個人情報の取扱いについて

Ⅰ．個人情報の利用目的について

当社では取得した個人情報を、以下の目的で利用します。

＜お取引先やパートナー企業の方に関する情報＞

• 委託された情報処理サービス業務の遂行
• 業務上の連絡
• 各種書類、事務所移転、移動等のご案内の送付

＜社員に関する情報＞

• 社員の労務、経理、人事、雇用契約業務
• 社員の健康管理
• 業務や緊急時の連絡

＜採用応募者に関する情報＞

• 採用業務
• 採用応募者へのご連絡（試験日時、選考結果の案内等）

＜その他情報＞

• お問い合わせ対応
• 事前にお知らせし、ご同意頂いた目的

Ⅱ．個人情報保護の活動について

当社では取得した個人情報等を含む情報の取扱いについて、プライバシーマークおよび情報セキュリティマネジメントシステムの
要求事項に準拠した活動を実施しております。
また、実際に個人情報を取扱うにあたり、以下の安全管理措置を講じています。

＜組織的安全管理措置＞

• （1）委託された情報処理サービス業務の遂行
• 　　管理責任者を選任しセキュリティ会議の運用
• （2）規程の制定および規程に従った運用
• 　　情報セキュリティ方針に基づくセキュリティポリシー（規定、細則）の策定および運用
• （3）個人情報管理台帳の整備
• 　　預託される個人情報、取得する個人情報を台帳に管理
• （4）安全管理措置の評価、見直しおよび改善
• 　　取り扱い者による自主点検、内部監査およびマネジメントレビューによる改善
• （5）情報セキュリティに関する事故、違反への対処
• 　　個人情報保護推進委員会の設置および違反者への法的措置

＜人的安全管理措置＞

• （1）個人情報を取り扱う際の機密保持
• 　　・社員からの誓約書の徴収
• 　　・協力会社、業者との機密保持契約の締結
• （2）従業者に対する教育・訓練
• 　　・eラーニング等による全員教育の実施

＜物理的安全管理措置＞

• （1）入退館（室）管理の実施
• 　　セキュリティレベルを設定し顔認証・指紋認証による入退室制御の実施
• （2）盗難等に対する対策
• 　　機密書類・媒体の施錠保管、可搬PCのワイヤーロック
• （3）機械・装置の物理的な保護
• 　　停電、防災対策の実施および無停電電源装置の設置

＜技術的安全管理措置＞

• （1）アクセスの識別と認証
• 　　顔認証・指紋認証による個人認証
• （2）アクセス制御
• 　　アクセス者の最少化とアクセス制御の実施
• （3）アクセス権限の管理
• 　　職務に応じたアクセス範囲と権限設定の管理
• （4）アクセス記録
• 　　作業記録、アクセスログの取得と保管
• （5）情報システムに対する不正ソフトウェア対策
• 　　ウイルス対策定義ファイルとセキュリティパッチの自動適用
• （6）移送、通信時の対策
• 　　移送媒体の暗号化および電送化、通信におけるVPN、セキュアメールの利用
• （7）情報システムの動作確認時の対策
• 　　運用データの使用禁止、必要な場合は許可者かつ監視されたエリアでの実施
• （8）情報システムの監視
• 　　アクセスログの監視および作業記録との照合

＜従業者、委託先の監督＞

• （1）各委託先における情報セキュリティ統括責任者の選任および定期的な教育、委託業務監査

Ⅲ．個人情報の第三者への提供について

当社は、以下のいずれかに該当する場合を除き、役員及び社員の個人情報を第三者へ開示または提供しません。

• ・本人の同意がある場合
• ・法令に基づき開示・提供を求められた場合
• ・お客様へ訪問する際の入館証作成手続き

Ⅳ．個人情報の社外への委託について

当社は、お預かりしたお客様等の個人情報を利用目的の遂行上必要となる場合、社外に委託する場合があります。
この場合、当社は、委託先との間で個人情報保護に関する契約を締結し、法令および当社の基準に則り適正な管理・監督を実施します。

Ⅴ．個人情報の開示等について

当社では取得した個人情報に対して、ご本人から保有個人データの利用目的の通知、
保有個人データ又は第三者提供記録の開示、訂正・追加又は削除、利用又は提供の拒否権(以下、開示等)のお申出があった場合、
ご本人または代理人であることを確認した上で、次の各号の場合を除き、遅滞なく対応いたします。
なお、開示しない場合、または当該保有個人データが存在しない場合は、その旨を回答いたします。

• ・本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• ・当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
• ・法令に違反することとなる場合

Ⅵ．開示等の求めに応じる手続きについて

当社では、ご本人様または代理人様に対して「個人情報・第三者提供記録の開示等の依頼票」を郵送させていただきます。
その際、以下の＜本人確認資料＞をご提出いただき、本人または代理人確認をさせていただきます。
ご本人様または代理人様より「個人情報・第三者提供記録の開示等の依頼票」を返送いただき、本人確認を行った後、結果を文書にて通知いたします。
結果文書は、ご本人様へ手渡し、またはご郵送させていただきます。
なお開示等の請求にあたり、当社では手数料の徴収は原則いたしません。

＜本人確認資料＞

• （1）ご本人確認方法（①又は②のいずれかを提出）
• 　　①国内官公庁発行の写真付証明書（住所・名前・生年月日の記載のあるもの）の写しいずれか１点
• 　　②住民票（原本）と健康保険証又は年金手帳の写し1点の計2点
• （2）代理人確認方法
• 　　「本人」と「代理人」の関係を証明する書類として、
• 　　本人が署名し実印を捺印した「委任状」及び「本人の印鑑登録証明証」の計2点

Ⅶ．個人情報取扱事業者について

CRESS INFO株式会社
東京都千代田区神田紺屋町17番地　ONEST神田スクエア5F
代表取締役社長　大原　和男

Ⅷ．個人情報に関する苦情及び相談、開示等に関するお問い合わせ先

CRESS INFO株式会社
個人情報保護責任者：近藤　雅昭
連絡先：privacy@cress-i.com
住所：東京都千代田区神田紺屋町17番地　ONEST神田スクエア5F
TEL ：03-3527-1460

Ⅸ．認定個人情報保護団体について

当社の認定個人情報保護団体の名称及び苦情の相談・相談窓口は以下の通りです。

＜認定個人情報保護団体の名称＞

• 一般財団法人日本情報経済社会推進協会（略称：JIPDEC）

＜連絡先＞

• 個人情報保護苦情相談室
• 住所：〒106-0032　東京都港区六本木一丁目９番９号 六本木ファーストビル内
• TEL ：03-5860-7565
• フリーダイヤル：0120-700-779