ポリシー
当社は、個人情報保護法等の関連法令を遵守し、個人情報保護マネジメントシステムを実施し、個人情報の適正な利用を促進し、データ主体の権利を保護するため、「個人情報保護方針」を制定しました。本方針は、個人情報の収集、処理、利用に関する原則、ならびにマネジメントシステムの運用体制を規定するものであり、契約社員、パートタイム社員、派遣社員を含む当社の全従業員に適用します。適用範囲は、顧客および取引先の個人情報を含む、個人情報保護法で保護される個人情報です。.
当社の従業員、顧客、およびサプライヤーの個人データに関する個人データ管理は、それぞれ管理部門、事業開発部門、および調達部門が担っています。管理部門、事業開発部門、および調達部門の責任者は、個人データ管理の責任者として、個人データ管理システムの企画、導入、運用、監督、監査、維持、改善に責任を負い、システムの適切性と有効性を確保するために、定期的にまたは重要な変更があった場合にシステムのマネジメントレビューを実施します。当社は、事業運営における個人データの収集、処理、利用、およびプライバシーの保護に関して、関係政府法令を遵守し、個人データを法令で認められた範囲内でのみ利用します。当社は、個人データをいかなる形態でも第三者に提供、貸与、またはその他の方法で開示することはなく、「個人データ保護方針」を実践し、個人データのセキュリティと個人のプライバシー権の保護に努めます。.
当社の「個人情報保護方針」の詳細は、以下のとおりです。
実装状況
- 2025年には、全従業員が個人情報保護を含むサイバーセキュリティ研修を2時間受講し、延べ受講者数は796名、研修時間は1,592時間で、100%の修了率を達成しました。.
- 2025年度入社予定の新入社員9名には、サイバーセキュリティ研修の受講に加え、入社初日に「従業員情報運用規定」「個人情報保護規定および収集・処理・利用に関する同意書」「雇用契約書」への署名を義務付け、社内外の情報の取り扱いおよびアクセスに関する規定を理解させます。また、業務上取得した個人情報については、守秘義務を負います。.
- 2025年には、従業員、顧客、サプライヤーからのプライバシーやデータ漏洩の事例や苦情はありませんでした。.
