PRIVACY 個人情報保護方針・個人情報の取り扱いについて

個 人 情 報 保 護 方 針

株式会社ネグナック（以下、「当社」という。）は、ＳＩ事業・教育事業等の業務を行う上で、お客様、並びに従業員 の重要な個人情報を保護することを、重大な社会的責任であると認識しております。
将来に亘って、この大切な個人情報を適正、安全に取り扱うために、役職員のすべてが遵守すべき行動基準と して本個人情報保護方針を定め、その遵守の徹底を図ってまいります。

1. 当社は、すべての事業での取り扱う個人情報および役職員等の個人情報の取り扱いに関して、個人情報保護に関する法令、国が定める指針およびその他の規範を遵守します。

2. 当社は、役職員のすべてが遵守すべき行動基準として、日本産業規格「個人情報保護マネジメントシステム・要求事項」（ＪＩＳ Ｑ  15001）に準拠した個人情報マネジメントシステムを策定し、適切に維持し運用いたします。 

3. 当社は、事業の内容及び規模を考慮した適切な個人情報の取得を行い、事前に利用目的及び提供の有無を明確にし、本人の同意を得た上で、目的の範囲内において適切に利用し、目的外利用を行わないための措置を講じます。 

4. 当社は、前項の措置により取得した個人情報の取扱いの全部または一部を委託する場合、および個人情報を第三者に提供する場合は、十分な保護水準を満たした者を選定し、契約等により適切な措置を講じます。 

5. 当社は、個人情報への不正アクセス、個人情報の紛失、破壊、き損、改ざん、漏洩などのリスクに対して合理的な安全対策および是正措置を講じます。 

6. 当社は、個人情報保護に関する苦情、ご相談に対し下記窓口で適切に対応いたします。 

7. 当社は、ご本人からの当該個人情報の開示、訂正、削除、利用停止等の要請に対して遅滞無く対応いたします。 

8. 当社は、社会・経済情勢の変化に対応し、個人情報の適切な利用および保護のため、個人情報保護マネジメントシステムを継続的に見直し改善いたします。

当社は、以上の方針のもと個人情報を保護いたします

令和 4 年 10 月 1 制定
株式会社 ネグナック
代表取締役 平田 聖二

当社における個人情報のお取扱いについて

当社では個人情報を適正に管理し、安全に取り扱っていることを認証するための規格である JIS Q 15001:2023 に基づき、個人情報保護マネジメントシステムを構築・運用しております。

【個人情報保護管理者】
株式会社 ネグナック ソリューション営業グループ 青木 陽子

1. 利用目的

当社にご提供いただいた個人情報は、以下の利用目的で利用いたします。

	個人情報の種類	利用目的
1	お客様・お取引先個人情報	契約書の締結、納品、納品書・請求書の提出、入金確認等の取引上の連絡、問合せ
2	従業者個人情報	従業者の人事管理、労務管理、健康管理、福利厚生、給与・賞与等の計算・支払、納税手続き、取引先契約手続き等
3	採用応募者個人情報	採用応募者の受付、書類選考、面接、採否の連絡等
4	各種問合せ情報	連絡、情報提供及び対応管理などお問合せへの対応

2. 個人情報の取扱いの委託について 

個人情報を、業務の円滑化等の理由で、上記１．に記載した利用目的の達成のために委託することがあります。 委託先は、当社の基準に適合した業者を選定し、個人情報の取扱いに関する契約を締結するとともに、適切 な監督を行います。

3. 第三者への開示・提供について 

当社は、以下①～⑤のいずれかに該当する場合を除き、個人情報を第三者へ開示または提供しません

1. ①ご本人の同意がある場合
2. ②法令に基づき開示・提供を求められた場合
3. ③人の生命、身体または財産の保護のために必要な場合であって、ご本人の同意を得ることが困難である場合
4. ④公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難である場合
5. ⑤国または地方公共団体等が公的な事務を実施する上で、協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
4. 個人情報等の安全管理 

当社は、個人情報等を含む情報の取扱いについて、プライバシーマークおよび情報セキュリティマネジメントシステムの要求事項に準拠した管理を実施しております。
当社における個人情報等の取扱いについて、個人情報保護委員会が策定した個人情報保護法に関するガイドラインにある安全管理措置の項目に則り説明いたします。

