個人情報保護基本方針・個人情報取り扱い方法・プライバシーマーク

個人情報保護基本方針・個人情報取り扱い方法・プライバシーマーク

個人情報保護基本方針

個人情報取扱方法

プライバシーマーク

個人情報保護基本方針

PP0-T-P101-04

改定 令和5年 8月 1日
制定 平成17年 3月 7日
株式会社マイクロテック
代表取締役 宮下千里

当社は、ソフトウェアの委託開発業務において当社が取り扱う全ての個人情報の保護について、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守します。また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のIT技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言します。

1. 個人情報は当社の正当な事業遂行上並びに従業員の雇用、人事管理上必要な範囲に限定して、取得・利用及び提供をし、特定された利用目的の達成に必要な範囲で取扱い、目的外利用を行わないための措置を講じます。

2. 個人情報保護に関する法令、国が定める指針及びその他の規範を遵守致します。

3. 個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく事業の実情に合致した経営資源を注入し個人情報セキュリティ体制を継続的に向上させます。また、万一の際には速やかに是正措置を講じます。

4. 個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に、適切な対応をさせていただきます。

5. 個人情報保護マネジメントシステムは、当社を取り巻く環境の変化を踏まえ、適時・適切に見直してその改善を継続的に推進します。

本方針は、全ての従業者に配付して周知させるとともに、当社のホームページ、パンフレットなどに掲載することにより、いつでもどなたにも入手可能な措置を取るものとします。

以上

【お問合せ窓口】
 個人情報保護方針に関するお問合せにつきましては、下記窓口で受付けております。

  〒141-0001 東京都品川区北品川五丁目9番41号
  株式会社マイクロテック 個人情報お問い合わせ係
  E-mail:privacy@microtech.co.jp (受付時間 9:00~17:30※)
  ※ 土・日曜日、祝日、年末年始、ゴールデンウィーク期間は翌営業日以降の対応とさせていただきます。

個人情報取扱方法

■個人情報の取扱いについて

1.事業者
 名称:株式会社マイクロテック
 住所:東京都品川区北品川五丁目9番41号
 代表取締役 宮下千里

2.管理者(若しくはその代理人)の氏名又は職名、所属及び連絡先
 管理者名:コンプライアンス推進室室長
 所属部署:株式会社マイクロテック コンプライアンス推進室
 連絡先 :E-mail:privacy@microtech.co.jp

3.個人情報の利用目的

 分類  利用目的
 (1) ご本人より書面等(ホームページや電子メール等によるものを含む。以下「書面」という)
に記載された個人情報を直接取得する場合の利用目的
  お客様情報 ソフトウェア委託開発事業における商品の発送、関連するアフターサービス、新商品・サービスの案内のため
  株主情報 情報公開、配布物の送付、連絡のため
  取引先情報 商談及び業務上の諸連絡、受発注業務、請求支払業務のため
  社員情報 社員の人事労務管理、業務管理、健康管理、セキュリティ管理のため
  採用応募者に関する個人情報 採用応募者への連絡と当社の採用業務管理のため
 (2) ご本人以外より書面等に記載された個人情報を間接的に取得する場合の利用目的 (※当社の保有個人データではありません)
  技術者情報 ソフトウェア委託開発事業における技術者管理のため
  採用応募者に関する個人情報 採用応募者への連絡と当社の採用業務管理のため

 

4.個人情報の第三者提供
当社は、次に掲げる場合を除き、お客様の個人情報を第三者に提供することはございません。
 (1)ご本人様のご同意がある場合
 (2)法令に基づく場合
 (3)人の生命、身体又は財産の保護のために必要がある場合であって、ご本人様の同意を得ることが困難な場合
 (4)公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人様の同意を得ることが困難な場合
 (5)国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人様の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合

