個人情報保護方針
制定日 2019年7月19日
最終改正日 2023年1月1日
株式会社ヘルステック研究所（以下、「当社」という。）では、大学を起点とした「生涯に渡る健康情報プラットフォーム」の構築により、人々の健康促進に寄与する事業を行っており、お客様、お取引先関係者の個人情報などを事業に利用しています。また、従業者情報及び特定個人情報などを従業者管理に利用します。これらから当社にとって個人情報及び特定個人情報の保護が重大な責務であると同時に、個人情報などの保護を徹底することは企業の社会的責務との認識としております。そこで、個人情報保護理念と自ら定めた行動規範に基づき、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守致します。 また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言致します。
１． 当社は、事業目的に適切な個人情報の取得・利用及び提供を行い、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いを行ないません。また、そのための措置を講じます。
２． 当社は個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守致します。
３． 当社は個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく、事業の実情に合致した経営資源を注入し、個人情報のセキュリティ体制を継続的に向上させていきます。また、万一の際には速やかに是正措置を講じます。
４． 当社は個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に対応致します。
５． 個人情報保護マネジメントシステムは、当社を取り巻く環境の変化と実情を踏まえ、適時・適切に見直して継続的に改善をはかっていきます。
株式会社ヘルステック研究所 代表取締役 阿部 達也
以上
【個人情報保護方針に関するお問い合わせ先 兼 個人情報に関する苦情・相談窓口】
〒150-0021 東京都渋谷区恵比寿西1-16-8 彰和ビル4階
株式会社ヘルステック研究所 恵比寿ラボ 個人情報に関するお問い合わせ窓口 阿部 達也
メールアドレス：privacy@htech-lab.co.jp
【個人情報の利用目的の公表】
株式会社ヘルステック研究所（以下、「当社」という。）は、個人情報を次の利用目的の範囲内で利用することを、個人情報の保護に関する法律（個人情報保護法）第21条第１項及びJISQ15001:2017附属書A.3.4.2.4に基づき公表いたします。
個人情報の利用目的
当社は取得する個人情報を以下に示す目的で利用いたします。
1.各種サービスに関する情報提供のため
2.お問い合わせへの対応のため
3.当社サービスに関するアンケート調査のため
4.当社サービスの改善や新サービス開発への活用のため
5.広告やクーポンなどの利用者に表示するスポンサーコンテンツの選定およびパーソナライズのため
6.当社が提供するサービスのアプリケーションに実装されている各種機能をご本人に合わせて利用してもらうための判断に利用する目的のため
7.ご本人が健康の意識および病状の把握等を行う目的のため
8.その他当社が提供するサービスおよびサービス提供に必要なシステムの設定・保守・改善および機能の追加に必要な目的のため
9.当社からご本人にご連絡するため
10.利用者の中から治験リクルーティング候補の抽出のため
11.物品・機器の提供・レンタル・販売およびそのための情報提供のため
12.新しい健康アプリサービスの利用案内の提供のため ※ただし、ご本人が新しい健康アプリサービスの利用案内を希望しない場合は、求めに応じて案内の提供を中止することができます。
13.ご本人への健康管理の助言のため
14.ご本人への服薬管理の助言・受診勧告のため
15.ご本人への利用者健康状況に合わせた情報の提供および新サービスの開発のため
16.ご本人のうちモニター会員の構築（アンケート等）のため
17.ポイント（当社の「健康手帳ポイント利用規約」に定めるポイントをいいます。）の付与、残高管理および利用その他のポイント機能の活用のため
18.広告やクーポンなどの利用者に表示するスポンサーコンテンツを選定およびパーソナライズする目的で、利用者に関して当社が保有する、利用者の趣味・関心、アクション、つながり、年齢、性別などの情報を利用します。要配慮個人情報および健康に関する情報を本目的で利用することはありません。
