個人情報保護に関する基本方針

当社（スミセイ情報システム株式会社）は、個人情報の保護が個人の生命・身体・財産の安全に関わる重要な問題であることを深く認識し、個人の権利・利益の保護およびお客さまの信頼を第一に考え、「個人情報の保護に関する法律（以下、『個人情報保護法』）」、「行政手続における特定の個人を識別するための番号の利用等に関する法律」（以下、『番号法』）その他の法令・ガイドラインの指針を遵守して、機密性・正確性を保持する等、個人情報を適正に取り扱ってまいります。

加えて、「個人情報保護マネジメントシステム-要求事項」（JIS Q 15001）に準拠して個人情報保護マネジメントシステムを構築し、定期的に見直しを実施することで継続的に改善をしてまいります。

1. 個人情報の利用目的

当社は、個人情報を以下の目的を達成するために必要な範囲にのみ利用させていただき、それ以外の目的には利用いたしません。また、目的外利用を行わないために必要となる措置を講じます。

• 当社業務に関する情報提供・運営管理・サービスの充実
• 各種お問い合わせ対応
• 従業員等の雇用、採用、人事管理
• 協力会社の募集、採用、外部委託管理
• 法令に基づく権利の行使義務の履行
• その他あらかじめご同意いただいている目的での利用

ただし、番号法に定める個人番号（以下、『マイナンバー』）につきましては、以下の目的の範囲内で利用させていただきます。

• 報酬、料金等の支払調書作成事務
• 不動産の使用料等の支払調書作成事務
• その他、当社が法令に基づいて行う個人番号関係事務等

2. 個人情報の取得方法

当社は、上記の利用目的を達成するために必要な範囲で、氏名・住所・生年月日・性別等の個人情報を、書面・Web等の画面へのデータ入力等の適正な手段で取得させていただきます。

3. 個人情報の第三者提供

当社は、個人情報を機密情報として厳正に管理し、次の場合を除き、直接・間接を問わず、第三者に提供いたしません。

• a.あらかじめ本人の同意を得た場合（マイナンバーを除く）
• b.個人情報保護法、番号法、その他の法令に基づく場合
• c.適切な安全管理に基づいて、上記の利用目的の達成に必要な範囲で業務委託を行う場合

4. 個人情報の安全管理措置

• a.当社は、漏えい・滅失・き損・不正アクセスの防止その他個人情報（当社が取得し、または取得しようとしている個人情報であって、個人データとして取り扱われることが予定されているものを含む。以下、本安全管理措置の項目において「個人情報」という。）の安全管理のために、適正な情報セキュリティを確立し、必要かつ適切な措置を講じてまいります。
• b.当社は、個人情報の安全管理に関し、社内規定を整備のうえ、定期的に教育する等により、従業者に周知徹底いたします。
• c.当社は、個人情報の取扱いに関する責任者を設置するとともに、法令に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備いたします。
• d.当社は、個人情報の取扱いを委託する場合には、適切な委託先を選定するとともに、委託先の義務と責任を契約により明確にする等、委託先において個人情報が安全に管理されるよう適切に監督いたします。
• e.当社は、外国にある第三者に個人情報を提供する場合には、適切な提供先を選定するとともに、提供先の義務と責任を契約により明確にする等、提供先において個人情報が安全に管理されるために必要な措置を講じてまいります。また、提供先の所在国における個人情報の保護に関する制度を把握した上で適切に安全管理措置を実施いたします。
• f.個人情報の安全管理措置は、定期的に見直し、改善してまいります。

5. 個人情報の取扱いに関する苦情・ご相談について

当社は、個人情報の取扱いに関する苦情やご相談等に適切かつ迅速に対応いたします。

6. 個人情報に関する開示等のご依頼について

当社は、お預かりした個人情報の利用目的の通知、開示（第三者提供記録の開示を含みます。）、訂正または利用停止等に関するご依頼があった場合は、ご本人であることを確認させていただいたうえで、適切かつ迅速に対応いたします。

• ※本方針は個人情報保護法、その他関係法令、ガイドライン等に基づき当社ホームページで継続して公表しております。
  本方針は今後の安全管理上の技術向上等を反映し適宜変更する場合があります。変更内容はホームページ上で公表いたします。

代表取締役社長　松本 誠
制定年月日　2000年1月4日
最終改正年月日　2024年7月3日