個人情報保護方針

日本ジョイントソリューションズ株式会社(以下、「当社」という。)は、最新の情報通信技術(ICT)と卓越したトレンド分析力を駆使し、ICT ソリューション事業、Web ソリューション事業、デザイン・マーケティングソリューション事業を行っております。
当社は、当社の事業の用に供するすべての個人情報を適切に取扱うため、当社全従業者が遵守すべき行動基準として本個人情報保護方針を定め、その遵守の徹底を図ることといたします。

(1) 当社は、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守します。そのため、日本産業規格「個人情報保護マネジメントシステム — 要求事項」(JIS Q 15001)に準拠した個人情報保護マネジメントシステムを策定し、適切に運用いたします。

(2) 当社は、事業の内容及び規模を考慮した適切な個人情報の取得、利用及び提供を行います。それには特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いを行わないこと及びそのための措置を講じることを含みます。

(3) 当社は、個人情報の取扱いの全部又は一部を委託する場合は、その取扱いを委託された個人情報の安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行います。

(4) 当社は、本人の同意がある場合又は法令に基づく場合を除き、個人情報を第三者に提供することはありません。

(5) 当社は、個人情報の漏えい、滅失又はき損の防止及び是正のための措置を講じます。

(6) 当社は、個人情報の取扱いに関する苦情及び相談への適切かつ迅速な対応に努めます。また、当社の個人情報保護方針の内容に関するお問合せ及び、当社が保有する保有個人データの開示等の請求等 (利用目的の通知、開示、訂正・追加又は削除、利用又は提供の停止）を受け付けます。当社の個人情報保護方針の内容に関するお問合せ及び、開示等の請求等の手続きにつきましては、以下の「個人情報苦情及び相談窓口」までご連絡ください。

(7) 当社は、個人情報保護マネジメントシステムの継続的改善を行ないます。

2004年3月24日制定
2020年4月1日改定
日本ジョイントソリューションズ株式会社(JJS)
代表取締役杉山敏美

個人情報の取扱いについて(個人情報保護法及びJISに基づく公表事項及び本人が容易に知り得る状態に置く事項)

1. お取引先様から委託を受ける業務において取り扱う個人情報

(1) クライアント企業様からの委託を受けた業務を契約内容に従って適切に遂行するため

2. パートナー企業から取得する技術者情報

(1) 当社における受入れ作業要員選考及び受入れ条件の確立のため。

(2) 委託元企業(当社のお客様)における受入れ作業要員選考及び受入れ条件の確立のため。

3. お問合せいただいた方の個人情報

(1) お問合せに対して適切に対応し管理するため

4. 特定個人情報等

(1) 法令に基づく住民税の特別納付、個人番号を含む書類作成、健康保険事務、厚生年金事務、所得税法上の年末調整事務、所得税法上の源泉徴収事務、健康保険給付事務手続き、社会保険事務、雇用保険事務のため

5. 保有個人データの安全管理のために講じた措置

基本方針の策定

個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定しております。

個人データの取扱いに係る規律の整備

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定しております。

組織的安全管理措置

個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しております。
個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しております。

人的安全管理措置

個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しております。
個人データについての秘密保持に関して従業者と契約を締結しております。

物理的安全管理措置

個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の管理を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しております。
個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しております。

技術的安全管理措置

アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しております。
個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しております。

外的環境の把握

当社は外国にサーバーがあるクラウドサービスを利用しており、保有個人データの安全管理のために、サーバーの所在地が我が国と同等の水準にあると認められる個人情報保護制度を有している外国として個人情報保護委員会規則で認められたEU圏内もしくは英国であること、若しくはCBRP認証を取得していることを確認し、いずれにも当てはまらない場合は、当該外国の制度等を把握した上で当該クラウドサービスの情報セキュリティ確保の確認など適切な安全管理措置を実施しております。
なお、現在個人データの提供がある外国及びその国の制度等は、下記の通りです。

米国

FTC法第5条

https://www.ftc.gov/enforcement/statutes/federal-trade-commission-act

※なお、個別に利用目的を明示又は通知する場合には、その利用目的によるものとします。
※すべての「保有個人データ」の利用目的や「開示等の請求等」の手続き等「保有個人データに関する事項の周知」事項につきましては、以下の「個人情報苦情及び相談窓口」までご連絡ください。
　遅滞なく回答いたします。