものに限ります。なお，コピーは認められません。)をご提示ください。

   2. 通知
      「個人情報開示・訂正・削除等依頼書」受取後、「個人情報開示・訂正・削除等通知書」をお送りいたします。ただし、当社で検討の結果、要請の全部または一部について応えられない場合がございます。その場合、理由を明記した「個人情報開示・訂正・削除等通知書」または「個人情報開示・訂正・削除等通知書(お断り)」をお送りいたします。

   3. 手数料

      開示等の求めにかかる手数料は原則として無料です。

4. 保有個人データの安全管理のために講じた措置
   • 1) 基本方針の策定
     • 個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」「質問及び苦情処理の窓口」等についての基本方針を策定しています。
   • 2) 個人データの取扱いに係わる規律の整備
     • 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取り扱い方法、管理責任者及びその任務等について、個人データの取扱規程を策定しています。
   • 3) 組織的安全管理措置
     • 個人データの取扱いに関する管理責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の管理責任者への報告連絡体制を整備しています。
     • 個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署による監査を実施しています。
   • 4) 人的安全管理措置
     • 個人データの取扱いに関する留意事項について、従業員に定期的な研修を実施しています。
     • 個人データについての秘密保持に関して、従業員と機密保持誓約書を締結しています。
   • 5) 物理的安全管理措置
     • 個人データを取り扱う区域において、従業員の入退室管理を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
   • 6) 技術的安全管理措置
     • アクセス制御を実施し、取扱者および取り扱う個人情報データベース等の範囲を限定しています。
   • 7) 外的環境の把握
     • 外部のクラウドサービスを利用する場合は、当該国の個人情報の保護に関する制度を把握した上で、適切な安全管理措置を実施しています。

5. 認定個人情報保護団体の名称及び、苦情の解決の申出先
   

   認定個人情報保護団体の名称	一般財団法人日本情報経済社会推進協会
   苦情の解決の申出先	認定個人情報保護団体事務局
   所在地	〒106-0032 東京都港区六本木一丁目9番9号六本木ファーストビル内
   電話番号	03-5860-7565 または 0120-700-779

   ※当社の商品・サービスに関する問い合わせ先ではございません。