HOME > 会社情報 > CSR活動 > 個人情報保護方針・基本規程

CSR活動

個人情報保護に対する基本方針(プライバシーポリシー)

株式会社南州電設(以下、「当社」といいます)は、当社電気設備工事業務に関連し、その活動を行うために多くの個人情報を保有するものであるところ、個人情報の保護が重大な責務と考え、情報主体をはじめ広く社会からの信頼を得るために、以下のとおり個人情報保護方針を定め、個人情報の保護に努めます。

当社は、個人情報について、個人情報保護に関する法律および関係法令その他の規範及び当社策定にかかる各種規程等の定めるところに従い、当社において業務に従事する全ての者に対してその周知・徹底を図り、適切にこれを取り扱います。

  1. 個人情報の適切な収集、利用、提供、委託
    1. 個人情報の収集にあたっては、利用目的を明示した上で、必要な範囲の情報を収集し、利用目的を通知または公表し、その範囲内で利用します。
    2. 収集した個人情報は、次の場合を除き、第三者に提供または開示することはしません。
      1. あらかじめ本人の同意を得た場合
      2. 個人情報保護の保護に関する法律第23条第2項(オプトアウト)ないし同第3項(共同利用)の方法による場合
      3. 法令等の規定に従い、提供または開示する場合
    3. 個人情報を第三者(子会社を含む。)に委託して情報処理、または電算入力の用途で利用する場合は、当該第三者における安全管理措置の状況等に照らし、委託を行うことの適切性を検討すると共に、当該第三者との間で秘密保持契約を締結した上で提供するなどし、委託先への適切な監督をします。
  2. 個人情報の安全管理措置
    個人情報への不正アクセス、個人情報の漏えい、滅失、またはき損の予防 及び是正のため、当社内において規程を整備し安全対策に努めます。 また、外部からの不法侵入対策の為の高度な防犯設備を整備するととも にコンピューターウイルス対策ソフト、ファイアーウオールの導入を常 にアップデートすることにより、ハード・ソフト両面での高度なセキュリ ティ対策を講じます。
  3. 改善措置
    個人情報の取扱いに関する社会環境の変化に的確に対応するよう努めます。 また必要に応じて本方針をはじめ各種規程等につき、変更、修正、または追 加を行うなど、改善をするよう努めます。
  4. 開示、訂正請求等への対応
    当社が本個人情報保護方針を遵守していないと思われる場合、及び本人の 個人情報の開示、訂正、追加または削除、利用停止などを希望される場合に は、個人情報相談窓口担当までお問い合わせください。合理的な期間、妥当 な範囲内でこれに対応いたします。
  5. 苦情の処理
    当社は、個人情報取扱に関する苦情に対し、適切かつ迅速な処理に努めま す。

制定 2007年3月6日

株式会社南州電設
代表取締役 田實行利

個人情報のお問合せ窓口
電話:045−831−6251
FAX:045−833−3140
E-mail:info@nanshu.com

個人情報法保護基本規程

第1章 総則

(目的)
第1条
本規程は、株式会社南州電設(以下「当社」 という。)が保有する個人情報につき、個人情報の保護に関する法律(以下「個人情報保護法」という。)その他関連法規の趣旨の下、これを適正に取扱い、個人の権利利益を保護するための基本となる事項を定めることを目的とする。

(定義)
第2条
本規程において、次の各号に掲げる用語の意義は、当該各号に定めるところによる。
1. 個人情報
生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの及び他の情報と容易に照合することができ、それにより特定の個人を識別できるものをいう。
2. 個人情報データベース等
個人情報を含む情報の集合物であって、次に掲げるものをいう。
 イ 特定の個人情報を電子計算機を用いて検索することができるように体系的に構成したもの
 ロ イに掲げるもののほか個人情報を一定の規程に従って整理することにより特定の個人情報を容易に検索することができるように体系的に構成した情報の集合物であって、目次、索引その他検索を容易にするためのものを有するもの
3. 個人データ
個人情報データベース等を構成する個人情報をいう。
4. 保有個人データ当社が、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止を行うことのできる権限を有する個人データであって、個人情報保護法第2条第5項の「保有個人データ」をいう。
5. 本人
個人情報によって識別される特定の個人をいう。

(基本理念)
第3条
当社は、個人情報が、個人の人格尊重の理念の下に慎重に取り扱われるべきものであることにかんがみ、その適正な取扱いを図るものとする。

(適用範囲)
第4条
本規程は、コンピュータ処理をなされているか否か、及び書面に記録されているか否かを問わず、会社において処理される全ての個人情報、個人データ及び保有個人データ(以下「個人情報等」という。)の取扱いにつき定めるものとし、当社の業務に従事する全ての役員及び従業者(正社員のほかアルバイト職員、パート職員、契約社員等も含む、以下同じ。)に対しこれを適用するものとする。

第2章 個人情報等の取扱いについて
第1節 個人情報等の利用について

(利用目的の特定)
第5条
当社は、個人情報を取扱うに当たっては、利用の目的(以下「利用目的」という。)をできる限り特定する。
1. 当社は、利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えて行わない。

