Second Impact株式会社(以下「当社」)は、昨今における社会の個人情報に対する意識の変化等を厳粛に受け止め、個人情報を保護することの重要性を認識し、個人情報の保護に努めております。
個人情報保護方針
当社は、個人情報を保護するために、以下のとおり方針を定め、必要な措置を講じるとともに、個人情報の管理を強化してまいります。
個人情報の適切な取得、及び利用・提供に関する方針
個人情報の取得
- ・ 適法かつ公正な手段を用い、本人の同意がある場合にのみ個人情報を取得します。
- ・ 当社の事業活動(コンサルティング・ASPサービス)にて取り扱う個人情報は、重要な情報であると認識し、適切に取得します。
- ・ 個人情報の取得にあたり、利用及び提供の目的を明確にします。また、その目的を達成するために必要な範囲内でのみ個人情報を取得します。
個人情報の利用及び提供
- ・ 個人情報を利用及び提供する場合は、必ず本人の同意を得た目的の範囲内で行います。
個人情報の適正な管理に関する方針
個人情報の正確性の確保
- ・ 取得した個人情報は、最新の状態で且つ正確な状態で管理します。尚、本人から個人情報に関して開示、変更、又は削除等の要求があった場合には、遅滞なくこれに応じます。
個人情報の安全管理
- ・ 個人情報の漏えい、滅失又は棄損の防止に努め、関連する法令等に対する違反等、個人情報の取り扱いの各局面におけるリスクを認識し、必要な対策を講じます。
- ・前述のような個人情報に関わる事故の発生等、万一の状況に備えた体制の整備及び速やかに是正対策を実施します。
個人情報の処理を外部委託する場合の原則
- ・ 個人情報の処理を外部に委託する必要がある場合、当社基準に照らして委託先の選定を行い、機密保持契約の締結、及び個人情報取扱いに関する適切な管理・監督を行います。
法令遵守に関する方針
当社は、個人情報の取扱いに関する法令、国が定める指針及びその他の規範を遵守します。
個人情報に関する問い合わせ及び相談への対応に関する方針
当社は、個人情報に関する問い合わせ及び相談等に対応するために、窓口を設置し、適切且つ迅速な対応を行います。
点検に関する方針
当社は、個人情報保護のための仕組みが適切に運用されていることを確認するために、定期的に運用の確認及び監査を実施します。
継続的な改善に関する方針
当社、個人情報を保護するための仕組みを定期的に見直し、状況の変化や社会的動向等を踏まえ、継続的に改善します。
以上