プライバシーポリシーに関するアーチ広島社会保険労務士法人の基本方針

個人情報保護方針

制定日 : 2015年5月18日

弊所は、信用を重んじ、良心と強い責任感のもとに誠実に職務を遂行し、地域社会に貢献し続けることを事務所理念として、弊所が取り扱う全ての個人情報の保護について、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守致します。
また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、事務所を挙げて取り組むことをここに宣言致します。

1. 弊所は社会保険労働保険代行業務、給与計算代行業務、労務アドバイス業務等に関する事業、並びに従業者の雇用、人事管理等において取扱う個人情報について、適切な取得・利用及び提供をし、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いを行ないません。また、そのための措置を講じます。
2. 弊所は個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守致します。
3. 弊所は個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく、事業の実情に合致した経営資源を注入し、個人情報のセキュリティ体制を継続的に向上させていきます。また、万一の際には速やかに是正措置を講じます。
4. 弊所は個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に対応致します。
5. 個人情報保護マネジメントシステムは、弊所を取り巻く環境の変化と実情を踏まえ、適時・適切に見直して継続的に改善をはかります。

本方針は、全ての従業者に配付して周知させるとともに、弊所のホームページ、パンフレットに掲載すること等により、いつでもどなたにも入手可能な措置を取るものとします。

アーチ広島社会保険労務士法人　代表社員　遠地　謙介
以上

個人情報の取扱いについて

1. 業者の名称
アーチ広島社会保険労務士法人
2. 管理者（若しくはその代理人）の氏名又は職名、所属及び連絡先
管理者名：個人情報保護管理責任者　
連絡先：TEL：082-222-8801　
3. 個人情報の利用目的

4. 個人情報の第三者提供
弊所は、次に掲げる場合を除き、個人情報を第三者に提供することはございません。
（１） ご本人様の同意がある場合
（２） 法令に基づく場合
（３） 人の生命、身体又は財産の保護のために必要がある場合であって、ご本人様の同意を得ることが困難な場合
（４） 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人様の同意を得ることが困難な場合
（５） 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人様の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
（６） 業務を円滑に遂行するため、利用目的の達成に必要な範囲内で個人情報の取扱いの全部又は一部を委託する場合
5. 個人情報取扱いの委託
弊所は事業運営上、お客様により良いサービスを提供するために業務の一部を外部に委託しています。業務委託先に対しては、個人情報を預けることがあります。この場合、個人情報を適切に取り扱っていると認められる委託先を選定し、契約等において個人情報の適正管理・機密保持などによりお客様の個人情報の漏洩防止に必要な事項を取決め、適切な管理を実施させます。
6. 個人情報の開示等の請求
お客様は、弊所に対してご自身の個人情報の開示等（利用目的の通知、開示、内容の訂正・追加・削除、利用の停止または消去、第三者への提供の停止）に関して、弊所の「個人情報に関するお問合わせ窓口」に申し出ることができます。その際、弊所はお客様ご本人を確認させていただいたうえで、合理的な期間内に対応いたします。開示等の申し出の詳細につきましては、下記の「個人情報に関する苦情・相談窓口」までお問い合わせください。
7. 個人情報を提供されることの任意性について　
お客様が弊所に個人情報を提供されるかどうかは、お客様の任意によるものです。 ただし、必要な項目をいただけない場合、各サービス等が適切な状態で提供できない場合があります。
8. ご本人が容易に認識できない方法による取得する場合について
クッキー（Cookies）は、お客さまが弊所のサイトに再度訪問された際、より便利に当サイトを閲覧していただくためのものであり、お客さまのプライバシーを侵害するものではなく、またお客さまのコンピューターへ悪影響を及ぼすことはありません。
　また弊所のサイトでは個人情報を入力していただく部分にはすべてSSL（Secure Sockets Layer）のデータ暗号化システムを利用しております。さらに、サイト内における情報の保護にもフｱイアウｵールを設置するなどの方策を採っております。ただし、インターネット通信の性格上、セキュリティを完全に保証するものではありません。あらかじめご了承ください。
9. 認定個人情報保護団体について
弊所が加入する認定個人情報保護団体はありません。

保有個人データの請求手続きのご案内

当所が保有している保有個人データに関して、ご本人様又はその代理人様からの利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止の請求（以下、「開示等の請求」といいます）、第三者提供記録の開示のご請求につきましては、当所所定の請求書により、以下の手続きにて対応させていただきます。

１．「開示等の請求」申出先
「開示等の請求」は「個人情報に関する苦情・相談窓口」宛、当所所定の請求書に必要書類を同封の上、郵送によりお願い申し上げます。当所所定の請求書は郵送いたしますのでお電話でご連絡ください。

２．「開示等の請求」に際してご提出いただく書類
「開示等の請求」を行う場合は、(１)の請求書に所定の事項を全てご記入の上、ご郵送下さい。なお、ご本人確認のため、当社から当所に登録いただいている個人情報のうち、ご本人確認可能な2項目程度（例：電話番号と生年月日等）の情報を当所からお問合せさせていただきます。
（１） 当所所定の請求書
①利用目的の通知の場合
「保有個人データ利用目的通知請求書」
②開示の場合
「保有個人データ開示請求書」
③訂正、追加又は削除の場合、利用の停止、消去及び第三者への提供の停止の場合
「保有個人データ訂正等及び利用停止等請求書」