(利用目的による制限)
第6条
当社は、あらかじめ本人の同意を得ないで、前条の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱わない。
1. 当社は、他の個人情報取扱事業者から事業を承継することに伴って個人情報を取得した場合は、あらかじめ本人の同意を得ないで、承継前における当該個人情報の利用目的の達成に必要な範囲を超えて、当該個人情報を取り扱わない。

(適正な取得)
第7条
当社は、偽りその他不正の手段により個人情報を取得しない。

(取得に際しての利用目的の通知等)
第8条
当社は、個人情報を取得した場合は、あらかじめその利用目的を公表している場合及び取得の状況からみて利用目的が明らかであると認められる場合を除き、速やかに、その利用目的を本人に通知し、又は公表する。

1. 当社は、前項の規定にかかわらず、本人との間で契約を締結することに伴って契約書その他の書面(電子的方式、磁気的方式その他人の知覚によっては認識することができない方式で作られる記録を含む。以下この項において同じ。)に記載された当該本人の個人情報を取得する場合その他本人から直接書面に記載された当該本人の個人情報を取得する場合は、あらかじめ、本人に対し、その利用目的を明示し、同意を得る。

2. 当社は、利用目的を変更した場合は、変更された利用目的について、本人に通知し、又は公表する。

(第三者提供の制限)
第9条
当社は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供しない。
(1) 個人情報保護の保護に関する法律第23条第2項(オプトアウト)ないし同第3項(共同利用)の方法による場合
(2) 法令等の規定に従い、提供または開示する場合

第2節 個人情報等の登録・保管・廃棄について

(データ内容の正確性の確保)
第10条
当社は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つように努める。

(安全管理措置)
第11条
当社は、取り扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じる。

(文書管理に関する規程の整備)
第12条
当社は、文書の登録・保管・廃棄に関し、前二条の趣旨に照らし必要な事項について規程を別途定め、これに基づき必要な措置を行うものとする。

第3節 従業者及び委託先の監督

(従業者に対する指導・監督)
第13条
当社は、本章第1節及び第2節の各規定にかかる各事項を具体的に実践するために必要な事項について規程を別途定め、全ての従業者にこれを遵守させるものとする。

1. 当社は、従業者が個人情報等を取り扱わせるに当たり、これが適切に行われるよう監督を行う。

(委託先の監督)
第14条
当社は、個人データの取扱いの全部又は一部を委託する場合は、当該第三者における個人情報保護へ向けた対応の状況等に照らし、委託を行うことの適切性を検討するとともに、当該第三者との間で秘密保持契約を締結した上で提供を行うものとし、かつ、委託先に対しては適切な監督を行うものとする。

1. 前項の適切性の判断に当たっては、当社の従業者規程の水準を基にこれを行うものとする。

第4節 本人からの開示等の請求に対する対応

(本人からの請求に対する対応)
第15条
当社は、保有個人データにつき個人情報保護法25条ないし27条の規定に基づき、請求が行われた場合は、これが個人情報に関する本人の権利に基づくものであることを十分に理解した上で、合理的な期間、妥当な範囲でこれに応ずるものとする。

(規定の整備)
第16条
当社は、前条の規定にかかる義務を適切に履行するため必要な事項について規程を別途定め、これに基づき必要な措置を行うものとする。

第5節 当社に対する苦情への対応

(当社による苦情の処理)
第17条
当社は、個人情報の取扱いに関する苦情の適切かつ迅速な処理に努める。

1. 当社は、前項の目的を達成するために、苦情処理窓口を設け、その他必要な体制の整備に努める。

第3章 個人情報保護へ向けた体制

(個人情報保護管理者)
第18条
当社に個人情報保護管理者を置く。(CSR責任担当者兼)

1. 個人情報保護管理者は、個人情報の保護に関し、内部規程の整備、安全対策及び教育・訓練を推進し、かつ、周知徹底することを任務とする。

2. 個人情報保護管理者は、この規程に定められた事項を遵守するとともに、個人情報の収集、利用、提供又は委託処理につき、全ての役員及び従業者にこれを理解させ、遵守させなければならない。

(教育)
第19条
個人情報保護管理者は、当社の業務に従事する全ての役員及び従業者に対し、個人情報にかかる個人の権利保護の重要性を理解させ、かつ、個人情報保護の確実な実施を図るため、教育担当者を指名し、継続的かつ定期的に教育・訓練を行うように努める。

(監査)
第20条
個人情報保護管理者は、当社における個人情報の管理の状況について監査させるため、監査責任者を指名し、年1回監査を行う。

1. 監査責任者の指名に当たっては被監査部門からの独立性に配慮しなければならない。
2. 監査責任者は、監査計画を作成し、かつ、実施する。
3. 監査責任者は、監査結果につき、監査報告書を作成して個人情報保護管理者に報告しなければならない。
4. 個人情報保護管理者は、前項の報告により、個人情報の管理について改善すべき事項があると思料するときは、関係する役員あるいは従業者に対し、改善のため必要な指示を行わなければならない。
5. 前項の指示を受けた者は、速やかに、改善のため必要な措置を講じ、かつ、その内容を個人情報保護管理者に報告しなければならない。