個人情報保護方針
制定日 2008年12月12日
最終改正日 2022年12月5日
株式会社プログレート(以下、「当社」という。)では、WEBシステム開発・デザイン制作、人材紹介会社向けの業務管理システムの提供、広告代理業を事業の核とした事業活動を行い、様々な個人情報を取り扱っています。これらの個人情報は重要な資産であり、その保護の重要性は社会的責務と認識しております。このため、個人情報保護理念と自ら定めた行動規範に基づき、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守致します。
また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のIT技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言致します。
- 当社は、適切な個人情報の取得・利用及び提供を行い、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いを行ないません。また、そのための措置を講じます。
- 当社は個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守致します。
- 当社は個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく、事業の実情に合致した経営資源を注入し、個人情報のセキュリティ体制を継続的に向上させていきます。また、万一の際には速やかに是正措置を講じます。
- 当社は個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に対応致します。
- 個人情報保護マネジメントシステムは、当社を取り巻く環境の変化と実情を踏まえ、適時・適切に見直して継続的に改善をはかります。
本方針は、全ての従業者に配付して周知させるとともに、当社のホームページ、パンフレット等に掲載することにより、いつでもどなたにも入手可能な措置を取るものとします。
株式会社プログレート 代表取締役 酒井 寛
以上
【個人情報保護方針に関するお問い合わせ先 兼 個人情報に関する苦情・相談窓口】
〒151-0053 東京都渋谷区代々木1-25-5 BIZ SMART代々木2F
株式会社プログレート 個人情報に関するお問い合わせ窓口 中島 寛子
TEL:03-5304-1445(平日10:00 ~ 17:00)
FAX:03-5304-1447(24時間受付)
個人情報の取扱いについて
【個人情報の利用目的の公表】
株式会社プログレート(以下、「当社」という。)は、個人情報を次の利用目的の範囲内で利用することを、個人情報の保護に関する法律(個人情報保護法)第18条第1項に基づき公表します。
個人情報の利用目的
(1)ご本人より直接書面等(ホームページや電子メール等によるものを含む。以下「書面」という)に記載された個人情報を取得する場合の利用目的。
- お取引先様の個人情報は、人材紹介業務及びシステム開発業務における連絡、契約の履行、履行請求等のため
- 当社の各事業に関するお問い合わせの方の個人情報は、お問い合わせにお答えするため及びサービスに関するご案内
- 当社従業者の個人情報は、人事労務管理、業務管理、健康管理、セキュリティ管理等のため
- 当社への直接応募者情報は、採用業務のため
(2)ご本人より直接書面以外の方法で個人情報を取得する際の利用目的
- 取引先から委託された個人データは、人材紹介業務及びシステム開発業務を実施のため委託目的の範囲内での適切な業務を行うため
- 提携しているWEBサービスから開示された個人情報は、本人へのサービスを提供するため
- ハローワークや民間就職斡旋サイトからの応募者情報は、採用業務のため
以上
保有個人データ又は第三者提供記録に関する事項の周知について
株式会社プログレート(以下、「当社」という。)では、利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止を行うことのできる権限を有する保有個人データ又は第三者提供記録に関する事項の周知について、以下の事項を周知致します。
1.個人情報に関する管理者の氏名、所属及び連絡先
管理者名:個人情報保護管理者 中島 寛子
所 属 :株式会社プログレート 総務部
2.保有個人データの利用目的
- お取引先様の個人情報は、人材紹介業務及びシステム開発業務における連絡、契約の履行、履行請求等のため
- 当社の各事業に関するお問い合わせの方の個人情報は、お問い合わせにお答えするため及びサービスに関するご案内
- 当社従業者の個人情報は、人事労務管理、業務管理、健康管理、セキュリティ管理等のため
- 当社への直接応募者情報は、採用業務のため
3.保有個人データに関する苦情の申し出先
保有個人データに関するお問合せにつきましては、下記窓口で受付けております。
〒151-0053 東京都渋谷区代々木1-25-5 BIZ SMART代々木2F
株式会社プログレート 個人情報に関するお問い合わせ窓口
TEL:03-5304-1445 (平日10:00 ~ 17:00)
4.当社の加入する認定個人情報保護団体について
【当社の商品・サービスに関する問合せ先ではありません。】
認定個人情報保護団体の名称: 一般財団法人日本情報経済社会推進協会
苦情の解決の申出先
認定個人情報保護団体事務局
住所 〒106-0032 東京都港区六本木一丁目9番9号 六本木ファーストビル内
電話番号 03-5860-7565 / 0120-700-779
保有個人データの開示等に関する手続き
保有個人データについて、「利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止」(開示等)のご請求が出来ます。
当社では、次の手順で個人情報の開示等の求めに対応いたします。
1.開示等の求めの受付
(1)下記の宛先までご連絡ください。
