1 適用範囲
JIS Q 15001 1
適用範囲
2 用語及び定義
JIS Q 15001 2.1
個人情報
JIS Q 15001 2.2
本人
JIS Q 15001 2.3
事業者
JIS Q 15001 2.4
個人情報保護管理者
JIS Q 15001 2.5
個人情報保護監査責任者
JIS Q 15001 2.6
本人の同意
JIS Q 15001 2.7
個人情報保護マネジメントシステム
JIS Q 15001 2.8
不適合
3 要求事項
JIS Q 15001 3.1
一般要求事項
方針の策定
JIS Q 15001 3.2
個人情報保護方針
JIS Q 15001 3.3
計画
3.3.1
個人情報の特定
3.3.2
法令、国が定める指針その他の規範
3.3.3
リスクなどの認識、分析及び対策
3.3.4
資源、役割、責任及び権限
3.3.5
内部規定
3.3.6
計画書
3.3.7
緊急事態への準備
JIS Q 15001 3.9
事業者の代表者による見直し
JIS Q 15001 3.7
点検
3.7.1
運用の確認
3.7.2
内部監査
JIS Q 15001 3.8
是正処置及び予防処置
当社では、個人情報保護コンサルタント事業を主としておりますが、業務遂行上「個人情報保護」は重要な責務です。
「個人情報」は、お客様にとっても、当社にとっても重要な資産であり、確実に保護致します。
したがって、当社は「個人情報保護」のための全社的な取り組みを実施し、お客様への「安心」の提供及び社会的責任の責務を果たすことを確実にいたします。
当社が取得した個人情報は、適切に管理し、その利用、提供は同意を得た範囲に限定し、それ以外の第3者への開示、提供は行いません。
なお、当社で取扱う個人情報の利用目的は次の通りとします。
(1) 従業員情報
入社希望者及び従業員から収集した情報は、採用目的、従業管理(人事、勤怠、給与、労務管理など)にのみ利用します。
(2)コンサルタント業務委託情報
コンサルタント業務において委託先から受領したデータをコンサルタント業務にのみ利用します。
(3) 顧客情報
当社サイト上のお問い合わせフォームにより取得した顧客データはお客様へのサービスを提供するため及びコンサルタント関連情報をご連絡するためにのみ利用します。
当社は、個人情報の正確性及び安全性を確保するために、セキュリティ対策をはじめとする安全対策を実施し、
個人情報への不正アクセス、個人情報の紛失、破壊、改ざん、漏洩などを確実に予防します。
また、市場のセキュリティ事故の実例、お客さまからの御要望などにより改善が必要とされたときには、速やかにこれを是正し、予防に努めます。
当社は、個人情報に関連する法令及び国が定める指針その他の規範を遵守します。また、これらの法令及びその他の規範に当社の管理の仕組みを常に適合させます。
内部監査及び個人情報保護マネジメントシステムレビューの機会を通じて、管理の仕組みを継続的に改善し、常に最良の状態を維持します。
(1)お預かりしている個人情報が開示対象個人情報に該当する場合には、個人情報保護管理者まで電話にて個人情報の開示等を要求してください。要求受付後、「個人情報開示依頼書」を郵送いたします。必要事項を記載後、ご郵送または弊社までご持参ください。郵送又はご持参による手続き終了後同申請書は破棄いたします。
なお、1件につき、¥1,000の手数料を請求いたします。
(2).開示等の方法
書面により開示します。
(3)追加、訂正、削除の結果通知
開示等による追加、訂正、削除の結果については
当社で修正された内容を書面で通知いたします。
当社は、個人情報に関する苦情及び相談には適切な体制を整備し、対応します。
個人情報保護に関するお問い合わせは、個人情報保護担当者宛に電話にてお願いいたします。
(当社休日を除く。)
電話 03-6304-8088
制定日 平成20年6月1日
アーチ株式会社
代表取締役 松元 伸隆
JIS Q 15001 3.4
実施及び運用
3.4.1
運用手順
3.4.2
取得、利用及び提供に
関する原則
3.4.2.1
利用目的の特定
3.4.2.2
適正な取得
3.4.2.3
特定の機微な個人情報の
取得の制限
3.4.2.4
本人から直接書面によって
取得する場合の措置
3.4.2.5
個人情報を3.4.2.4以外の
方法によって取得した場合の措置
3.4.2.6
利用に関する措置
3.4.2.7
本人にアクセスする場合の措置
3.4.2.8
提供に関する措置
3.4.3
適正管理
3.4.3.1
正確性の確保
3.4.3.2
安全管理措置
3.4.3.3
従業者の監督
3.4.3.4
委託先の監督
3.4.4
個人情報に関する本人の権利
3.4.4.1
個人情報に関する権利
3.4.4.2
開示等の求めに応じる手続
3.4.4.3
開示対象個人情報に関する事項の周知など
3.4.4.4
開示対象個人情報の利用目的の通知
3.4.4.5
開示対象個人情報の開示
3.4.4.6
開示対象個人情報の訂正、追加又は削除
3.4.4.7
開示対象個人情報の利用又は提供の拒否権
3.4.5
教育
JIS Q 15001 3.5
個人情報保護マネジメント
システム文書
3.5.1
文書の範囲
3.5.2
文書管理
3.5.3
記録の管理
JIS Q 15001 3.6
苦情及び相談への対応
申請
審査 認証