個人情報保護方針

制定日2006年10月2日
最終改訂日2022年4月1日
株式会社エヌエフエー
代表取締役　大崎　玄長

当社は、人材関連サービス事業、各種教室のフランチャイズ事業において当社が取り扱う全ての個人情報の保護について、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守します。また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言します。

1. 個人情報は人材関連サービス事業、各種教室のフランチャイズ事業において当社の正当な事業遂行上並びに従業員の雇用、人事管理上必要な範囲に限定して、取得・利用及び提供をし、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いを行わないための措置を講じます。
2. 個人情報保護に関する法令、国が定める指針及びその他の規範を遵守致します。
3. 個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく事業の実情に合致した経営資源を注入し個人情報セキュリティ体制を継続的に向上させます。また、セキュリティ上、問題があると判断された場合には速やかに是正措置を講じます。
4. 個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に、適切な対応をさせていただきます。
5. 個人情報保護マネジメントシステムは、当社を取り巻く環境の変化を踏まえ、適時・適切に見直してその改善を継続的に推進します。

本方針は、全ての従業者に配付して周知させるとともに、当社のホームページ、パンフレットなどに掲載することにより、いつでもどなたにも入手可能な措置を取るものとします。

以上

個人情報の取扱いについて／個人情報に関する公表事項

1．事業者の名称

株式会社エヌエフエー

2．個人情報保護管理者（若しくはその代理人）の氏名又は職名、所属及び連絡先

管理者名：個人情報保護管理者　高園　仁司
所属部署：株式会社エヌエフエー　管理部門　戦略グループ　システム課
連絡先：電話03-3735-0903

3．開示対象個人情報の利用目的

（一部開示対象個人情報では無いものの利用目的も含まれています）

直接書面にて記載された個人情報をお預かりする場合は、その都度利用目的を明示させていただきます。ただし、次の場合を除きます。

1. 利用目的を本人に通知し、又は公表することにより本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. 利用目的を本人に通知し、又は公表することにより当社の権利又は正当な利益を害するおそれがある場合
3. 国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、又は公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. 取得の状況からみて利用目的が明らかであると認められる場合

４．個人データの安全管理措置

当社は、プラバシーマークを取得することで個人データについて、漏えい、滅失、き損の防止等、その管理のために必要かつ適切な安全管理措置を講じており、その主な内容は以下のとおりです。

1. 基本方針の策定
   個人データの適正な取り扱い確保のため、個人情報保護法・ガイドライン等の遵守や苦情相談への対応等につき「個人情報保護方針」を策定しております。
2. 個人データの取扱いに係る規定の整備
   「個人情報保護方針」に基づき、個人情報の取得、利用、提供、廃棄等につき、責任者・担当者及びその取扱い方法等について関連規程を定めております。
3. 組織的安全管理措置
   
   • 個人情報保護管理者を設置し、各部署において個人データの取扱い担当者を定める等、個人データの取扱い範囲等を明確にし、法令又は当社規程に違反している事実、又はそのおそれを把握した場合の個人情報保護管理者への報告連絡体制を整備しています。
   • 個人データの取扱い状況について、定期的に自己点検を実施するとともに、監査体制を整備し内部監査を実施しています。
   • 個人データの取扱いを含む業務を委託する場合は、委託先の安全管理に関する状況を確認し、個人情報の取扱いに関する契約等を締結しています。
4. 人的安全管理措置
   
   • 当社は、従業者に対して個人情報保護に関する定期的な研修を実施しています。
   • 個人データについての秘密保持に関する事項を就業規則等に記載しています。
5. 物理的安全管理措置
   
   • 当社は入退室管理を行い、執務室等の個人データを取り扱う区域への書類や情報媒体、機器等の持出・持込等の制限をしております。
   • 個人データが含まれる書類や電子媒体、個人データを取扱う機器等の施錠保管、復元できない状態での廃棄等に関する措置を定め、不正な利用、紛失、盗難等の防止措置を講じています。
6. 技術的安全管理措置
   
   • 個人データが格納された情報システムへのアクセス制御を実施し、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
   • 個人データを取扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
7. 外的環境の把握
   当社が管理する個人データを外国において取り扱う場合は、当該国における個人情報保護に関する制度等を把握した上で安全管理措置を実施します。※現在、当社では個人データを外国で取扱わせることはしておりません。

５．保有個人データの開示等の請求

当社に対してご自身の個人情報の開示等（利用目的の通知、開示、内容の訂正・追加・削除、利用の停止または消去、第三者への提供の停止）に関して、当社問合わせ窓口に申し出ることができます。その際、当社は申し出された方のご本人を確認させていただいたうえで、合理的な期間内に対応いたします。下記「お問合せ窓口」まで申し出てください。

６．認定個人情報保護団体について

認定個人情報保護団体とは、個人情報保護法第４７条に基づき個人情報保護委員会の認定を受けた団体で、対象個人情報の取扱いに関する苦情処理、対象事業者への情報提供等を通じ個人情報の適正な取扱いの確保を目的とする団体です。

現在、当社が対象事業者として登録している認定個人情報保護団体は、下記のとおりです。
※当社の商品・サービスに関する問合せ先ではございません。
※個人情報の取り扱いに関する苦情のみを受付けています。

認定個人情報保護団体の名称：一般財団法人日本情報経済社会推進協会
苦情の解決の申し出先：認定個人情報保護団体事務局
住所：〒106-0032　東京都港区六本木一丁目９－９　六本木ファーストビル内
電話番号： 03-5860-7565　／　0120-700-779

認定個人情報保護団体の名称：一般社団法人日本情報システム・ユーザー協会（JUAS）
苦情の解決の申し出先：認定個人情報保護団体事務局　苦情相談室
住所：〒103-0012 東京都中央区日本橋堀留町２－４－３　日本橋堀留町２丁目ビル８階
電話番号： 03-3249-4104 （受付時間 10：00～16：00　土、日、祝日休み）

（*1）「開示対象個人情報」とは
特定の個人を容易に検索できるよう体系的に構成された情報の集合物で、当社が本人から求められる開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止の求めに応じる権限を有しているものをいいます。