個人情報保護方針
株式会社ブライトスターは、IT開発、売買事業を実施する上で、お客様の個人情報がプライバシーを構成する重要な情報であることを深く認識し、業務において個人情報を取り扱う場合には、個人情報に関する法令及び個人情報保護のために定めた社内規定を定め、また、組織体制を整備し、個人情報の適切な保護に努めることにより、お客様を尊重し、当社に対する期待と信頼に応えていきます。
個人情報の取得、利用、提供
私たちは、事業活動の範囲内で個人情報の利用目的を特定し、その目的達成のために必要な限度で公正かつ適正に個人情報の取得、利用及び提供を行います。また、取得した個人情報の目的外利用をしないよう処置を講じます。
法令規範の遵守
私たちは、個人情報に関する法令、国が定める指針、その他の規範及び社会秩序を遵守し、個人情報の適切な保護に努めます。
個人情報の適切な管理
私たちは、私たちが取り扱う個人情報について、不正アクセス、紛失、破壊、改ざん、漏えいなどの危険を十分に認識し、合理的な安全対策を実施するとともに、問題が発生した場合は適切な是正措置を講じます。
問い合わせへの対応
私たちは、私たちが取り扱う個人情報について、本人から開示、訂正、利用停止及び苦情相談等のお問い合わせがあった場合は適正に対応します。
継続的改善
私たちは、個人情報保護に関する管理規定及び管理体制を整備し、全社員で徹底して運用するとともに定期的な見直しを行い、継続的な改善に努めます。
問合せ窓口
窓口の名称 個人情報問合せ窓口 連絡先 個人情報保護管理者：星川 一輝
住所：東京都荒川区東日暮里5-52-6 折原ビル8F
電話/FAX ：03-6806-8833
電子メール ：info1@brightstar.co.jp
当社が取扱う個人情報について
当社では「個人情報保護方針」に基づき個人情報の適切な保護に取り組んでいます。当社が事業の用に供するために取得し、または保有する個人情報について、以下の通りお知らせいたします。
個人情報の取扱事業者の名称
株式会社ブライトスター
個人情報の利用目的
当社が事業活動において取扱う個人情報の利用目的は、次の通りといたします。
開示対象個人情報
| 個人情報の種別 | 利用目的 |
|---|---|
| 取引先情報 | 業務管理、各種連絡、請求、支払い管理のため |
| 従業者情報 | 従業者管理に係わる業務に利用するため（業務、労務、人事管理業務、給与関連業務、福利厚生業務など） |
| 採用応募者情報 | 採用に係わる業務に利用するため（採用に関する情報提供、採用可否判断、採用業務に関する連絡など） |
| 退職者情報 | 退職者との連絡、退職者からのお問合せへの対応に利用するため |
| お問合せ者情報 | お問合せに回答するため |
| 本人および代理人の情報（開示等請求時） | 開示等の求めに回答するため |
その他、個別に書面で明示したとおりの利用目的とします。
非開示個人情報
| 個人情報の種別 | 利用目的 |
|---|---|
| 受託した業務により取得した個人情報 | 契約及びそれに伴う連絡、受託業務の遂行、アフターケアなどに利用するため |
| 求人サイトから取得した情報 | 求人者に対する採用の可否を判断?通知するため |
| 協力会社により提供される個人情報 | 受託した業務の遂行のため |
保有個人データの安全管理のために講じた措置
基本方針の策定
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定しています。
個人データの取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定しています。
組織的安全管理措置
- ・個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
- ・個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。
人的安全管理措置
- ・個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
- ・個人データについての秘密保持に関して、従業者とは入社時に機密保持誓約書を締結しています。
物理的安全管理措置
- ・個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
- ・個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。
技術的安全管理措置
- ・アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
- ・個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
外的環境の把握
個人データを外国にある第三者に提供する場合、個人データを保管している国における個人情報の保護に関する制度を把握した上で安全管理措置を実施します。