グレースヒューマンテック株式会社（以下、当社）は、個人情報の重要性を認識し、事業を通じて お客様・取引先等から取得する個人情報や当社従業員の個人情報の保護は、重要な社会的責務と認識しております。 個人情報の保護を的確・円滑に行うため、以下の通りに方針を定め、関係者に周知し、徹底を図ります。

1.個人情報の定義

当方針における個人情報とは、生存する個人の下記の情報を指します。

• 氏名・生年月日・住所・電話番号・Eメールアドレス。
• 行政手続における特定の個人を識別するための番号。
• その他の記述・組み合わせ・照合等を行うことで特定の個人を識別することができることとなる情報。

2.個人情報の取得・利用・提供

• 個人情報の取得にあたり、事前に本人に対して利用目的を明らかにし、同意を得た上で取得します。
• 取得した個人情報は、事前に本人に説明した利用目的にのみ利用します。
• 個人情報を第三者に提供する場合には、事前に本人の同意を取ります。但し利用を含め、法令に基づく裁判所及び法執行機関からの命令、人の生命・身体・財産保護のため必要で本人の同意を得ることが困難であるときは例外とします。
• 目的外利用の必要が生じた場合は新たな利用目的の再同意を得た上で利用します。

3.個人情報の管理

• 個人情報への不正アクセス・漏洩・滅失、棄損等を防止するために、別途適切な個人情報の取り扱いと運用に関する具体的な規則を定め、責任者を設けます。
• 定期的な点検及び必要に応じて臨時の調査を実施し、発見された違反や事故に対して速やかにこれを是正するとともに、弱点に対する予防処置を実施いたします。
• 個人情報保護に関する教育を関係者に徹底します。

4. 開示、訂正、利用停止等の求めに応じる手続

• 迅速な対応が可能な体制を構築し、誠意をもって対応いたします。

5. 継続的改善

• 個人情報の保護が円滑・的確に実施されるよう個人情報保護方針および社内規程類を継続して改善します。

2016/01/01 策定