個人情報保護

個人情報保護の取り扱いについて

弊社の個人情報保護管理者：川端久美子

弊社は、個人情報保護の重要性を認識し、「個人情報の保護に関する法律」、経済産業省・個人情報保護法ガイドラインなどを遵守のうえ、以下の方針に基づき個人情報の保護に努めます。

個人情報の取得について
弊社は、利用目的を明示したうえ、適法かつ公正な手段によって、研修・コンサルティングなど弊社業務の遂行上必要な限りにおいて個人情報を取得いたします。
個人情報の利用について
弊社は、個人情報を、業務委託契約などに特段の定めがある場合および業務の遂行上必要な限りにおいてのみ利用します。
個人情報の第三者提供について
弊社は、法令に定める場合を除き、個人情報を事前に本人の同意を得ることなく第三者に提供いたしません。
個人情報の管理について
弊社は、統計・業務の改善に資する情報などに加工して取扱いをしましたうえは、速やかに個人情報の返却・破棄などの措置を講じ、情報サービスなど業務上最低限必要な個人情報以外は保有いたしません。
その場合も、情報セキュリティ対策など技術的・人的・物理的・組織的安全管理措置を講じたうえ、個人情報の正確性を保ちかつ漏洩防止を図るよう厳正に管理いたします。
個人情報の開示・訂正・利用停止・消去について
弊社は、本人が自己の個人情報について、開示・訂正・利用停止・消去等を求める権利を有していることを確認し、弊社が業務上最低限保有しています個人情報につきこれらの要求がある場合には、速やかに対応いたします。なお、開示・訂正・利用停止・消去等をご要望される場合は、弊社個人情報保護管理者宛にご連絡くださいますようお願い申し上げます。
個人情報保護の取り組みについて
弊社は、個人情報の保護および適正な管理について、安全管理措置についてはたえず見直しを行うとともに、役員および従業員その他関係者には日常業務において継続的に周知徹底させていきます。

2005年3月14日制定
株式会社インソース
代表取締役　舟橋孝之

情報セキュリティポリシーについて

弊社は、個人情報保護の重要性を認識し、「個人情報の保護の取扱いについて」を作成いたしました。また、個人情報の管理のために、以下の情報セキュリティポリシーを策定し、今後の高度情報社会における安全・安心を維持していくことに努めます。

情報セキュリティ管理体制の構築
弊社が保有する全ての情報資産の保護に努め、情報セキュリティに関する法令その他の社会規範を遵守することにより、社会からの信頼を常に得られるよう、社会的に相当と考えられる情報セキュリティ管理体制を構築していきます。
「情報セキュリティ管理責任者」の配置
「情報セキュリティ管理責任者」として弊社代表取締役自ら担当するとともに、情報セキュリティ委員会を組織します。これにより全社レベルの情報セキュリティの状況を正確に把握し、必要な対策を迅速に実施できるよう積極的な活動を行います。
情報セキュリティに関する内部規程の整備
情報セキュリティポリシーに基づいた内部規程を整備し、個人情報だけではなく、弊社の企業活動において入手及び知り得た情報、ならびに弊社が業務上保有するすべての情報資産の取扱いについて明確な方針を示すとともに、情報漏洩等に対しては、厳格な態度で臨むことを社内外に周知徹底いたします。
監査体制の整備・充実
情報セキュリティポリシーを徹底させるため、内部監査を計画的に実施できる体制の整備に努めます。
情報セキュリティ対策を徹底したシステムの実現
情報資産に対する不正な侵入、漏洩、改竄、破壊、利用妨害などが発生しないよう、徹底した対策を反映したシステムを実現していきます。
情報セキュリティリテラシーの向上
役員および従業員その他関係者にセキュリティ教育・訓練を徹底し、弊社の情報資産に関わる全員が、情報セキュリティリテラシーを持って業務を遂行できるようにします。また、刻々と変わる状況に対応できるよう、教育・訓練を継続して行っていきます。
外部委託先の管理体制強化
弊社業務につき外部委託を行う際には、外部委託先としての適格性を十分に審査し、弊社と同等以上のセキュリティレベルを維持するよう要請していきます。また、これらのセキュリティレベルが適切に維持されていることを確認し続けていくために、外部委託先を継続的に見直し、契約の強化に務めます。

2005年3月14日制定
株式会社インソース
代表取締役　舟橋孝之

研修等における個人情報の取扱い実務について

事前課題の取扱いについて
弊社では、受講者ニーズの把握と研修効果向上を目的に、受講者の皆様に事前課題（エクセルファイル）を配布・回収し、一覧化して研修当日に配布いたします。事前課題については、以下のとおり取扱います。

・部署名・氏名は、ご担当者様にて回収状況を把握するために設けており、研修当日の配布物は個人を特定できないように部署名・氏名を削除いたします。
・回答欄に個人を特定する内容が含まれる場合は弊社にて適宜編集させていただきます。ご担当者様においても、個人を特定する回答が含まれていないかご確認くださいますようお願いいたします。
・受講者の皆様に記入いただいたファイル原本は、弊社担当部署の特定社員のみにアクセス権限を限定したフォルダにて管理し、研修終了後に破棄いたします。
研修満足度アンケートの取扱いについて
弊社では、研修終了時に研修満足度を測定するためのアンケート（紙）を配布・回収いたします。アンケートについては、以下のとおり取扱います。

・受講者の皆様に記入いただいた原紙は、弊社担当部署において鍵付きキャビネットで保管し、責任者の許可なくアクセスできないように管理いたします。
・アンケート結果は、個人を特定しないよう氏名を除いた形でデータベース化し、業務遂行上必要な限りにおいてのみ利用します。
・原紙は全てシュレッダー廃棄いたします。お客さまにて原紙を保存する必要がある際には、お手数ですがコピーをとっていただきますようお願いいたします。なお、公開講座アンケート原紙は、一定期間保存の後シュレッダー廃棄もしくはお客さまへ返却いたします。
受講者名簿の取扱いについて
研修受講者の名簿はデータでのやり取りを控えさせていただきます。

・受講者名簿は、研修当日講師へお渡しください。事前に弊社担当へ名簿をお送りいただいた場合においても、個人情報が不特定者に流出することを防止するため、講師への事前連絡を控えております。
・研修当日に講師が受け取った受講者名簿は、研修終了時に返却いたします。
その他コンサルティング業務等における重要情報の取扱いについて
コンサルティング業務等において受け取った重要情報は、弊社担当部署の特定社員のみにアクセス権限を限定したフォルダにて管理、もしくは、鍵付きキャビネットにて管理いたします。また、電子データでのやり取りにおいては、パスワードを付与いたします。