【個人情報保護方針】

１．基本方針

一般社団法人中小企業個人情報セキュリティー推進協会（以下、当社団）は、個人の権利・利益を保護するために、個人情報を適切に管理することを社会的責務と考えます。個人情報保護に関する方針を以下のとおり定め、社員及び関係者に周知徹底を図り、これまで以上に個人情報保護に努めます。

1. 個人情報の収集・利用・提供　個人情報を保護・管理する体制を確立し、適切な個人情報の収集、利用および提供に関する内部規則を定め、これを遵守します。

2. 個人情報の安全対策　個人情報への不正アクセス、個人情報の紛失、破壊、改ざんおよび漏洩などに関する万全の予防措置を講じます。万一の問題発生時には速やかな是正対策を実施します。

3. 個人情報の確認・訂正・利用停止　当該本人等からの内容の確認・訂正あるいは利用停止を求められた場合には、別に定める内部規則により、調査の上適切に対応します。

4. 個人情報に関する法令・規範の遵守　　個人情報に関する法令およびその他の規範を遵守します。

5. 教育および継続的改善　個人情報保護体制を適切に維持するため、従業者の教育・研修を徹底し、内部規則を継続的に見直し、改善します。

6. 社内情報の提供・開示　情報の提供・開示に関しては、別に定めます。

7. 問い合わせ窓口　個人情報に関するお問い合わせは、以下の窓口をご利用下さい。

一般社団法人中小企業個人情報セキュリティー推進協会

〒162-0843

東京都新宿区市谷田町1-19-2 ECS第19ビル5F

TEL：03-4405-5180

個人情報保護相談窓口

2021/11/08　代表理事　田中勇一

２．適用範囲

本個人情報保護方針は、当社団が行う各種事業において、お客様、関係各位（お取引先様、関係団体様）、従業員の個人情報もしくはそれに準ずる情報を取り扱う際に、当社団が遵守する方針を示したものです。

３．個人情報の取得と利用目的

当社団は、お客様からご提供いただく情報を「個人情報取得に関する利用目的について」に定める利用目的の範囲内において、当社団が提供するサービスに利用します。お客様の同意なく、情報の収集、目的外の利用を行うことはありません。

４．個人情報の管理

当社団は、お客様からご提供いただいた情報の管理について、以下を徹底します。

1. 情報の正確性の確保お客様からご提供いただいた情報については、常に正確かつ最新の情報となるよう努めます。

2. 安全管理措置当社団は、組織的な個人情報の管理については、社内規程による厳重に取扱い方法を規定し、それに基づいた取扱いを徹底しています。

3. 従業者の監督当社団は、当社団の規程に基づき、個人情報取扱い規程の厳格な運用を徹底しています。

4. 委託先の監督個人情報の取扱いを外部に委託する場合には、当社団の規程に基づき、要件を満たした委託先にのみ委託を行い、適切な管理を行います。

5. 保存期間と廃棄お客様からご提供いただいた情報については、保存期間を設定し、保存期間終了後は廃棄します。また、保存期間内であっても、不要となった場合にはすみやかに廃棄します。

５．第三者提供の有無

当社団は、お客様からご提供いただいた個人情報を、第三者に提供することはありません。また、今後第三者提供を行う事になった場合には、提供する情報と提供目的などを提示し、お客様から同意を得た場合のみ第三者提供を行います。また、当社団では、利用目的の達成に必要な範囲内において、他の事業者へ個人情報を委託することがあります。

６．個人情報の開示・訂正・利用停止等

開示、訂正、利用停止等のお申し出があった場合には、当社団所定の方法に基づき対応致します。具体的な方法については、個別に「個人情報の開示等に関する手続き」をご案内しますので、下記受付窓口までお問い合わせください。