19.当社利用規約に違反する利用の防止のため
20.その他上記各号に関連する目的のため
21.当社従業者の個人情報は、人事労務管理、業務管理、健康管理、セキュリティ管理等のため
22.当社従業者およびその扶養配偶者の個人番号は、法律で特定された利用目的のため
23.当社への直接応募者情報は、採用業務のため
以上
【保有個人データ及び第三者提供記録に関する事項の周知について】
株式会社ヘルステック研究所（以下、「当社」という。）では、保有個人データの開示等（利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止、第三者提供記録の開示）の請求及び第三者提供記録の開示に関する請求について、以下の事項を周知致します。
１．個人情報保護管理者
名 称：株式会社ヘルステック研究所
住 所：〒150-0021 東京都渋谷区恵比寿西1-16-8 彰和ビル4階
代表者：代表取締役 阿部 達也
２．個人情報保護管理者
役職名：代表取締役 阿部 達也
連絡先：メールアドレスprivacy@htech-lab.co.jp
３．保有個人データの利用目的
1.お問い合わせへの対応のため
2.当社サービスに関するアンケート調査のため
3.当社サービスの改善や新サービス開発への活用のため
4.広告やクーポンなどの利用者に表示するスポンサーコンテンツの選定およびパーソナライズのため
5.当社が提供するサービスのアプリケーションに実装されている各種機能をご本人に合わせて利用してもらうための判断に利用する目的のため
6.ご本人が健康の意識および病状の把握等を行う目的のため
7.その他当社が提供するサービスおよびサービス提供に必要なシステムの設定・保守・改善および機能の追加に必要な目的のため
8.当社からご本人にご連絡するため
9.利用者の中から治験リクルーティング候補の抽出のため
10.物品・機器の提供・レンタル・販売およびそのための情報提供のため
11.新しい健康アプリサービスの利用案内の提供のため ※ただし、ご本人が新しい健康アプリサービスの利用案内を希望しない場合は、求めに応じて案内の提供を中止することができます。
12.ご本人への健康管理の助言のため
13.ご本人への服薬管理の助言・受診勧告のため
14.ご本人への利用者健康状況に合わせた情報の提供および新サービスの開発のため
15.ご本人のうちモニター会員の構築（アンケート等）のため
16.ポイント（当社の「健康手帳ポイント利用規約」に定めるポイントをいいます。）の付与、残高管理および利用その他のポイント機能の活用のため
17.広告やクーポンなどの利用者に表示するスポンサーコンテンツを選定およびパーソナライズする目的で、利用者に関して当社が保有する、利用者の趣味・関心、アクション、つながり、年齢、性別などの情報を利用します。要配慮個人情報および健康に関する情報を本目的で利用することはありません。
18.当社従業者の個人情報は、人事労務管理、業務管理、健康管理、セキュリティ管理等のため
19.当社従業者およびその扶養配偶者の個人番号は、法律で特定された利用目的のため
20.当社への直接応募者情報は、採用業務のため
４．保有個人データ取扱いに関する苦情の申し出先
保有個人データに関するお問合せにつきましては、下記窓口で受付けております。
〒150-0021 東京都渋谷区恵比寿西1-16-8 彰和ビル4階
株式会社ヘルステック研究所 恵比寿ラボ 個人情報に関するお問い合わせ窓口 阿部 達也
メールアドレス：privacy@htech-lab.co.jp
５．当社の加入する認定個人情報保護団体について
当社の所属する認定個人情報保護団体の名称と苦情の解決の申し出先
【認定個人情報保護団体の名称】
一般財団法人日本情報経済社会推進協会
【苦情の解決の申出先】
個人情報保護苦情相談室
〒106-0032 東京都港区六本木一丁目9番9号 六本木ファーストビル内
電話番号 03-5860-7565 ／ 0120-700-779
（当社の商品・サービスに関する問合せ先ではございません）
６．開示等の手続きについて
当社の開示等の手続きについては、以下「保有個人データの開示等に関する手続き」をご参照ください。
【保有個人データの開示等に関する手続き】
保有個人データについては、利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去および第三者への提供の停止（開示等）、第三者提供記録の開示のご請求が出来ます。
当社では、次の手順で個人情報の開示等の求めに対応いたします。
①開示等の求めの受付
（１）下記の宛先まで郵送・電話・メールにてご連絡ください。