３．代理人様による「開示等の請求」の場合
「開示等の請求」をする方が代理人様である場合は、２．の（1）の書類に加えて、下記３．（１）の代理人である事を証明する書類の写しのいずれか及び３．（２）代理人様ご自身を証明する書類の写しのいずれかを同封してください。
（１）代理人である事を証明する書類
＜開示等の求めをすることにつき本人が委任した代理人様の場合＞
① 本人の委任状（原本）
＜代理人様が未成年者の法定代理人の場合＞
① 戸籍謄本
② 住民票（続柄の記載されたもの）
③ その他法定代理権の確認ができる公的書類
＜代理人様が成年被後見人の法定代理人の場合＞
① 後見登記等に関する登記事項証明書
② その他法定代理権の確認ができる公的書類
（２）代理人様ご自身を証明する書類の写し
① 運転免許証
② パスポート
③ 健康保険の被保険者証
④ 住民票
⑤ 住民基本台帳カード
※尚、本籍地情報は都道府県までとし、それ以降の情報は黒塗り等の処理をしてください。

４．「開示等の請求」の手数料及びその徴収方法
利用目的の通知又は開示の請求の場合手数料は徴収いたしません。

５．「開示等の請求」に対する回答方法
原則として、請求書記載のご本人様住所宛に書面（封書郵送）にてご回答申し上げます。

◇「開示等の請求」にともない取得した個人情報は、開示等の請求への対応に必要な範囲に限り取り扱います。

◇以下の場合には、「開示等の請求」にお応えできない場合があります。その場合は、その旨と理由をご通知申し上げます。また、不開示の場合についても手数料は徴収いたしません。
① ご本人様又は代理人様の本人確認ができない場合
② 所定の申請書類に不備があった場合
③ 開示等の請求の対象が「保有個人データ」(※)に該当しない場合
④ ご本人様又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
⑤ 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
⑥ 法令に違反することとなる場合

６．保有個人データ等の安全管理のために講じた措置
当社では、個人情報、特定個人情報の取扱いに関する規程、及び安全対策に関する規程を定め以下の措置を講じております。
（１）組織的安全管理措置
・個人情報の取扱いに関して方針を定め、個人情報保護方針として、社内に周知徹底するとともに、一般の方も入手できるようにウェブページで公開しています。
・取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報の取扱い手順を定め、規程文書としてまとめ、社内に周知しております。
・個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による公平な立場からの内部監査を定期的に実施しています。
・各個人情報を取扱う従業者を制限しています。
（２）人的安全管理措置
・個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しております。
・従業者から、秘密保持に関する誓約を得ています。
（３）物理的安全管理措置、技術的安全措置
・取扱い担当者以外の従業者や他の権限を有しない者による個人情報の間覧を防止するため、取り扱う区域を限定しています。
・個人情報を取扱う区域において、従業者の入退出管理及び持ち込む機器等の制限を行っております。
・個人情報は、施錠できるキャビネットやアクセス制限を行っているサーバに保管しています。
・サーバなどへの外部からの不正アクセスを防ぐために、ファイアウォールなどを導入しています。また、コンピューターウイルスなどの不正ソフトウェアへの対策を行っています。
・個人情報の移送時は、以下の対策をとっております。
– 媒体の移送時には、配送記録が残る方法を利用するか、直接手渡しするようにしています。
– 電子データの通信には、暗号化するなどの漏洩対策を行っています。

※保有個人データとは、体系的に構成した情報の集合物を構成する個人情報であって、当社が、ご本人から求められる開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止の求めのすべてに応じることができる権限を有するものです。ただし、以下a)～d)のいずれかに該当する場合は保有個人データには該当しません。
a)　当該個人情報の存否が明らかになることによって、本人又は第三者の生命、身体又は財産に危害が及ぶおそれのあるもの
b)　当該個人情報の存否が明らかになることによって、違法又は不当な行為を助長し、又は誘発するおそれのあるもの
c)　当該個人情報の存否が明らかになることによって、国の安全が害されるおそれ、他国若しくは国際機関との信頼関係が損なわれるおそれ又は他国若しくは国際機関との交渉上不利益を被るおそれのあるもの
d)　当該個人情報の存否が明らかになることによって、犯罪の予防、鎮圧又は捜査その他の公共の安全と秩序維持に支障が及ぶおそれのあるもの

【個人情報保護管理責任者及び個人情報に関する苦情・相談窓口】
お客様の個人情報に関する個人情報保護管理責任者及びお問合せにつきましては、下記窓口で受付けております。　　　　　　　　　　　　　　　　　　　　　　　　　　　　

アーチ広島社会保険労務士法人　個人情報保護管理責任者　　　
TEL：082-222-8801　　　　FAX：082-222-8802
　〒730-0012　広島県広島市中区上八丁堀4番1号　
アーバンビューグランドタワー10階

以　　　上