当社より「所定の用紙」を郵送いたしますので、到着後、当社の「個人情報の取扱いについて」に同意後、以下の宛先まで郵送またはご持参ください。
〒151-0053 東京都渋谷区代々木1-25-5 BIZ SMART代々木2F
株式会社プログレート 個人情報に関するお問い合わせ窓口
TEL:03-5304-1445 (平日10:00 ~ 17:00
(2)本人確認のため、以下の書類いずれか1通を(1)「所定の用紙」とともに郵送またはご持参ください。
- 運転免許証、パスポート等の公的証明書で本人確認ができるものの写し(開示等の求めをする本人の名前および住所が記載されているもの)
- 住民票の写し(開示等の求めをする日前30日以内に作成されたもの)
(3)代理人の方が手続きをされる場合は、(1)「所定の用紙」、(2)「本人確認書類」に加え、以下のア)のいずれか一つおよびイ)の書類も郵送またはご持参ください。
ア)代理人の本人確認書類
- 代理人を証明する書類、代理人の運転免許証、パスポート等の公的証明書で代理人確認ができるものの写し(開示等の求めをする代理人の名前および住所が記載されているもの)
- 代理人の住民票の写し(開示等の求めをする日前30日以内に作成されたもの)
- 代理人が弁護士の場合は、登録番号のわかる書類
- 本人または代理人を証明する書類は、当社が入手してから2か月以内に責任を持って廃棄いたします。
イ)代理権を証する書面(委任状など)
- 本人または代理人を証明する書類に、本籍地が明示されている場合は、消去していただいて結構です。
- 本人または代理人を証明する書類は、当社が入手してから2か月以内に責任を持って廃棄いたします。
2.「開示等の請求」の手数料及びその徴収方法
利用目的の通知又は開示の請求の場合にのみ、1回の請求につき、以下の金額(当社からの返信費を含む)を申し受けます。下記金額分の郵便定額小為替を請求書類の郵送時に同封してください。
3.検討結果連絡
当社内で検討した結果は、以下の方法により遅滞なくご連絡します。
- 個人情報の利用目的の通知、開示の場合は、書面の郵送または手渡し
- 個人情報の内容の訂正、通知または削除、利用の停止、消去および第三者への提供の停止の場合は、電話またはメール
書面の送付先は、以下のいずれかの適切な方法を選択し行います。
- 登録されている本人住所に回答文面を郵送する。
- 登録されている本人のFAX番号に回答文面をFAXする。
- 登録されている本人のEメールアドレスに回答文面をメールする。
- 登録されている本人の電話番号に電話をかけ、口頭にて回答する。
保有個人データの安全管理のために講じた措置
1.組織的安全管理措置
(1)組織体制の整備
安全管理措置を講ずるために、以下のような組織体制を整備しております。
- 個人データの取扱いに関する責任者の設置及び責任の明確化
- 個人データを取扱う従業者及びその役割の明確化
- 上記の従業者が取扱う個人データの範囲の明確化
(2)個人データの取扱いに係る規律に従った運用
個人データの取扱いに係る規律に従った運用確保のため、以下のような項目の状況確認が可能な措置を取っております。
- 個人情報データベース等の利用、出力状況
- 個人データが記載又は記録された書類、媒体等の持ち運び等の状況
- 個人情報データベース等の削除、廃棄の状況
(3)個人データの取扱状況を確認する手段の整備
個人データの取扱状況の把握にあたり、以下のような項目を明確化しております。
- 個人情報データベースの種類、名称
- 責任者、取扱い部署
- 利用目的
(4)漏えい等の事案に対応する体制の整備
漏えい等事案の発生時に備え、以下のような対応を行うための体制を整えております。
- 事実関係の調査及び原因の究明
- 影響を受ける可能性のある本人への通知
- 再発防止策の検討及び決定
(5)取扱状況の把握及び安全管理措置の見直し
個人データの取扱状況について、定期的に監査の実施をしております。
2.人的安全管理措置
(1)従業者の教育
- 定期的な研修の実施
- 個人データについての秘密保持に関する誓約書等を従業者に提出させる。
3.物理的安全管理措置
(1)個人データを取扱う区域の管理
(2)機器及び電子媒体等の盗難等の防止
- 個人データを取扱う機器や個人データが記録された電子媒体、書類等は施錠できるキャビネットに保管
(3)電子媒体等を持ち運ぶ場合の漏えい等の防止
- 持ち運ぶ個人データを取扱う機器のパスワードによる保護の実施
(4)個人データの削除及び機器、電子媒体等の廃棄
- 個人データが記載された書類等を廃棄する際は、シュレッダー処理等の復元不可能な手段を採用
- 個人データが記録された機器、電子媒体等を廃棄する場合は、専用のデータ削除ソフトウェアの利用又は物理的な破壊等の手段を採用
4.技術的安全管理措置
(1)アクセス制御
- 個人情報データベース等を取扱うことのできる情報システムを限定
- ユーザーIDに付与するアクセス権により、個人情報データベース等を取扱う情報システムを使用できる従業者を限定
(2)アクセス者の識別と認証
- ユーザーID、パスワード等によりシステム利用者の識別を行う
- 定期的に識別情報の登録及び使用情報を調べ、不要な識別情報は速やかに削除
(3)外部からの不正アクセス等の防止
- 情報システム及び機器にセキュリティ対策ソフトウェア等(ウイルス対策ソフトウェア等)を導入し、不正ソフトウェアの有無を確認
- ログ等の定期的な分析により、不正アクセス等を検知
(4)情報システムの使用に伴う漏えい等の防止
- 情報システムの設計時に安全性を確保し、継続的に見直しを行う
- 移送する個人データについて、パスワード等による保護の実施
(5)テレワーク業務における事故防止
- テレワーク業務には、会社が支給(または会社の許可を得た)パソコン等の電子機器を使用する
- ノートパソコン等を運搬する際には、紛失・盗難防止に努める
- セキュリティが確保されていない公衆Wi-Fiは使用禁止とする
以上