当社より「個人情報開示等請求書様式」を郵送・FAX・メールにてお送りいたしますので、到着後、当社の「個人情報の取扱いについて」に同意後、以下の宛先まで、必要となる資料を添付し、郵送・FAX・メールにてお送りください。
〒150-0021 東京都渋谷区恵比寿西1-16-8 彰和ビル4階
株式会社ヘルステック研究所 恵比寿ラボ 個人情報に関するお問い合わせ窓口 阿部 達也
メールアドレス：privacy@htech-lab.co.jp
電話・FAX：03-6416-9963
（２）開示等の請求をする者が、本人又は代理人であることの確認の方法
ｱ） 開示等の請求者する者が本人であることの確認は、以下に定める本人を確認する書類により、苦情相談窓口責任者が確認させていただきます。
ｲ） 開示等の請求者する者が代理人であることの確認は、開示等の請求をする本人を確認する書類に加え、任意代理人、法定代理人（未成年後見人、成年後見人、親権者）別に、以下に定める開示対象者と代理人関係を証明する書類及び代理人本人を確認する書類により、苦情相談窓口責任者が確認させていただきます。
ｳ） 本人及び代理人本人を確認する書類は、以下に例示の写真付きの公的機関発行の証明書の写しが必要です。
a） 運転免許証
b） パスポート
c） マイナンバーカード（表面）
d） 在留カード又は特別永住者証明書
ｴ） 開示対象者と代理人関係を証明する書類は、以下の通りです。
a） 任意代理人の場合：「開示等の結果を受領する権限を委任する」旨を記載した委任状
b） 未成年後見人の場合：戸籍謄本または登記事項証明書（何れも発行日から６ケ月以内）
c） 成年後見人の場合：登記事項証明書（発行日から６ケ月以内）
d） 親権者の場合：戸籍謄本又は住民票（何れも発行日から６ケ月以内）
②「開示等の請求」の手数料及びその徴収方法
利用目的の通知又は開示の請求の場合にのみ、１回の請求につき、以下の金額（別途請求する郵送料を含む）を申し受けます。下記金額分の郵便定額小為替を上記「個人情報に関するお問い合わせ窓口」 住所まで郵送してください。
・手数料金額：1,000円（税込）
③検討結果連絡
当社内で検討した結果は、以下の方法により遅滞なくご連絡します。
・書面の郵送・手渡し・メール送付
書面の送付先は、以下のいずれかの適切な方法を選択し行います。
・登録されている本人又は法定代理人の住所に回答文面を郵送
・登録されている本人又は法定代理人のＥメールアドレスに回答文面をメール
７．保有個人データ等の安全管理のために講じた措置
当社では、個人情報、特定個人情報の取扱いに関する規程、及び安全対策に関する規程を定め以下の措置を講じております。
(1)組織的安全管理措置
・ 個人情報の取扱いに関して方針を定め、個人情報保護方針として、社内に周知徹底するとともに、一般の方も入手できるようにウェブページで公開しています。
・ 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報の取扱い手順を定め、規程文書としてまとめ、社内に周知しております。
・ 個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による公平な立場からの内部監査を定期的に実施しています。
・ 各個人情報を取扱う従業者を制限しています。
(2)人的安全管理措置
・ 個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しております。
・ 従業者から、秘密保持に関する誓約を得ています。
(3)物理的安全管理措置、技術的安全措置
・ 取扱い担当者以外の従業者や他の権限を有しない者による個人情報の間覧を防止するため、取り扱う区域を限定しています。
・ 個人情報を取扱う区域において、従業者の入退出管理及び持ち込む機器等の制限を行っております。 ・ 個人情報は、施錠できるキャビネットやアクセス制限を行っているサーバに保管しています。
・ サーバなどへの外部からの不正アクセスを防ぐために、ファイアウォールなどを導入しています。
また、コンピューターウイルスなどの不正ソフトウェアへの対策を行っています。
・ 個人情報の移送時は、以下の対策をとっております。
‐媒体の移送時には、配送記録が残る方法を利用するか、直接手渡しするようにしています。
‐電子データの通信には、暗号化するなどの漏洩対策を行っています。
(4) 外的環境の把握
・ 個人情報の取扱いを委託している事業者がある場合、個人情報の取扱いに関する契約やの締結や、約款、利用規約の内容を確認するなどで安全な取扱いを確認しています。
