HANDLING OF PRIVACY

株式会社オムニバスネットワークは、「個人情報及び特定個人情報保護方針」に基づき、当社が事業の用に供する個人情報及び特定個人情報等を次の通り取扱います。

１．個人情報及び特定個人情報等の利用目的

(1) 当社が取扱う個人情報は、次の利用目的の範囲内で適正に取扱います。

個人情報名	利用目的
お客様の個人情報	製品の送付（郵送・メール）のため、アフターサービスのための連絡、業務遂行のための連絡、見積書、発注書、請求書、契約書等の発送、見積書、発注書、請求書、契約書等についての連絡、新商品・新たなサービスの案内、営業活動のための連絡
採用応募者の個人情報	採用選考のための面談についての連絡、採用選考の合否の連絡
従業者の個人情報	人事労務管理（別途明示書にて明示）
お問い合せで取得した個人情報	お問い合せ対応のための連絡
受託業務にて取得した個人情報	受託業務における契約履行のため
会議の録画の個人情報	業務遂行のため、採用選考の合否のため
監視カメラの録画の個人情報	防犯のため

(2) 当社が取扱う特定個人情報等は、社会保障、税及び災害対策に関する特定の事務の範囲内で適正に取り扱います。

２．個人情報及び特定個人情報等の第三者提供

(1) 当社は個人情報を業務遂行のため、及び、次の①～⑦を除き、第三者に開示又は提供いたしません。

• ① ご本人の同意がある場合
• ② 法令などで認められた場合
• ③ 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• ④ 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• ⑤ 当該個人情報取扱事業者が学術研究機関等である場合であって、当該個人データの提供が学術研究の成果の公表又は教授のためやむを得ないとき（個人の権利利益を不当に侵害するおそれがある場合を除く。）
• ⑥ 当該個人情報取扱事業者が学術研究機関等である場合であって、当該個人データを学術研究目的で提供する必要があるとき（当該個人データを提供する目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）（当該個人情報取扱事業者と当該第三者が共同して学術研究を行う場合に限る。）。
• ⑦ 当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）

(2) 当社は特定個人情報等を提供することができるのは、番号法第19条各号に当てはまる場合に限定し、それ以外で特定個人情報等の提供はいたしません。

３．委託先等の管理

当社は第1項で示した利用目的の達成のために、お預かりした個人情報及び特定個人情報等を当社と契約を締結した委託会社に預託することがあります。 委託会社に対しては、適切な取扱い、管理および保護を行わせ、第三者への開示・提供、および第1項の目的以外に利用することを禁止します。

４．当社の個人情報保護の安全管理のために講じた措置

• (1) 基本方針の策定

  個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定

• (2) 個人データの取扱いに係る規律の整備

  取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定

• (3) 組織的安全管理措置

  • 個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備
  • 個人データの取扱状況について、定期的に内部監査を実施するとともに、個人情報の保護に関する法律についてのガイドライン（個人情報保護委員会）を審査基準としたJAPHICマークの外部審査受審

• (4) 人的安全管理措置

  • 個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
  • 個人データについての秘密保持に関する事項を就業規則に記載

• (5) 物理的安全管理措置

  • 個人データを取り扱う区域において、従業者の入退室管理を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
  • 個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施

• (6) 技術的安全管理措置

  • アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定
  • 個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入

５．個人情報及び特定個人情報等のお問い合わせ、開示等の手続きについて

(1) ご本人またはその代理人が、個人情報及び特定個人情報等に関して、利用目的の通知、開示、第三者提供記録、内容の訂正・追加又は削除、利用の停止、消去及び第三者への提供の停止（以下、「開示等」という。）を要求される場合には誠実に対応いたします。
(2) お問い合わせに際し、ご本人またはその代理人であるかを確認いたします。
(3) ご本人または、その代理人としてのご本人確認が取れない場合は、お問い合わせ、開示等のご要望に応じられない場合があります。
(4) ご本人またはその代理人からの開示等の請求は、合理的期間内に回答させていただきます。

６．個人情報及び特定個人情報等の開示等及び苦情・相談の窓口

７．認定個人情報保護団体について

当社は、個人情報の保護に関する法律に基づく認定個人情報保護団体である一般社団法人ＪＡＰＨＩＣマーク認証機構の対象事業者です。
当社の個人情報の取扱いに関する苦情・相談については以下のＵＲＬからＪＡＰＨＩＣマーク認証機構へお申し出ください。
https://japhic.or.jp/office/info
＊当社の商品・サービスに関する問い合わせ先ではございません。
当社の認定審査機関は株式会社ＰＩＣＣ（https://www.picc.co.jp/）です。