個人情報保護方針

個人情報は利用目的を定め、適法かつ公正な手段によって取得します。
当社が取得した個人情報は、ご本人に同意を得た利用目的の範囲内で利用します。また特定された利用目的の達成に必要な範囲を超えて利用する場合は、あらかじめご本人の同意を得て行います。また、特定した利用目的の達成に必要な範囲を超えた個人情報の取扱いを行わないことの措置を講じます。

当社が取得する個人情報と利用目的は以下のとおりです。

当社が取得する個人情報と、利用目的について

当社は、事業で取り扱うすべての個人情報に関して、個人情報の保護に関する法律などの法令、国が定める指針その他の規範を遵守します。また、個人情報の保護を実行するため、日本産業規格「個人情報保護マネジメントシステム‐要求事項」（JIS Q 15001）に準拠した個人情報保護マネジメントシステムを策定し、プライバシーマークの認証を取得し、これを適切に運用いたします。さらに、調査実施、調査データの活用にあたっては当社が加盟している一般社団法人日本マーケティング・リサーチ協会の「マーケティング・リサーチ綱領」を遵守します。

当社は、「情報セキュリティ管理規程」並びに「個人情報保護に関する基本規程」を策定し、個人情報への不正アクセス、個人情報の漏えい、滅失又はき損のリスクに対して合理的な安全対策及び是正措置を講じます。

保有個人データの開示等について

本個人情報保護方針、当社の「個人情報のお取り扱いについて」等に関する苦情及び相談、並びにご本人又はその代理人からの求めによる、当社が取得した開示の対象となる保有個人データの利用目的の通知、開示、訂正、追加、削除に関するお問い合わせ（第三者提供記録に関する開示を含みます）は、下記のお問合わせ窓口にご連絡下さい。
（確認・開示等につきましては、当社指定の本人確認が必要です。）

開示の対象となる保有個人データについて

本個人情報保護方針を実践するために、規程等を含む個人情報保護マネジメントシステムを確立し運用しております。また、実効性を高めるために、すべての従業者に対する教育、運用状況の監査を定期的に行い、個人情報保護マネジメントシステムの見直しおよび改善を継続的に行います。

当社保有の個人情報（当社が取得し、又は取得しようとしている個人情報を含む）の取り扱いにあたっては、組織的安全管理措置、人的安全管理措置、物理的安全管理措置、技術的安全管理措置、外的環境の把握を適切に行います。

• 情報安全を担当する委員会を設置し、『情報セキュリティ方針』に基づく、全社的な情報保護体制を構築しています。
• 『個人情報保護に関する基本規程』を制定して、個人情報の取り扱いにおける規律を組織内で周知・徹底するとともに、取得状況を確認する手段の整備、漏えい等の事案に対応する体制の整備、取り扱い状況の把握及び安全管理措置の見直しに取り組んでいます。

• 当社の全従業者（役員、社員、派遣社員、内勤者、当社常駐の委託者）に、個人情報保護の重要性を周知・啓発し、守秘義務契約を締結しています。
• 当社の全従業者に対して入社もしくは着任時の研修に加え、定期的な個人情報保護に関する研修を義務付けています。

• 当社事業所では入退館時のICカードによる認証システムを採用するとともに、各事業所の出入口ごとに監視カメラによる監視を行っています。
• 暗号化や多要素認証などのセキュリティ技術を積極的に採用することでパソコンの盗難などの事件・事故に際しても個人情報が流出しないよう対策を行っております。
• 個人情報取得・保存・削除については個人情報管理シートを作成し、記録を残します。また電子化された個人データを削除する場合は、復元が困難な方法での削除を義務付けています。

• 個人データにアクセスする際は認証・権限管理・制御・記録などのアクセス管理措置を講じています。さらに調査対象者の方の住所・氏名などの個人データは自動で暗号化されるフォルダに保存します。
• 情報システムの設計時から安全性を確保し、定期的に見直しを行う等の技術的管理措置を講じています。
• 他社との個人データの送受信にあたっては、多要素認証を採用した専用システムを導入しています。

• 当社は国外で個人情報を保管する際、当該国における個人情報保護に関する制度を把握した上で安全管理措置を実施します。