以上
制定日 2019年7月19日
最終改正日 2023年1月1日
株式会社ヘルステック研究所（以下、「当社」という。）では、大学を起点とした「生涯に渡る健康情報プラットフォーム」の構築により、人々の健康促進に寄与する事業を行っており、お客様、お取引先関係者の個人情報などを事業に利用しています。また、従業者情報及び特定個人情報などを従業者管理に利用します。これらから当社にとって個人情報及び特定個人情報の保護が重大な責務であると同時に、個人情報などの保護を徹底することは企業の社会的責務との認識としております。そこで、個人情報保護理念と自ら定めた行動規範に基づき、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守致します。 また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言致します。
１． 当社は、事業目的に適切な個人情報の取得・利用及び提供を行い、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いを行ないません。また、そのための措置を講じます。
２． 当社は個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守致します。
３． 当社は個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく、事業の実情に合致した経営資源を注入し、個人情報のセキュリティ体制を継続的に向上させていきます。また、万一の際には速やかに是正措置を講じます。
４． 当社は個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に対応致します。
５． 個人情報保護マネジメントシステムは、当社を取り巻く環境の変化と実情を踏まえ、適時・適切に見直して継続的に改善をはかっていきます。
株式会社ヘルステック研究所 代表取締役 阿部 達也
以上
【個人情報保護方針に関するお問い合わせ先 兼 個人情報に関する苦情・相談窓口】
〒150-0021 東京都渋谷区恵比寿西1-16-8 彰和ビル4階
株式会社ヘルステック研究所 恵比寿ラボ 個人情報に関するお問い合わせ窓口 阿部 達也
メールアドレス：privacy@htech-lab.co.jp
【個人情報の利用目的の公表】
株式会社ヘルステック研究所（以下、「当社」という。）は、個人情報を次の利用目的の範囲内で利用することを、個人情報の保護に関する法律（個人情報保護法）第21条第１項及びJISQ15001:2017附属書A.3.4.2.4に基づき公表いたします。
個人情報の利用目的
当社は取得する個人情報を以下に示す目的で利用いたします。
1.各種サービスに関する情報提供のため
2.お問い合わせへの対応のため
3.当社サービスに関するアンケート調査のため
4.当社サービスの改善や新サービス開発への活用のため
5.広告やクーポンなどの利用者に表示するスポンサーコンテンツの選定およびパーソナライズのため
6.当社が提供するサービスのアプリケーションに実装されている各種機能をご本人に合わせて利用してもらうための判断に利用する目的のため
7.ご本人が健康の意識および病状の把握等を行う目的のため
8.その他当社が提供するサービスおよびサービス提供に必要なシステムの設定・保守・改善および機能の追加に必要な目的のため
9.当社からご本人にご連絡するため
10.利用者の中から治験リクルーティング候補の抽出のため
11.物品・機器の提供・レンタル・販売およびそのための情報提供のため
12.新しい健康アプリサービスの利用案内の提供のため ※ただし、ご本人が新しい健康アプリサービスの利用案内を希望しない場合は、求めに応じて案内の提供を中止することができます。
13.ご本人への健康管理の助言のため
14.ご本人への服薬管理の助言・受診勧告のため
15.ご本人への利用者健康状況に合わせた情報の提供および新サービスの開発のため
16.ご本人のうちモニター会員の構築（アンケート等）のため
17.ポイント（当社の「健康手帳ポイント利用規約」に定めるポイントをいいます。）の付与、残高管理および利用その他のポイント機能の活用のため
18.広告やクーポンなどの利用者に表示するスポンサーコンテンツを選定およびパーソナライズする目的で、利用者に関して当社が保有する、利用者の趣味・関心、アクション、つながり、年齢、性別などの情報を利用します。要配慮個人情報および健康に関する情報を本目的で利用することはありません。
19.当社利用規約に違反する利用の防止のため
