プライバシーポリシー

個人情報の利用目的

当社は、以下の利用目的の範囲内で個人情報を利用します。

当社の商品・サービス

1. 経営および情報システムに関するコンサルテーション
2. 情報システムに関する企画、設計、開発、構築、保守、運用および管理
3. 情報システムに関するソフトウェアおよびハードウェアの開発・製造、販売および賃貸
4. IT（情報技術）を用いたアウトソージングサービスその他の各種サービス
5. 情報システムに関する調査、研究および教育
6. 前各号に関連又は付帯する一切の事業

当社が取り扱う保有個人データ又は第三者提供記録に関する事項

1. 個人情報取扱事業者の名称

   日鉄ソリューションズ株式会社
   〒105-6417 東京都港区虎ノ門一丁目17番1号 虎ノ門ヒルズビジネスタワー
   代表者：代表取締役社長 玉置 和彦
   個人情報の管理責任者：個人情報総括責任者

2. 開示等の対象となる個人情報の利用目的

   上記「個人情報の利用目的」1.～10.のとおり
   なお、当社の委託元からお預かりしている個人情報は、当社の保有個人データには該当しません。

3. 保有個人データの利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、第三者提供記録の開示、消去及び第三者への提供の停止に関するご請求等について

   個人情報保護法に基づく開示、訂正、利用停止等のご請求等があった場合、適切に対応いたします。ご請求にあたり、当社所定の請求書およびご本人であることを証明する資料を提出していただきます。また、開示請求の場合、別途定める開示手数料をいただきます。ご請求手続や必要な書類につきましては、下記お問い合わせ窓口にお問い合わせください。

4. お問い合わせ窓口

   当社の個人情報に関するご請求、個人情報の取扱いに関するご質問、苦情等は、下記連絡先にお問い合わせください。

個人情報の委託（外国の第三者を除く）

当社は、ご提供いただいた個人情報について、利用目的を遂行するために外部に委託することがあります。委託先については、情報セキュリティおよび個人情報保護に関する取扱い状況を評価し、適切に管理・監督を行ないます。

当社が取り扱う個人データの日本国内の第三者提供に関する事項

当社にご提供いただいた個人情報は、当社社内でのみ利用し、第三者に開示することはありません。ただし、次のいずれかに該当する場合には、その限りではありません。

1. ご本人の同意がある場合

2. 法令に基づく場合

3. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

4. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

5. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

6. 第三者が学術研究機関等である場合であって、第三者が個人データを学術研究目的で取り扱う必要があるとき（個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）

外国にある第三者への提供（委託、共同利用含む）に関する事項

ご本人の同意がなく、外国にある第三者へ個人情報を提供することはありません。
なお、当社はご提供いただいた個人情報について、利用目的を遂行するために個人情報保護法第28条で定める相当措置を継続的に講じている企業に委託又は共同で利用することがあります。
ご不明点はお問い合わせ窓口よりお問い合わせ願います。

安全管理措置

当社は、個人情報の適正な取り扱いについて、個人情報保護法やプライバシーマーク構築・運用指針に従い、トップマネジメントが個人情報保護方針を策定し、この方針に従った社内規程として個人情報保護基準を策定しています。また、社内規程が法令やプライバシーマーク構築・運用指針に適合しているかを確認、評価する仕組みを整備しています。
このような規程の整備とともに、実際に個人情報を取り扱うにあたり、組織的、人的、物理的、技術的の4つの観点および外的環境の把握について安全管理措置を講じております。

1. 組織的安全管理措置

   • （1）個人情報の取扱いに関する責任者を設置するとともに、従業者が取り扱う個人情報の範囲を明確にし、利用目的の達成に必要な範囲内で個人情報を取り扱います。
   • （2）取得した個人情報毎に保管期間を定め、保管期間が終了した個人情報は速やかに適切な方法で消去します。
   • （3）委託業務の遂行のために顧客から預託された個人情報の取扱いについては、顧客との契約に従います。
   • （4）個人情報保護に関する法令や規範又は社内規程への違反を把握した場合の社内外の連絡体制を整備しています。
   • （5）個人情報の取扱状況について、定期的に自己点検を実施するとともに、全ての組織を対象にした内部監査を実施しています。

2. 人的安全管理措置

   • （1）従業者の個人情報保護に関する知識・スキルの向上を図るため、法令およびプライバシーマーク、情報セキュリティのトレンドなどを考慮した社内研修を定期的に開催しています。
   • （2）個人情報の秘密保持に関する事項を就業規則で定めています。

3. 物理的安全管理措置

   • （1）オフィスの入退室は入退室制限を行うとともに、権限を有しない者による個人情報の閲覧を防止する措置を実施しています。
   • （2）個人情報を取り扱う機器、電子媒体および書類等の盗難又は紛失等を防止するための措置を講じています。

4. 技術的安全管理措置

   • （1）アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定しております。
   • （2）個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しております。
   • （3）ウェブサイトを通じて個人情報を直接取得する場合、通信を暗号化しています。
   • （4）要配慮個人情報等の機密性の高い個人情報をサーバに保管する際にはファイル単位で暗号化し、保護しています。

5. 外的環境の把握

   上記記載の「外国にある第三者への提供（委託、共同利用含む）に関する事項」を参照願います。

プライバシーマークについて

日鉄ソリューションズ株式会社（以下「当社」と記します）は「プライバシーマーク使用許諾事業者」に認定されています。

• 日鉄ソリューションズ株式会社及びグループ会社のプライバシーマーク認定状況

プライバシーマーク制度とは、個人情報について適切な保護措置を講じる体制を整備している民間事業者に対して、その旨を示すマークを付与し、事業活動に関してプライバシーマークの使用を認める制度です。