1. 組織的安全管理措置
1. (1) 組織体制の整備
   管理責任者、担当者を任命し運用
2. (2) 個人データの取扱いに係る規律に従った運用
   個人情報保護方針に基づくセキュリティポリシー（規程等）の策定および運用
3. (3) 個人データの取扱状況を確認する手段の整備
   個人情報を取得する業務、預託される業務を台帳管理
4. (4) 漏洩等事案に対する体制の整備
   対策本部の設置および違反者への法的措置
5. (5) 取扱状況の把握及び安全管理措置の見直し
   取扱者により自主点検、内部監査およびマネジメントレビューによる改善
2. 人的安全管理措置
1. (1) 従業者の教育
   個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
2. (2) 個人情報を取扱う際の秘密保持
   従業者からの誓約書の徴収、取引先・協力会社等との機密保持契約の締結、個人データについての秘密保持に関する事項を就業規則等に記載
3. 物理的安全管理措置
1. (1) 個人データを取扱う区域の管理
   ICカードによる入退室制御の実施
2. (2) 機器及び電子媒体等の盗難等の防止
   機密書類・媒体の施錠保管、ノートPCのワイヤーロックの実施
3. (3) 電子媒体等を持ち運ぶ場合の漏洩等の防止
   持ち運ぶ個人データのパスワードによる保護等を行った上で電子媒体に保存する
4. 技術的安全管理措置
1. (1) アクセス制御
   アクセス者の最小化とアクセス制御の実施
2. (2) アクセス者の識別と認証
   ID・パスワードによる個人認証、職務に応じたアクセス範囲と権限設定の管理
3. (3) 外部からの不正アクセス等の防止
   ウイルス対策ソフトとセキュリティパッチの適用
4. (4) 情報システムの仕様に伴う漏洩等の防止
   個人データを取扱うことのできる機器及び当該機器を取扱う従業者を明確化し、個人データへの不要なアクセスを防止
5. 個人情報の開示等について 

当社にご提供いただいた個人情報については、利用目的の通知、開示、訂正、追加又は削除、利用の停止、 消去及び第三者への提供の停止（以下、「開示等」という）の請求を行うことができます。 当社は、所定の手続きを行ったうえで合理的な範囲で適切に対応いたします。

1. ①開示等の請求を希望される場合は、以下の申請書をダウンロードし必要事項をご記入いただくか、 下記にあります【個人情報保護の苦情・相談及びお問合せ窓口】宛に、ご連絡いただければ、用紙を郵送させていただきます。 ご記入いただいた後、本人確認のための書類を添付していただき、下記の【個人情報保護の苦情・相談及びお問合せ窓口】宛に必ずご持参又はご郵送ください。
   開示対象個人情報・開示等申請書
2. ②開示等の請求者がご本人様であることを確認するため、氏名・住所・電話番号・生年月日等による本人確認をさせていただきます。また、代理人による請求方法の詳細につきましては上記の請求書内に記載しております。
3. ③当社は、開示対象個人情報の「利用目的の通知」及び「開示」の請求並びにその他の請求については手数料を徴収しておりません。
6. 個人情報の提供の任意性について 

当社に個人情報をご提供いただくかどうかは任意となっております。ただし、当社が求める個人情報をご提供いただ けない場合、「１．利用目的」で掲げた内容のサービスを受けることができなくなることがありますので予めご了願います。

7. 本人が容易に認識できない方法による個人情報の取得 

当社運営サイトにおいて、Cookie や Web ビーコン等の技術を用いて本人が容易に認識できない方法による個人 情報の取得は行っておりません。

【個人情報保護の苦情・相談及びお問合せ窓口】

当社の個人情報の取扱いについての相談、苦情は下記にお申し出ください。

株式会社 ネグナック 苦情・相談及びお問合せ窓口
東京都文京区本郷3-43-16コア本郷ビル6階A号室
TEL：03-6801-5747 ／ FAX：03-3816-0863
E-mail：kanri@negnak.co.jp
※受付時間：平日（月～金曜日）10：00～17：00
ただし、季節休業・年末年始は除きます



8. 当社が所属する「認定個人情報保護団体」 

当社は、認定個人情報保護団体である一般財団法人日本情報介在社会推進協会の対象事業者です。 当社の個人情報の取扱いに関する苦情については、同協会に設けられている個人情報保護苦情相談室へ解決の申出をすることができます。