個人情報保護方針PRIVACY

個人情報保護方針

サイド・ビィ株式会社は、社会に様々な価値を生み出し、 また影響を及ぼす一企業として、ソフトウェア開発、 システム運用・保守・コンサルティングの事業を行なう上で、 個人情報を保護する事は重要な社会的責務であると認識しております。特定個人情報を含むすべての 個人情報の保護に関する当社の基本姿勢とその取り扱い基準を明確化した「個人情報保護マネジメントシステム」を策定し、個人情報の重要性を、役員および従業員に日頃から周知するとともに、より徹底した管理を行い、 以下の項目を個人情報保護の基本方針として確 実な履行に努めていきます。

当社は一般財団法人日本情報経済社会推進協会より、個人情報の適切な取扱いを行う事業者に付与されるプライバシーマークの付与認定を取得しています。

1 当社は、すべての事業で取り扱う個人情報および従業員等の特定個人情報等を含むすべての個人情報の取り扱いに関し、個人情報および特定個人情報等の取り扱いに関する法令、国が定める指針その他の規範を遵守します。さらに、日本工業 規格「個人情報保護マネジメントシステム―要求事項」（JIS Q15001）に準拠した個人情報保護マネジメントシステムを策定し、すべての個人情報を保護します。

2 当社は、個人情報、特定個人情報等の取得、利用にあたっては、その利用目的を特定することとし、特定された利用目的の達成に必要な範囲を超えた個人情報、特定個人情報等の取り扱い（目的外利用）を行いません。また、目的外利用を行 わないために、適切な管理措置を講じます。

3 当社は、ご本人の同意を得ている場合、法令にもとづく場合等を除き、取得した個人情報、特定個人情報などを第三者に提供することを行いません。また、ご本人の同意を得ている場合においても、法令に定められた範囲を超えての特定個人情報等 の第三者提供は行いません。

4 個人情報、特定個人情報などを取り扱う業務を委託する場合、あるいは個人情報取り扱いの全部または一部を委託する場合は、十分な個人情報保護水準を満たす委託先を選定し、その委託先に対して必要かつ適切な監督を行います。

5 当社は、個人情報、特定個人情報等の取り扱いに関する苦情および相談を受けた場合は、その内容について迅速に事実関係等を調査し、合理的な期間内に誠意をもって対応します。

6 当社は、取得した個人情報、特定個人情報等を適切に管理するため、組織的・人的・物理的・技術的な安全対策措置を講じ、個人情報、特定個人情報等の漏えい、滅失または毀損の防止および是正に取り組みます。

7 当社は、社会情勢・環境の変化を踏まえて、個人情報の取扱いに関係する法令その他の規範を遵守するとともに、継続的に個人情報保護や、特定個人情報等の保護に関する個人情報保護マネジメントシステムを見直し、個人情報保護、特定個人情報等の保護への取り組みを改善していきます。

公表事項

本人より直接書面以外の方法によって取得した情報の利用目的

受託業務において取り扱いを委託されている個人情報

• ①各種提供書類、各種提供データ（電子媒体）で取得した個人情報

  【利用目的】
  ・各種受託業務履行のため。

• ②請求書発行、挨拶状等作成業務を行う上で取引先より取得した個人情報

  【利用目的】
  ・各種書類発送のため。
  ・はがき等の挨拶状作成のため。

• ③インターンシップ制度に参加する学校より取得した学生の個人情報

  【利用目的】
  ・インターンシップ履行のため。

開示対象個人情報（本人から直接書面によって取得した個人情報、個人番号（マイナンバー）及び特定個人情報）に関する事項の周知

事業者の名称：サイド・ビィ株式会社

個人情報保護管理者
個人情報保護管理責任者 白井　然

開示対象個人情報の利用目的

• ①従業員から取得した個人情報、個人番号（マイナンバー）及び特定個人情報

  【利用目的】
  ・給与、社会保険、福利厚生等の各種手続き
  ・人事労務管理業務
  （個人番号及び特定個人情報については、番号法で認められている利用目的以外では利用いたしません。）

• ②採用応募者から取得した個人情報

  【利用目的】
  ・採用応募者への連絡・案内、採用業務管理

情報セキュリティへの取組み

サイド・ビィ株式会社は、当社が保有する情報資産を様々な脅威から防御し、情報資産の機密性・完全性及び可用性を維持するため、情報セキュリティ対策の基本的方策を定め、社内における情報資産を管理し、信頼と品質の向上を目指します。

1. 情報セキュリティ管理体制の構築 当社が保有するすべての情報資産の保護に努め、情報セキュリティに関する法令、その他の規範を遵守し、社会からの信頼を常に得られるよう情報セキュリティ管理体制を構築します。

2. 情報セキュリティに関する内部規程の整備 情報セキュリティ内部規程を整備に情報資産全般の取り扱いについて、明確な方針を示すと共に、法令を遵守し適正かつ合理的な情報セキュリティ対策を講じます。

3. 外部委託先の管理体制強化 外部委託を行う際には、外部委託先としての適格性を十分に審査し、当社の保有する情報資産を第三者へ委託する場合には、適正に監督を行います。

4. 情報セキュリティ対策の見直し 当社は、情報セキュリティ管理の仕組みを継続的に見直し改善に努めます。