(1)個人・法人情報を直接収集する場合の原則
・適法かつ公正な手段により本人の同意がある場合に収集を行います。
・お客様、社員等の個人情報を収集する場合は収集目的を明確にし、目的を達成するために必要な範囲内で行います。
・個人・法人の利益を侵害する可能性の高い機微情報は、本人の明確な同意がある場合または法令等の裏づけがある場合を除き収集を行いません。
・個人・法人情報に関する相談窓口をお知らせした上で必要な範囲で個人・法人情報を収集致します。
(2)業務を受託する場合の原則
・お預かりした個人・法人情報は厳正なる管理を行い契約の範囲内で利用致します。
・個人・法人情報に関する秘密保持、再委任に関する事項、事故が発生した際の責任分担、契約終了時の個人・法人情報の返却、消却方法を定め遵守してまいります。
(3)当社から外部へ業務を委託する場合の原則
・個人・法人情報処理を委託する場合には、漏洩等が行われないよう、契約による義務付け等、適切な管理を行います。
(4)個人・法人情報を利用、提供する場合の原則
・特段の事情がない限り収集した情報は本人の同意を得ない限り、第三者に開示提供を行いません。
|