個人情報の取り扱いについて

２. 個人情報とは

個人に関する情報で、当該情報に含まれる氏名・生年月日その他の記述などによって、特定の個人を識別できるもの（他の情報と容易に照合することができ、それによって特定の個人を識別できるものを含む）を個人情報といいます。

３. 当社が取扱う保有個人データと利用目的

1. 健康教育の受講者の氏名、受講結果の個人情報 利用目的：受講者に健康教育を実施し評価等を行うため
   匿名化した受講結果、アンケート結果を学術研究機関へ提供を行うため
2. 営業活動、各種団体活動（業界団体等）において取得した名刺等の個人情報
   利用目的：営業活動及び事業活動に伴う連絡を行うため
3. 人材採用活動において取得する履歴書等の個人情報
   利用目的：当社の人材募集において、採用または不採用を決定するため
4. 外部委託する際の委託先従業員の業務履歴、スキル等の情報
   利用目的：外部委託において業務履歴、スキル等の十分性を確認するため
5. 当社の従業員の個人情報
   利用目的：業務管理、健康管理、人事考課などで利用するため
6. 当社Webサイトのお問い合わせフォームよりご提出いただいた個人情報
   利用目的：お問い合わせ対応のため
   当社のサービスや商品等、アイセックに関連する情報提供のため

４. 委託元からお預かりした個人情報

1. 委託元からお預かりした匿名化した医療費レセプトデータ、健康診断データ等（匿名加工情報）
   利用目的：業務委託契約事業を遂行するため
2. 当社サービスのご契約企業の従業員のストレスチェック結果、健康に関するアンケート情報
   利用目的：当社サービスのご契約に基づき健康管理に関する調査、産業医への健康情報の提供、
   データ分析、諸連絡等、その他、業務委託契約事業を遂行するため
3. オンライン健康相談サービスへご登録いただいたお客様の個人情報、健康に関するアンケート結果（共同利用）
   利用目的：業務委託契約事業を遂行するため

５. 利用目的以外の利用について

原則、当社は、当初の利用目的以外の利用を行いません。法的な命令等や個人情報を提供していただいたご本人様又は他の第三者の生命、身体又は財産の保護のために必要な場合等の事由により、前記以外の目的で個人情報を利用する必要が生じた場合には、法令により許される場合を除き、その利用について、事前にご本人様に明示し、同意を得るものといたします。

６. 個人情報の第三者への提供

当社が保有する個人情報は、以下の場合を除き、第三者に提供又は開示いたしません。

1. a.個人情報を提供していただいたご本人様の同意がある場合
2. b.個人情報を提供していただいたご本人様又は他の第三者の生命、身体又は財産の保護のために必要であって、ご本人様の同意を得るのが困難である場合
3. c.法的な命令等により個人情報の開示を求められた場合
4. d.業務を円滑に進める等の理由で、外部委託業者に取扱いを委託する場合（７.個人情報処理の外部への委託　参照）

７. 個人情報処理の外部への委託

当社が保有する個人情報の処理について外部委託する場合には、個人情報保護に関する当社の選定基準にもとづき委託業者を選定し、契約により個人情報保護を徹底するとともに、委託業者に対して、適切な管理・監督を行います。
また、委託業務に従事する者に対しては、事前に個人情報の保護に関する教育を実施してから業務に従事させるよう、業務委託先に対して徹底いたします。

８. 保有個人データの安全管理のために講じた措置

当社における個人情報の安全管理措置に関する内容は以下の通りです。

1. a.組織的安全管理措置
   • 個人情報の取扱いに関する責任者を設置するとともに、個人情報を取り扱う従業者及び当該従業者が取り扱う個人情報の範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
   • 個人情報の取扱状況について、定期的に自己点検を実施するとともに、年一回（又は必要に応じて適宜）内部監査を実施しています。
2. b.人的安全管理措置
   • 個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
   • 個人情報についての秘密保持に関する事項を就業規則に記載し秘密保持に努めています。
3. c.物理的安全管理措置
   • 個人情報を取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人情報の閲覧を防止する措置を講じています。
   • 個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人情報が判明しないよう措置を講じています。
4. d.技術的安全管理措置
   • 個人情報を取り扱うシステム（端末）については、アクセス制御を実施して、担当者及び取り扱う個人情報の範囲を限定する措置を講じています。
   • 個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。個人情報の送付・送信については、暗号化対策の実施により対応いたします。
5. e.外的環境の把握
   • 当社の利用しているクラウドサービスを通じ個人データが日本国外に保存されることがあります。当社では、これら国外におかれる個人データについて保管する国における個人情報保護に関する制度を把握した上で、サービス提供企業に対し利用規約等による適切なセキュリティ管理の義務付けを確認し、管理監督するなどの対応を行うほか、安全管理措置を講じるなど、当社のセキュリティ基準に則った適切な個人情報の保護が図られるよう必要な措置を講じます。

９. 苦情、訂正・利用停止等の対応について

当社では、個人情報の主体であるご本人様からの問い合わせにお答えする為に、「問合わせ窓口」を設置いたします。
ご本人様から以下の要求を受けた場合には、ご本人様の意思を尊重し、合理的な範囲で必要な対応をいたします。

1. a.利用目的の通知
2. b.内容の確認（開示）
3. c.内容の訂正
4. d.利用の停止及び第三者への提供の停止（一部または全部）

１０. 各種手続きについて

保有個人データまたは第三者提供記録は、開示等の対象になります。
開示請求・苦情等の各種要求については、「問合わせ窓口」にご連絡くださいますようお願いいたします。
こちらから改めてご連絡し、必要書類等のご案内をいたします。
また、書類受付時に、ご本人様を確認できる証明書等の提示をお願いしておりますので、予め、ご了承ください。（ご本人確認が終了した証明書等は、裁断による廃棄処分といたします。）
結果は、ご希望の方法により送付いたします。ただし、開示に多額の費用を要する場合や指定いただいた方法による開示が困難である場合にあっては郵送による交付とさせていただきます。
対応にあたっては、郵送料等の実費及び手数料を頂く場合があります。なお、手数料については、別途お知らせいたします。

■株式会社アイセック　個人情報問合せ窓口
個人情報保護責任者　木村美樹
住所　新潟県新潟市中央区学校町通2-5274-1　新潟大学ライフイノベーションハブ内
Tel：025-378-8858
メールアドレス　privacy@iseq.co.jp
受付時間：月曜日～金曜日（祝祭日、年末年始、当社指定休日を除く）10時～17時

株式会社アイセック
代表取締役　木村大地