5.個人情報の委託
当社は、業務を円滑に遂行するため、利用目的の達成に必要な範囲内で個人情報の取扱いの全部又は一部を委託する場合があります。この場合、個人情報を適切に取り扱っていると認められる委託先を選定し、契約等において個人情報の適正管理・機密保持などによりお客様の個人情報の漏洩防止に必要な事項を取決め、適切な管理を実施させます。

6.個人情報の開示等の請求
お客様は、当社に対してご自身の個人情報の開示等(利用目的の通知、開示、内容の訂正・追加・削除、利用の停止または消去、第三者への提供の停止)に関して、当社問合わせ窓口に申し出ることができます。その際、当社はお客様ご本人を確認させていただいたうえで、合理的な期間内に対応いたします。開示等の申し出の詳細につきましては、当社ホームページ掲載の「保有個人データの請求手続きのご案内」をご覧ください。

7.当社のウェブサイトではクッキー(Cookies)を使用しております。 クッキーは、お客様が当社のウェブサイトを再度訪れた際に、ウェブサイトをより便利に閲覧していただくためのものであり、お客様のプライバシーを侵害するものではなく、またお客様のコンピューターへ悪影響を及ぼすことはありません。 また、当社のウェブサイトでは個人情報を入力していただく部分にはすべてSSL(Secure Sockets Layer)のデータ暗号化システムを利用しております。

【お問合せ窓口】
 個人情報保護方針に関するお問合せや苦情につきましては、下記窓口で受付けております。

  〒141-0001 東京都品川区北品川五丁目9番41号
  株式会社マイクロテック  個人情報お問い合わせ係
  E-mail:privacy@microtech.co.jp (受付時間 9:00~17:30※)
 ※ 土・日曜日、祝日、年末年始、ゴールデンウィーク期間は翌営業日以降の対応とさせていただきます。

【認定個人情報保護団体名称及び苦情解決の連絡先】
 当社は、以下の認定個人情報保護団体の対象事業者です。

 1) 認定個人情報保護団体の名称
    一般財団法人日本情報経済社会推進協会 (JIPDEC)
 2) 苦情の解決の申出先
    認定個人情報保護団体事務局
    〒106-0032 東京都港区六本木一丁目9番9号六本木ファーストビル内
    TEL:03-5860-7565 / 0120-700-779

 

保有個人データの請求手続きのご案内

当社で保有している保有個人データに関して、ご本人様又はその代理人様から、 個人情報の利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止、第三者提供記録の開示の請求(以下、「開示等の請求」といいます)があった場合、当社所定の請求書により、以下の手続きにて合理的範囲及び期間で対応させていただきます。

1.「開示等の請求」に際してご提出いただく書類
 「開示等の請求」は下記宛、当社所定の請求書に必要書類・手数料を同封の上、ご郵送ください。
  〒141-0001 東京都品川区北品川五丁目9番41号
  株式会社マイクロテック  個人情報お問い合わせ係
  E-mail:privacy@microtech.co.jp
※土・日曜日、祝日、年末年始、ゴールデンウィーク期間は翌営業日以降の対応とさせていただきます

2.「開示等の請求」に際してご提出いただく書類
「開示等の請求」を行う場合は、(1)の請求書に所定の事項を全てご記入の上、(2)を同封しご郵送ください。なお、請求書用紙につきましては、PDFファイルをダウンロードし、印刷してご記入ください。
 (1)当社所定の請求書
  「保有個人データ開示等請求書」(ダウンロード PDF形式
 (2)ご本人様確認のための書類
  以下の本人確認書類のいずれかの写しを同封してください。
  (書類に本籍地情報・個人番号が含まれる場合は、本籍地情報・個人番号の全てを黒く塗りつぶしてください。)
  ①運転免許証
  ②パスポート
  ③住民基本台帳カード
  ④外国人登録証明書
  ⑤健康保険の被保険者証
  ⑥その他本人確認できる公的書類

