パイプドＨＤ株式会社（以下、「当社」という。）は、個⼈情報保護の重要性を認識し、個⼈情報保護の⽅針を定めるとともに、スタッフ⼀同、特定個⼈情報を含む個⼈情報(以下、「個⼈情報」という。)の適切な保護に努めます。
　個⼈情報の取得、利⽤、提供、管理⽅法については、実効性を持たせる⼿段として、教育・訓練、監査等について以下のとおり規定し、実⾏して参ります。

1．個人情報の取得について

• １）

  当社の業務内容及び規模を考慮したうえで、適法かつ公正な⼿段により取得を⾏います。

• ２）

  取得にあたっては、利⽤⽬的を公表または通知し、その⽬的を達成するために必要な情報の範囲内に⽌めます。

• ３）

  個⼈の利益を侵害する可能性がある情報は、本⼈の明確な同意がある場合または法令等の裏付けがある場合以外には取得しません。

2．個人情報の利用について

• １）

  個⼈情報を利⽤する場合は、特定した利⽤⽬的の達成に必要な範囲内での利⽤に⽌め、⽬的外利⽤を⾏わないための措置を講じます。

• ２）

  当社が個⼈情報の処理を伴う業務を外部から受託する場合や外部へ委託する場合は、個⼈情報に関する秘密の保持、再委託に関する事項、事故時の責任分担、契約終了時の個⼈情報の返却および消去等について明確に定め、それに従います。

3．個人情報の提供について

• １）

  当社は、本⼈の同意なく第三者に個⼈情報の提供をいたしません。但し、法令に基づく場合や、⼈の⽣命、⾝体、⼜は財産の保護のために必要であって、本⼈の同意を得ることが困難である場合は、やむを得ず提供を⾏うことがございます。

4．個⼈情報の安全管理措置について

• １）

  個⼈情報保護⽅針の策定
  個⼈情報の適正な取扱いのため本⽅針を策定しています。

• ２）

  個⼈情報の適正な取扱いに係る規律の整備
  取得、利⽤、保存、提供、削除・廃棄等について「個⼈情報保護規程」を策定しています。

• ３）

  組織的安全管理措置
  個⼈情報の取扱いに関する責任者として個⼈情報保護管理者を設置するとともに、個⼈情報を取り扱う従業者および当該従業者が取り扱う個⼈情報の範囲を明確化し、法令や規程に違反している事実⼜は兆候を把握した場合の責任者への報告連絡体制を整備しております。
  個⼈情報の取扱状況について、定期的に⾃⼰点検を実施するとともに、内部監査部⾨および情報セキュリティを担当する社内委員会による点検・監査を実施いたします。

• ４）

  ⼈的安全管理措置
  個⼈情報の取り扱いに関する留意事項について、従業者に定期的な教育を実施しております。
  個⼈情報の機密保持義務を就業規程に定めております。

• ５）

  物理的安全管理措置
  個⼈情報を取り扱う区域において、従業者の⼊室の記録と管理を⾏うとともに権限を有しない者による個⼈情報の閲覧防⽌措置を講じております。
  個⼈情報を取り扱う機器、電⼦媒体および書類等の盗難⼜は紛失等を防⽌するための措置を講じております。

• ６）

  技術的安全管理措置
  アクセス制御を実施して従業者が取り扱う個⼈情報の範囲を限定しております。
  外部からの不正アクセスまたは悪意あるソフトウェアから保護する仕組みを導⼊しております。万が⼀、不正アクセス、個⼈情報の紛失・破壊・改ざんおよび漏洩や、個⼈情報の管理体制に法令等への不適合が発⽣した場合は、原因を調査し、是正いたします。

5．本人からの苦情および相談への対応

　本人からの個人情報の取扱いに関する苦情および相談には、妥当な範囲において、すみやかな対応に努めます。

6．法令、国が定める指針およびその他の規範について

　当社は、「個⼈情報の保護に関する法律」、「⾏政⼿続における特定の個⼈を識別するための番号の利⽤等に関する法律」をはじめとする個⼈情報の保護に関係する⽇本の法令、国が定める指針およびその他の規範を遵守し、当社個⼈情報保護マネジメントシステムに反映いたします。

7．個人情報保護マネジメントシステムの継続的改善

　当社は、個⼈情報の取扱いについて適正かつ有効な運⽤を持続的に実⾏されるように、個⼈情報保護マネジメントシステムを定期的に⾒直し、継続的に改善いたします。

8．SOAの維持

　当社は、JIS Q 15001 等各種認証の規格要求事項と当社管理策を記述した文書である適用宣言書 (SOA、Statement Of Applicability)を作成し、維持します。

9．当社名称・住所および代表者⽒名

パイプドＨＤ株式会社
東京都港区⾚坂 2丁⽬9番11号 オリックス⾚坂2丁⽬ビル
代表取締役社⻑ 佐⾕ 宣昭

制定　平成27年12月1日
最終改定日　令和4年4月1日