20.その他上記各号に関連する目的のため
21.当社従業者の個人情報は、人事労務管理、業務管理、健康管理、セキュリティ管理等のため
22.当社従業者およびその扶養配偶者の個人番号は、法律で特定された利用目的のため
23.当社への直接応募者情報は、採用業務のため
以上
【保有個人データ及び第三者提供記録に関する事項の周知について】
株式会社ヘルステック研究所（以下、「当社」という。）では、保有個人データの開示等（利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止、第三者提供記録の開示）の請求及び第三者提供記録の開示に関する請求について、以下の事項を周知致します。
１．個人情報保護管理者
名 称：株式会社ヘルステック研究所
住 所：〒150-0021 東京都渋谷区恵比寿西1-16-8 彰和ビル4階
代表者：代表取締役 阿部 達也
２．個人情報保護管理者
役職名：代表取締役 阿部 達也
連絡先：メールアドレスprivacy@htech-lab.co.jp
３．保有個人データの利用目的
1.お問い合わせへの対応のため
2.当社サービスに関するアンケート調査のため
3.当社サービスの改善や新サービス開発への活用のため
4.広告やクーポンなどの利用者に表示するスポンサーコンテンツの選定およびパーソナライズのため
5.当社が提供するサービスのアプリケーションに実装されている各種機能をご本人に合わせて利用してもらうための判断に利用する目的のため
6.ご本人が健康の意識および病状の把握等を行う目的のため
7.その他当社が提供するサービスおよびサービス提供に必要なシステムの設定・保守・改善および機能の追加に必要な目的のため
8.当社からご本人にご連絡するため
9.利用者の中から治験リクルーティング候補の抽出のため
10.物品・機器の提供・レンタル・販売およびそのための情報提供のため
11.新しい健康アプリサービスの利用案内の提供のため ※ただし、ご本人が新しい健康アプリサービスの利用案内を希望しない場合は、求めに応じて案内の提供を中止することができます。
12.ご本人への健康管理の助言のため
13.ご本人への服薬管理の助言・受診勧告のため
14.ご本人への利用者健康状況に合わせた情報の提供および新サービスの開発のため
15.ご本人のうちモニター会員の構築（アンケート等）のため
16.ポイント（当社の「健康手帳ポイント利用規約」に定めるポイントをいいます。）の付与、残高管理および利用その他のポイント機能の活用のため
17.広告やクーポンなどの利用者に表示するスポンサーコンテンツを選定およびパーソナライズする目的で、利用者に関して当社が保有する、利用者の趣味・関心、アクション、つながり、年齢、性別などの情報を利用します。要配慮個人情報および健康に関する情報を本目的で利用することはありません。
18.当社従業者の個人情報は、人事労務管理、業務管理、健康管理、セキュリティ管理等のため
19.当社従業者およびその扶養配偶者の個人番号は、法律で特定された利用目的のため
20.当社への直接応募者情報は、採用業務のため
４．保有個人データ取扱いに関する苦情の申し出先
保有個人データに関するお問合せにつきましては、下記窓口で受付けております。
〒150-0021 東京都渋谷区恵比寿西1-16-8 彰和ビル4階
株式会社ヘルステック研究所 恵比寿ラボ 個人情報に関するお問い合わせ窓口 阿部 達也
メールアドレス：privacy@htech-lab.co.jp
５．当社の加入する認定個人情報保護団体について
当社の所属する認定個人情報保護団体の名称と苦情の解決の申し出先
【認定個人情報保護団体の名称】
一般財団法人日本情報経済社会推進協会
【苦情の解決の申出先】
個人情報保護苦情相談室
〒106-0032 東京都港区六本木一丁目9番9号 六本木ファーストビル内
電話番号 03-5860-7565 ／ 0120-700-779
（当社の商品・サービスに関する問合せ先ではございません）
６．開示等の手続きについて
当社の開示等の手続きについては、以下「保有個人データの開示等に関する手続き」をご参照ください。
【保有個人データの開示等に関する手続き】
保有個人データについては、利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去および第三者への提供の停止（開示等）、第三者提供記録の開示のご請求が出来ます。
当社では、次の手順で個人情報の開示等の求めに対応いたします。
①開示等の求めの受付
（１）下記の宛先まで郵送・電話・メールにてご連絡ください。
