個人情報の取り扱いについて

当社の個人情報保護方針について

NTTデータ・セキュリティ株式会社（以下、「当社」といいます。）は、「個人情報保護方針」のもと以下の項目に基づき個人情報の保護を実施します。

1.個人情報の取得・利用目的の公表に関する事項

当社では、個人情報の取得にあたっては、適法かつ公正な手段で取得します。
また、以下の利用目的の達成のために、みなさまの個人情報を取り扱います。

なお、当社が他の事業者から委託された業務を実施するにあたって取り扱う個人情報については、当該業務の実施に必要な範囲内で取り扱います。
また、みなさまから直接書面等にて記載された個人情報をお預かりする場合は、あらかじめ利用目的を明示し同意を得た上で取得します。
ただし、次の場合は除きます。

利用目的を本人に通知し、又は公表することにより本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
利用目的を本人に通知し、又は公表することにより当社の権利又は正当な利益を害するおそれがある場合
国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、又は公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき
取得の状況からみて利用目的が明らかであると認められる場合

2.個人情報の第三者提供に関する事項

当社は、みなさまから取得いたしました個人情報を適切に管理し、あらかじめみなさまの同意を得ることなく第三者に提供することはありません。

法令に基づく場合
人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼす恐れがあるとき

また、以下に掲げる場合については、個人情報の提供にあたりあらかじめみなさまの同意を得るべき第三者に該当しないものとします。

3.個人情報の委託に関する事項

みなさまから収集した個人情報を、第三者に全部又は一部を委託する場合には、個人情報を適正に取り扱うと認められるものを選定し、委託契約において、安全管理措置、秘密保持、再委託の条件その他の個人情報の取扱いに関する事項について適正に定め、必要かつ適切な監督を実施します。

4.個人情報の開示等の求めに関する事項

みなさまからの「利用目的の通知、個人情報の開示、訂正、利用停止・消去、第三者提供停止の求め」（以下、「開示等の求め」と記す。）につきましては、以下の受付窓口あてにお問い合わせしていただきますようお願いいたします。具体的な方法について個別にご案内申し上げさせて頂きます。

5.安全管理措置に関する事項

当社は、みなさまの個人情報を厳格に管理するために、滅失、き損、漏えいおよび不正アクセスなどの危険性に対し、リスクアセスメントを実施し、ISO27001／ISMS認証基準に基づく対策を実施します。

6.教育に関する事項

当社は、当社の役員、社員、協働者が、個人情報保護に関する法令やガイドラインその他の関連規範を遵守するよう、個人情報の保護及び適切な管理方法の教育を定期的に行い、これらの重要性を認識させるとともに、個人情報保護活動の徹底を図ります。

7.継続的改善に関する事項

当社は、内部監査や事業者の代表者によるマネジメントレビュー等の機会を通じ、個人情報保護方針および社内規定類を継続的に改善し、常に最良の状態に維持します。

8.個人情報の取扱いに関する問い合わせおよび相談窓口に関する事項

当社の個人情報の取扱いにつきまして、ご意見ご要望がございましたら、以下の相談窓口住所あてに書面を郵送していただくか、以下の相談窓口電子メールアドレスあてに電子メールを送信して下さいますようお願い申し上げます。

【注意事項】
直接ご来社いただいてのお申出はお受けしかねますので、その旨ご了承をお願いします。
＜認定個人情報保護団体＞現在、当社の所属する認定個人情報保護団体はございません。