情報
セキュリティ
基本方針
個人情報
保護方針
私たちは、システム開発とSEサービスを通じてユーザー企業の付加価値を高め、社会にとって価値ある企業を目指します。私たちのサービスを提供するにあたって取扱う情報資産を守るために、情報セキュリティマネジメントシステムを構築し、お客様の「真のパートナー」として必要な体制を維持します。
ここに、情報セキュリティ方針を定め、お客様に心から喜んで頂けるシステムとサービスの提供に努めます。
- 情報セキュリティへの取組み
当社は、事業活動を通じて取り扱う情報資産を特定し、あらゆるリスクに対応するためにリスクアセスメントを実施し、対策を講じます。 - コンプライアンス
当社は、情報セキュリティに関する法令及びその他の規範を遵守します。また、当社の情報セキュリティ管理規則を、これらの法令及びその他の規範に適合させます。 - 情報セキュリティ目標
当社は、本方針に基づき情報セキュリティ目標を設定し、新たなリスクに対応できる体制を維持します。 - 教育訓練
当社は、毎年すべての従業者に対して情報セキュリティ研修を行い、情報セキュリティへの意識向上に努めます。 - 継続的改善
当社は、定期的に情報セキュリティマネジメントシステムの見直しを行い、継続的な改善に努めます。
方針制定日：2019年12月2日
永和情報システム株式会社
代表取締役 張 黎民
永和情報システム株式会社（以下、「当社」といいます）は、情報システムサービス事業者としてシステム開発およびSEサービスを実施するにあたり、個人情報を適切に扱い、保護することが重要な社会的責務であると認識し、会社として取り組み、お客様との信頼関係を築きます。
当社は個人情報保護に関しての方針を以下の通り定め、個人情報保護マネジメントシステムの策定、実施、維持、改善活動を行なっております。
- 当社は、当社の事業内容及び規模を考慮した個人情報の保護、管理を行なう体制を確立するとともに、個人情報の適正な取得、利用および提供に関する社内規程を定め、これを遵守します。
- 当社は、個人情報保護に関する法令及びその他の規範、ガイドライン等を遵守します。
- 当社は、個人情報の安全な管理を行なう為、個人情報の漏洩、滅失、き損等のリスクに対して、合理的な安全対策および是正措置を講じます。
- 当社は、個人情報に関するご本人からの苦情及び相談について対応窓口を設置し、誠実かつ迅速に対応します。
- 当社は、個人情報保護に関する個人情報保護マネジメントシステムを構築し、継続的に見直し、改善を行ないます。
個人情報保護方針に関するお問い合わせは、当社ホームページの「苦情・相談の受付窓口」へお願いします。
方針制定日：2005年3月11日制定
方針改定日：2024年8月30日改定
永和情報システム株式会社
代表取締役 張 黎民
永和情報システム株式会社（以下「当社」といいます）は、個人情報保護法その他の関連法令、個人情報保護委員会のガイドラインおよび当社の個人情報保護マネジメントシステムに基づき、個人情報を適切に取り扱います。
当社は、事業活動に伴い、次の個人情報を取り扱います。
- お客様、お取引先、パートナー企業その他の関係者（以下「お客様等」といいます）に関する個人情報
- 受託業務において、お客様等からお預かりする個人情報
- 当社の役員、従業員、退職者、採用応募者およびその家族に関する個人情報
- その他、当社の事業活動に伴い取得または提供を受ける個人情報
なお、当社は、個人情報を取得する際には、原則として、その利用目的をできる限り具体的に特定し、本人に通知または公表します。
当社は、取得した個人情報を、利用目的の達成に必要な範囲内で取り扱います。
利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて変更しません。
1．お客様等に関する個人情報
（1）利用目的
当社は、お客様等に関する個人情報を、次の目的で利用します。
- お客様等への請求、支払、契約管理その他の業務処理
- お客様等との業務上の連絡および対応
- お客様等からのお問い合わせ、相談、依頼等への対応
- 当社が提供する商品・サービスに関する情報の提供およびご案内
- 年賀状、事務所移転、担当者変更、組織変更その他業務上必要なご案内
- 商品・サービスの品質向上および業務改善のための分析
- 当社のサービスに関するアンケート等の実施
- その他、個別に通知または公表した利用目的の達成に必要な業務
（2）第三者提供
当社は、法令に基づく場合等を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
ただし、次の場合は、法令に基づき本人の同意を得ることなく第三者に提供することがあります。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