一般社団法人中小企業個人情報セキュリティー推進協会

〒162-0843

東京都新宿区市谷田町1-19-2 ECS第19ビル5F

TEL：03-4405-5180

個人情報保護管理者

個人情報取得に関する利用目的について

2017年5月30日に改正個人情報保護法が施行されたことにより、全ての事業者が個人情報保護法の対象となりました。それに伴い、当社団は、当社団運営において当社団に提供されるすべての個人情報を以下の利用目的の範囲内で利用するものとします。

1. お客様及び関係各位に関する個人情報

1. 相談・苦情の内容やその対応結果について個人情報保護委員会への提供

2. 認定個人情報保護団体の業務遂行

3. 第三者認証制度における審査・認証手続き・苦情対応・事務連絡

4. 当社団に対する問い合わせ等への対応

5. 当社団の会員制度にもとづく会員管理

6. 当社団に設置する委員会の委員・講師等の選任および運営管理

7. 当社団の各種サービスの実施のために必要な範囲内での取り扱い

8. 講演会、説明会、研修、セミナー等のご案内、受講者等の管理

9. 判定員の業務研究における利用

10. アンケート等の内容の分析、統計や事例集等の作成

11. 判定員の登録、管理及び公表

12. 電子メール、ダイレクトメールなどによる情報提供・当社団が取扱うサービスに関する提案、その他の情報提供

13. お取引ご担当者様への情報提供、および連絡

14. お取引先様との連絡、協力、交渉、契約の履行、履行請求等

15. お取引先様から個人情報の処理の全部または一部について委託された場合等において、委託された当該業務の適切かつ円滑な遂行のため

16. 儀礼的挨拶・進物の送付・提供

17. 所属する関係団体等の関係者様との会議、座談会等の企画・検討・開催のご連絡

18. 所属する関係団体等の関係者様への事業活動に関する情報共有

19. 所属する関係団体等の官公庁又は団体への申請・届出・報告

個人情報取得に関する利用目的について（従業者向け）

2017年5月30日に改正個人情報保護法が施行されたことにより、全ての事業者が個人情報保護法の対象となりました。それに伴い、当社団は、従業者の採用・募集活動、インターンシップ応募者、退職者に関する個人情報採用・募集活動（インターンシップを含みます。）応募者への情報提供および連絡、その他採用・募集活動に関連する利用退職者への情報提供および連絡などにおいて、本人から、当社団に提供されるすべての個人情報を以下の利用目的の範囲内で利用するものとします。

1. 社内での利用

1. 採用・募集活動（インターンシップを含みます。）

2. 応募者への情報提供および連絡

3. 採用・募集活動に関連する利用

4. 退職者への情報提供および連絡

5. 人事・労務

6. 報酬の計算・決定・支払

7. 研修

8. 解職・退職

9. その他の雇用管理・業績管理、適正な業務運営の確保

10.健康の保持・増進など従業者にとって有益と思われる目的の範囲の健康情報

11.税理士、社会保険労務士に委託した従業者の人事・労務、報酬の計算等に関して必要な範囲

12.出向・派遣先での労務管理等に必要な範囲においてのみ使用することを前提に、出向・派遣先への個人データ（個人番号を除く）の提供

13.事業者から委託を受けた健康診断に係る、従業者へのその結果通知医師賠償責任保険等に係る、医療に関する専門の団体や保険会社等への相談または届出等

14.その他、従業者に対する事務に関する利用

2. 番号法に基づく従業者等の個人番号の利用

1. 給与・退職金・退職年金に関する法定調書等作成事務

2. 雇用保険届出事務

3. 健康保険・厚生年金保険届出事務

4. 国民年金の第３号被保険者の届出事務

5. 報酬、料金、契約金及び賞金の支払調書作成事務

6. その他法令等に定める個人番号関係事務

個人情報の開示等に関する手続き

個人情報に関して本人は次の「求め」ができます。「利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止（以下、「開示等」という）」当社団では、次の手順で個人情報の開示等の求めに対応いたします。

