個人情報の取り扱いについて

1．本ポリシーにおいて「個人情報」とは、個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるものをいいます。

2．当法人は、個人情報を取り扱う際に、個人情報の保護に関する法律その他個人情報保護に関する諸法令に関し、個人情報保護委員会および所管官庁が公表するガイドライン類に定められた義務、ならびに本ポリシーを遵守します。

3．当法人、個人情報を適切に保護するために、その保管方法を始めとする管理体制や取扱い方法を定め、役員及び従業員、その他関係者に周知徹底させて実行いたします。また、管理方法の見直しを継続的に行ってまいります。

4．当法人は、あらかじめご本人の同意を得た場合、または法令により認められた場合を除き、あらかじめ特定された利用目的の達成に必要な範囲内でのみ個人情報を取り扱い、及びそのための措置を講じます。

5．当法人は、個人情報を取得する際は、あらかじめ取り扱う個人情報の項目、利用目的、お問い合わせ窓口等の必要な情報を明示し、ご本人の同意を得るよう努めます。個人情報に人種・信条等の要配慮個人情報が含まれる場合には、法令により認められた場合を除き、ご本人の同意を得ることなく個人情報を取得しません。第三者から個人情報を取得する場合であって、法令上、第三者提供を受ける際の確認義務および記録作成義務が発生する場合には、これを遵守します。

6．法令により認められた場合を除き、ご本人の同意を得ることなく、第三者に個人情報を提供しません。第三者に個人情報を提供する場合であって、法令上、第三者提供を行う際の記録作成義務が発生する場合には、これを遵守します。

7．当法人は、取得した個人情報を不正なアクセス、漏えい、改ざん、滅失、き損等から防止するため、現時点での技術水準に合わせた必要かつ適切な安全管理措置を講じ、必要に応じて是正してまいります。

8．当法人は、当社が管理している個人情報に関する苦情、相談、又はその他のお問い合わせに対して適切かつ迅速に対応いたします。また、ご本人から利用目的の通知・開示・訂正・利用停止等、又は第三者への提供の停止のお申し出があったときは、所定の手続に従い、法令に基づいて必要な対応をいたします。

9．当法人は、個人情報を適切に取り扱うために、役員・従業員に対し個人情報の取扱いに関する教育を定期的に実施し、個人情報の保護を徹底いたします。