- 国の機関、地方公共団体またはその委託を受けた者が法令に定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- その他、個人情報保護法その他の関係法令により認められる場合
第三者に個人データを提供した場合、または第三者から個人データの提供を受けた場合には、法令に従い、必要な確認および記録の作成・保存を行います。
なお、統計情報等の本人を識別することができない情報については、個人情報保護法その他の関係法令に従い取り扱います。
（3）委託
当社は、利用目的の達成に必要な範囲内で、個人データの取扱いの全部または一部を外部事業者に委託する場合があります。
この場合、当社は、委託先について適切な選定および必要な監督を行い、個人情報保護に関する契約その他必要な措置を講じ、委託先における個人データの安全管理が適切に行われるよう管理します。
また、委託先が再委託を行う場合には、必要に応じて事前の承認その他の管理を行います。
2．受託業務においてお預かりする個人情報
（1）利用目的
当社は、お客様等から受託業務のためにお預かりした個人情報について、委託契約その他の契約に定められた業務の遂行に必要な範囲内で取り扱います。
当該個人情報について、当社が独自の利用目的を設定して利用することはありません。
（2）第三者提供
当社は、受託業務においてお預かりした個人情報について、委託元との契約その他の適切な権限に基づく場合を除き、第三者に提供しません。
なお、委託元から受託した個人情報については、個人情報保護法上の第三者提供に該当しない取扱いとなる場合があります。
（3）委託・再委託
当社は、受託業務の遂行に必要な範囲内で、個人情報の取扱いを第三者に委託する場合があります。
この場合、委託先について必要な安全管理能力等を確認した上で選定し、委託元との契約その他の条件に従い、必要な契約を締結するなど、適切な監督を行います。
また、再委託を行う場合には、契約上必要な承認を得るなど、適切な管理を行います。
3．役員・従業員・退職者・採用応募者およびその家族に関する個人情報
（1）利用目的
当社は、役員、従業員、退職者、採用応募者およびその家族に関する個人情報を、次の目的で利用します。
- 採用選考、採用に関する連絡および入社手続
- 雇用管理、勤務管理、賃金・賞与・退職金等の管理
- 社会保険、税務その他法令に基づく手続
- 法令等に基づく届出、報告および資料作成
- 教育、研修、人材育成および人事管理
- 福利厚生および健康管理に関する業務
- 緊急時等における連絡
- 退職後の必要な手続および連絡
- その他、雇用関係その他の人事・労務管理上必要な業務
採用応募者の個人情報については、採用選考、採用に関する連絡および入社手続その他これらに付随する業務のために利用します。
（2）第三者提供
当社は、法令に基づく場合等を除き、本人の同意を得ることなく、役員、従業員、退職者、採用応募者およびその家族に関する個人データを第三者に提供しません。
第三者に個人データを提供した場合、または第三者から個人データの提供を受けた場合には、法令に従い、必要な確認および記録の作成・保存を行います。
（3）委託
当社は、利用目的の達成に必要な範囲内で、役員、従業員、退職者、採用応募者およびその家族に関する個人データの取扱いを外部事業者に委託する場合があります。
この場合、委託先について適切な選定および必要な監督を行い、個人情報保護に関する契約その他必要な措置を講じます。
当社は、要配慮個人情報について、個人情報保護法その他の関係法令に従い、適切に取り扱います。
また、個人番号および特定個人情報については、「行政手続における特定の個人を識別するための番号の利用等に関する法律」その他の関係法令に基づき、利用目的を限定し、適切に取り扱います。
当社は、外国にある第三者に個人データを提供する場合、個人情報保護法その他の関係法令に従い、必要な措置を講じます。
本人の同意に基づき外国にある第三者に個人データを提供する場合には、法令で定められた必要な情報を本人に提供した上で同意を取得します。
なお、外国にある事業者への業務委託等についても、個人情報保護法その他の関係法令に従い、必要な確認および管理を行います。
当社は、個人情報について、漏えい、滅失または毀損その他の個人情報の安全管理に関するリスクを考慮し、必要かつ適切な安全管理措置を講じます。
安全管理措置として、組織的、人的、物理的および技術的な安全管理措置を講じるとともに、個人情報を取り扱う従業者に対して必要な教育・研修を実施し、個人情報の適切な管理を行います。
また、個人情報の取扱状況について定期的な点検、監査および見直しを行い、必要に応じて改善します。
当社は、プライバシーマーク制度における個人情報保護マネジメントシステムの構築・運用指針および情報セキュリティマネジメントシステムの要求事項等を踏まえ、個人情報の保護および情報セキュリティの維持・向上に努めます。