1. 開示等の求めの受付

所定の用紙（「利用目的通知請求書」、「開示対象個人情報開示請求書」、「開示対象個人情報訂正等請求書」）にご記入のうえ、以下の宛先まで郵送またはご持参ください。開示等請求の用紙は窓口でお渡ししております。

一般社団法人中小企業個人情報セキュリティー推進協会

〒162-0843

東京都新宿区市谷田町1-19-2 ECS第19ビル5F

TEL：03-4405-5180

受付窓口

本人確認のため、以下の書類を「所定の用紙」とともに郵送またはご持参ください。

・運転免許証、パスポート、個人番号カード又は住民基本台帳カード（住所記載のあるもの）、在留カード、特別永住者証明書等の写真で本人確認ができるものの写し（開示等の求めをする本人の名前および住所が記載されているもの）

・住民票の写し（開示等の求めをする日前30日以内に作成されたもの）代理人の方が手続きをされる場合は、「所定の用紙」、「本人確認書類」に加え、以下の書類も郵送またはご持参ください。

・代理人を証明する書類、代理人の運転免許証、パスポート、個人番号カード又は住民基本台帳カード（住所記載のあるもの）、在留カード、特別永住者証明書等の写真で代理人確認ができるものの写し（開示等の求めをする代理人の名前および住所が記載されているもの）

・代理人の住民票の写し（開示等の求めをする日前30日以内に作成されたもの）

・代理人が弁護士の場合は、登録番号のわかる書類

・　代理を示す旨の委任状開示等の請求をする際に、開示等請求手数料が必要です。手数料のお支払は、窓口に各書類と併せてご持参のうえ現金によりお支払いください。１枚当たり1,000円（税込）

2. 対応の検討

所定の用紙により受け付け、本人確認、代理人確認ができたときは、対応します。なお、以下の場合は開示等の求めに応じられない場合があります。

・本人または第三者の生命、身体または財産に危害が及ぶおそれのある場合違法または不当な行為を助長し、または誘発するおそれのある場合

・国の安全が害されるおそれ、他国もしくは国際機関との信頼関係が損なわれるおそれ、または他国もしくは国際機関との交渉上不利益を被るおそれのある場合

・犯罪の予防、鎮圧、または捜査その他の公共の安全と秩序維持に支障が及ぶおそれのある場合

・当社団の業務の適正な実施に著しい支障を及ぼすおそれがある場合

・法令に違反することとなる場合

・　国の機関または地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、または公表することによって当該事務の遂行に支障を及ぼすおそれがある場合

3. 検討結果連絡

以下の方法により遅滞なく開示等の対応をします。

・個人情報の利用目的の通知、開示の場合は、当該内容の記載された書面を、手渡し又は本人限定受取郵便により郵送

・個人情報の内容の訂正、通知または削除、利用の停止、消去および第三者への提供の停止の場合は、「個人情報訂正等決定通知書」を、手渡し又は本人限定受取郵便により郵送

・法令に基づく理由により開示等しないこととなった場合は、「個人情報不開示等決定通知書」を、手渡し又は本人限定受取郵便により郵送

書面の送付先は、所定の用紙にご記入いただいた本人の住所とします。

本人または代理人を証明する書類に、本籍地が明示されている場合は、消去していただいて結構です。本人または代理人を証明する書類は、入手から6か月以内に責任を持って廃棄いたします。

匿名加工情報の作成及び第三者提供について

当社団は、以下のとおり、お客様の個人情報を特定の個人を識別できないように加工した情報（以下、「匿名加工情報」といいます。）として継続的に作成する場合があります。

安全管理措置に関する事項

当社団は、匿名加工情報等について、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、匿名加工情報等を取り扱う従業員や委託先（再委託先等を含みます。）に対して、必要かつ適切な監督を行います。匿名加工情報等の安全管理措置に関しては、別途社内規程において定めております。

匿名加工情報に含まれる個人に関する情報の項目及び第三者に提供する情報の項目

該当なし

匿名加工情報の第三者の提供方法

該当なし

初版：平成28年9月15日

最終更新日：令和3年11月8日