3.代理人様による「開示等の請求」の場合
「開示等の請求」をする方が代理人様である場合は、2.の書類に加えて、下記の書類の写しを同封してください。
(書類に本籍地情報・個人番号が含まれる場合は、本籍地情報・個人番号の全てを黒く塗りつぶしてください。)
  ①戸籍謄本
  ②健康保険の被保険者証
  ③登記事項証明書
  ④その他法定代理権の確認ができる公的書類

4.「開示等の請求」の手数料及びその他徴収方法
利用目的の通知又は開示の請求の場合にのみ、1回の請求につき、以下の金額(当社からの返信費を含む)を申し受けます。下記金額分の郵便定額小為替を請求書類の郵送時に同封してください。
(手数料金額:1,000円)

5.「開示等の請求」に対する回答方法
原則として請求書記載のご本人様住所宛に書面(封書郵便)にてご回答申し上げます。
電子データによる開示等を希望する場合は、請求書に「電子データ希望」及び、電子メールアドレスを記載してご請求ください。
※電子データによる場合は、原則として電子メールにて行います。

◇「開示等の請求」にともない取得した個人情報は、開示等の請求への対応に必要な範囲に限り取扱います。
◇以下の場合には、「開示等の請求」にお応えできない場合があります。その場合は、その旨と理由をご通知申し上げます。また、不開示の場合についても手数料をいただきますのでご承知ください。
  ①ご本人様又は代理人様の本人確認できない場合
  ②所定の申請書類に不備があった場合
  ③開示等の請求の対象が「保有個人データ」(※)に該当しない場合
  ④ご本人様又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
  ⑤当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
  ⑥法令に違反することとなる場合

※保有個人データとは、体系的に構成した情報の集合物を構成する個人情報であって、当社が、ご本人から求められる開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止の求めのすべてに応じることができる権限を有するものです。ただし、以下a)~d)のいずれかに該当する場合は保有個人データには該当しません。
  a)当該個人情報の存否が明らかになることによって、本人又は第三者の生命、身体又は財産に危害が及ぶおそれのあるもの
  b)当該個人情報の存否が明らかになることによって、違法又は不当な行為を助長し、又は誘発するおそれのあるもの
  c)当該個人情報の存否が明らかになることによって、国の安全が害されるおそれ、他国若しくは国際機関との信頼関係が損なわれるおそれ又は他国若しくは国際機関との交渉上不利益を被るおそれのあるもの
  d)当該個人情報の存否が明らかになることによって、犯罪の予防、鎮圧又は捜査その他の公共の安全と秩序維持に支障が及ぶおそれのあるもの

6.個人情報の取扱体制や講じている措置の内容
a)基本方針の策定
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について「個人情報保護方針」を策定しています。
b)個人データの取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報保護規程を策定しています。
c)組織的安全管理措置
  ① 個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
  ② 個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。
d)人的安全管理措置
  ①個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
  ②個人データを含む秘密保持に関する誓約書の提出を全従業者から受けています。
e)物理的安全管理措置
  ① 個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を講じています。
  ② 個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を講じています。
f)技術的安全管理措置
  ① アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
  ② 個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
g)外的環境の把握
取得した個人データを外国において取り扱う場合は、当該外国の個人情報の保護に関する制度を把握したうえで、適切な安全管理措置を実施します。

プライバシーマーク

株式会社マイクロテックは、2021年10月16日付にて、
 一般財団法人日本情報経済社会推進協会より
 『プライバシーマーク』の再認定を受けました。

当社では、経営方針に掲げる情報保護活動の一環として、個人情報についての適切な保護措置を講ずる体制を整備し、 正確かつ安全に取り扱うための取り組みを進めて参りました。

 この活動に対して、2007年10月に一般財団法人日本情報経済社会推進協会(JIPDEC)より「プライバシーマーク」の認定を受け、このたび更新の時期を迎え再認定を受けることができました。

 「プライバシーマーク」は、JIS Q 15001 個人情報保護マネジメントシステムに適合し、個人情報の適切な取扱いを行っている事業者に付与されるものです。