なお、当社が保有する個人データについて講じている安全管理措置のうち、本人に知り得る状態に置くことにより安全管理に支障を及ぼすおそれがあるものについては、開示・公表の対象外とします。
当社は、個人データの漏えい、滅失、毀損その他の事故が発生した場合またはそのおそれを認識した場合には、速やかに事実関係を確認し、被害の拡大防止、原因究明および再発防止等の必要な措置を講じます。
また、個人情報保護法その他の関係法令に基づき、個人情報保護委員会への報告および本人への通知等が必要となる場合には、法令に従い適切に対応します。
当社は、保有個人データについて、個人情報保護法に基づき、次の事項を本人の知り得る状態に置きます。
- 当社の名称、住所および代表者の氏名
- 保有個人データの利用目的
- 保有個人データの利用目的の通知の求め、開示、訂正等、利用停止等、第三者提供記録の開示等に応じる手続
- 手数料を定める場合には、その額
- 保有個人データの安全管理のために講じた措置
- 認定個人情報保護団体に加入している場合は、その名称および苦情の解決の申出先
当社が保有する個人データについて、本人またはその代理人から、次の請求等を受けた場合には、個人情報保護法その他の関係法令に従い、適切に対応します。
- 利用目的の通知の求め
- 保有個人データの開示請求
- 保有個人データの内容の訂正、追加または削除の請求
- 保有個人データの利用停止または消去の請求
- 保有個人データの第三者提供の停止の請求
- 第三者提供記録の開示請求
なお、受託業務において当社がお客様等からお預かりしている個人情報については、当社が本人からの開示等の請求に応じる権限を有していないため、原則として当社の保有個人データには該当しません。この場合には、委託元であるお客様等にお問い合わせください。
当社は、法令に定める場合その他正当な理由がある場合には、開示等の請求の全部または一部に応じないことがあります。この場合、その旨および可能な範囲で理由を説明または通知します。
開示等の請求については、本人確認等のため、当社所定の方法により受け付けます。
請求方法、本人確認書類、代理人による請求の場合の必要書類等については、当社所定の「保有個人データ開示等請求書」 その他の手続案内をご確認ください。
本人確認に際しては、請求内容に照らして必要な範囲で本人確認を行い、必要以上の個人情報の取得を行わないよう配慮します。
代理人による請求の場合には、法定代理人または本人から委任を受けた代理人であることを確認するため、必要な書類の提出をお願いする場合があります。
なお、本人確認書類を提出いただく場合には、本人確認に必要のない情報について、原則としてマスキングした上で提出いただくようお願いします。
開示の方法については、本人が請求した方法を原則とします。ただし、当該方法による開示が困難である場合その他法令に定める場合には、書面その他の方法により開示することがあります。
開示等の請求に関して手数料を定める場合には、実費を勘案し、合理的であると認められる範囲内で設定します。
手数料を定める場合の金額、支払方法その他の詳細については、請求手続の際にご案内します。
当社では、個人情報の取扱いに関する苦情、相談、開示等の請求その他のお問い合わせを受け付けています。
【個人情報に関する苦情・相談等の受付窓口】
永和情報システム株式会社
苦情相談窓口係
〒107-0062
東京都港区南青山5-6-25 永和ビル
電話番号：03-3556-0581
受付時間：平日 9:00～17:30
なお、ご来社によるお問い合わせをご希望の場合は、事前に上記窓口までご連絡ください。
【個人情報保護管理者】
永和情報システム株式会社
個人情報保護管理者
業務管理室 室長
当社は、一般財団法人日本情報経済社会推進協会（JIPDEC）の認定個人情報保護団体の対象事業者です。
当社の個人情報の取扱いに関する苦情については、当社の苦情・相談窓口のほか、下記の認定個人情報保護団体に苦情の解決を申し出ることができます。
※当該窓口では、個人情報の取扱いに関する苦情のみを受け付けています。
一般財団法人日本情報経済社会推進協会
認定個人情報保護団体事務局
〒106-0032
東京都港区六本木一丁目9番9号 六本木ファーストビル内
電話番号：03-5860-7565
フリーダイヤル：0120-700-779
受付時間：平日 9:30～12:00、13:00～16:00
2006年10月23日付けで、当社は、
一般財団法人日本情報経済社会推進協会（JIPDEC）
より、個人情報の適正な保護の体制を整備している事業者に付与される「プライバシーマーク」の認証を取得しております。
「特定個人情報等の適正な取扱いに関する基本方針」はこちら