個人情報保護方針

 

株式会社Ｍモード（以下、「弊社」）は、コンサルティングおよびシステムエンジニア、プログラマーに関わる業務を行うにあたり、お客様および当社従業員の個人情報を適切に保護することは、重大な社会的責任と認識し、「個人情報保護はサービスの基本」を理念とし、以下に示す方針を実行・維持するために個人情報保護マネジメントシステムを構築し運用するとともに、その継続的改善に全社を挙げて取り組むことを宣言します。

１．個人情報の取得について

弊社は、システム開発業務並びに従業者の雇用・人事管理上必要な範囲に限定し、適切に個人情報を取得致します。

２．個人情報の利用について

弊社は、システム開発業務並びに従業者の雇用・人事管理上必要な範囲に限定し、個人情報の利用及び提供を行います。 また、特定された利用目的の達成に必要な範囲を超えた個人情報の取り扱い（目的外利用）を行わず、それを実現するための措置を講じます。

【個人情報の利用目的】

個人情報の分類	利用目的
お取引先、業務提携先に関する個人情報、保有個人データ	・業務上の連絡 ・業務提携先社員のご本人確認 ・契約の履行 ・お取引に関する交渉 ・お問い合わせまたはご依頼に対する回答
お取引先、業務提携先から委託を受けた個人情報	・契約の履行（※） ※情報システムの開発・保守・運用などの業務を適切に遂行するために、契約に則り取引先から委託された個人情報を利用
当社へ入社を希望される方に関する個人情報、保有個人データ	・採用募集に関するセミナー・イベント・企業説明会等のご案内 ・採用選考に関するお申込受付・資料の発送・結果通知
役員および従業員（各自の扶養家族含む）に関する個人情報、保有個人データ	・入社時健康診断、および入社手続きに要する書類の送付 ・勤務・賃金支払・人事・評価・福利・安全・衛生・健康・防災等の雇用管理 ・法令に基づく手続の履行
上記以外で当社へ来社された方に関する保有個人データ	・情報セキュリティ管理およびコンプライアンス対応
その他	・上記利用目的に付帯しご同意頂いた目的

上記以外の利用目的で個人情報を取得する場合においても、あらかじめ利用目的を明示いたします。
利用目的を変更する場合には、法令により許される場合を除き、その利用についてご本人様の同意を得るものとします。

３．個人情報の安全管理について

弊社は、取り扱う個人情報への不正アクセス、個人情報の漏洩、滅失又はき損の防止及び是正に努めます。

４．個人情報の委託について

弊社は、個人情報の取り扱いの全部または一部を第三者に委託する場合は、当該第三者について厳正な調査を行い、取り扱いを委託された個人情報の安全管理が図られるよう当該第三者に対する必要かつ適切な監督を行います。

５．個人情報の第三者提供について

弊社は、個人情報保護法等の法令に定めのある場合を除き、個人情報をあらかじめご本人の同意を得ることなく、第三者に提供致しません。
なお日本国外については、個人情報を提供致しません。

６．個人関連情報の取得について

弊社は、氏名等の個人を特定する情報を保有しない第三者から、識別子や行動履歴など、個人に関連する情報（個人関連情報）の提供を受けません。

７．個人情報の開示・訂正等について

弊社は、ご本人から自己の個人情報についての開示の請求がある場合、並びに第三者提供記録の開示を希望される場合には、速やかに開示を致します。 その際、ご本人であることが確認できない場合には、開示に応じません。 個人情報の内容に誤りがあり、ご本人から訂正・追加・削除の請求がある場合、調査の上、速やかにこれらの請求に対応致します。 その際、ご本人であることが確認できない場合には、これらの請求に応じません。弊社は個人情報に関する苦情及び相談に、適切かつ迅速に対応いたします。

【開示等の対象となる個人情報の利用目的】

上記「個人情報の利用目的」のとおり。

８．個人情報保護に係る安全管理措置について

弊社は、取り扱う個人情報について、個人情報マネジメントシステムの要求事項に対応して、以下の安全管理措置を講じる手順を策定し運用いたします。

1. 個人情報の取扱いに係る規律の整備
   • 個人情報の取得、利用、保存、提供、削除・廃棄などのプロセス毎にリスクを認識し、リスクに応じた対策を講じる手順を確立・維持する規程を策定しております。
2. 組織的安全管理措置
   • 個人情報の取扱いに関する責任者（個人情報保護管理者）を設置しております。
   • 個人情報を取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化しております。
   • 個人情報の漏えいの事実又は兆候を把握した場合の責任者への報告連絡体制を整備しております。
   • 個人情報の取扱状況について、定期的に自己点検を実施するとともに、監査部門による内部監査、外部の第三者機関による監査を実施しております。
3. 人的安全管理措置
   • 個人情報の取扱いに関する遵守事項について、従業者に定期的な研修を実施しております。
   • 従業者との間で、個人情報についての秘密保持に関する事項を記載した誓約書の取り交わしを実施しております。
4. 物理的安全管理措置
   • 個人情報を取り扱う区域において、入退の制限および入退室管理を行うと共に、権限を有しない者による個人情報の閲覧を防止する措置を実施しております。
   • 個人情報を取り扱う機器、電子媒体及び書類等の盗難、紛失等を防止するため、施錠保管およびセキュリティワイヤーによる移動制限等の措置を実施しております。
5. 技術的安全管理措置
   • 個人情報を取り扱う機器を外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しております。

９．組織・体制

弊社は、個人情報管理責任者を選任し、個人情報保護マネジメントシステムの継続的な改善を実施いたします。

１０．法令及びその他の規範順守

弊社は、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守いたします。

１１．本方針の変更

本方針の内容は変更されることがあります。変更後の本方針については、弊社が別途定める場合を除いて、当サイトに掲載した時から効力を生じるものとします。