当社より「個人情報開示等請求書様式」を郵送・FAX・メールにてお送りいたしますので、到着後、当社の「個人情報の取扱いについて」に同意後、以下の宛先まで、必要となる資料を添付し、郵送・FAX・メールにてお送りください。
〒150-0021 東京都渋谷区恵比寿西1-16-8 彰和ビル4階
株式会社ヘルステック研究所 恵比寿ラボ 個人情報に関するお問い合わせ窓口 阿部 達也
メールアドレス：privacy@htech-lab.co.jp
電話・FAX：03-6416-9963
（２）開示等の請求をする者が、本人又は代理人であることの確認の方法
ｱ） 開示等の請求者する者が本人であることの確認は、以下に定める本人を確認する書類により、苦情相談窓口責任者が確認させていただきます。
ｲ） 開示等の請求者する者が代理人であることの確認は、開示等の請求をする本人を確認する書類に加え、任意代理人、法定代理人（未成年後見人、成年後見人、親権者）別に、以下に定める開示対象者と代理人関係を証明する書類及び代理人本人を確認する書類により、苦情相談窓口責任者が確認させていただきます。
ｳ） 本人及び代理人本人を確認する書類は、以下に例示の写真付きの公的機関発行の証明書の写しが必要です。
a） 運転免許証
b） パスポート
c） マイナンバーカード（表面）
d） 在留カード又は特別永住者証明書
ｴ） 開示対象者と代理人関係を証明する書類は、以下の通りです。
a） 任意代理人の場合：「開示等の結果を受領する権限を委任する」旨を記載した委任状
b） 未成年後見人の場合：戸籍謄本または登記事項証明書（何れも発行日から６ケ月以内）
c） 成年後見人の場合：登記事項証明書（発行日から６ケ月以内）
d） 親権者の場合：戸籍謄本又は住民票（何れも発行日から６ケ月以内）
②「開示等の請求」の手数料及びその徴収方法
利用目的の通知又は開示の請求の場合にのみ、１回の請求につき、以下の金額（別途請求する郵送料を含む）を申し受けます。下記金額分の郵便定額小為替を上記「個人情報に関するお問い合わせ窓口」 住所まで郵送してください。
・手数料金額：1,000円（税込）
③検討結果連絡
当社内で検討した結果は、以下の方法により遅滞なくご連絡します。
・書面の郵送・手渡し・メール送付
書面の送付先は、以下のいずれかの適切な方法を選択し行います。
・登録されている本人又は法定代理人の住所に回答文面を郵送
・登録されている本人又は法定代理人のＥメールアドレスに回答文面をメール
７．保有個人データ等の安全管理のために講じた措置
当社では、個人情報、特定個人情報の取扱いに関する規程、及び安全対策に関する規程を定め以下の措置を講じております。
(1)組織的安全管理措置
・ 個人情報の取扱いに関して方針を定め、個人情報保護方針として、社内に周知徹底するとともに、一般の方も入手できるようにウェブページで公開しています。
・ 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報の取扱い手順を定め、規程文書としてまとめ、社内に周知しております。
・ 個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による公平な立場からの内部監査を定期的に実施しています。
・ 各個人情報を取扱う従業者を制限しています。
(2)人的安全管理措置
・ 個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しております。
・ 従業者から、秘密保持に関する誓約を得ています。
(3)物理的安全管理措置、技術的安全措置
・ 取扱い担当者以外の従業者や他の権限を有しない者による個人情報の間覧を防止するため、取り扱う区域を限定しています。
・ 個人情報を取扱う区域において、従業者の入退出管理及び持ち込む機器等の制限を行っております。 ・ 個人情報は、施錠できるキャビネットやアクセス制限を行っているサーバに保管しています。
・ サーバなどへの外部からの不正アクセスを防ぐために、ファイアウォールなどを導入しています。
また、コンピューターウイルスなどの不正ソフトウェアへの対策を行っています。
・ 個人情報の移送時は、以下の対策をとっております。
‐媒体の移送時には、配送記録が残る方法を利用するか、直接手渡しするようにしています。
‐電子データの通信には、暗号化するなどの漏洩対策を行っています。
(4) 外的環境の把握
・ 個人情報の取扱いを委託している事業者がある場合、個人情報の取扱いに関する契約やの締結や、約款、利用規約の内容を確認するなどで安全な取扱いを確認しています。
以上