情報セキュリティ方針
株式会社ヒルアビット(以下、「当社」)は、事業活動を正常かつ円滑に行う上で、情報セキュリティの確保は重要課題のひとつであると考え、顧客の機密情報や個人情報および当社の情報資産を保護する指針として、情報セキュリティ基本方針を策定し、以下の通り実施し推進します。
1.情報セキュリティに関する法令、規則、顧客および外部利害関係者と締結した契約等のセキュリティ要求事項を遵守します。
2.情報を取り扱う上で事業に影響を及ぼすリスクを識別し、その発生の可能性や影響度を把握することで情報の適正な管理に努めるとともに、ISMS が経営に寄与することを確実なものとするために、情報セキュリティ目的を設定し、その達成に向けた活動を推進します。
3.適用範囲内すべての従業員に対し、本方針の重要性と情報の適正な管理について啓発させます。
4.ISO/IEC 27001:2022 に準拠した情報セキュリティマネジメントシステムを確立した上で運用し、さらに運用状況を監督すると共に本システムを継続的に維持・改善します。
5.情報セキュリティに関連する事故が発生した場合は、内容の報告および必要に応じた緊急措置を迅速に対応し、原因分析の上で適切な再発防止策を講じます。
当社は、上記すべての取り組みを定期的に見直し、継続的改善をしてまいります。
株式会社ヒルアビット
代表取締役 黒崎 寛之
制定:2022年7月11日
更新:2023年9月06日
個人情報保護方針
株式会社ヒルアビット(以下「当社」といいます)は、氏名、住所、電話番号のような個人を特定できる情報(以下「個人情報」といいます)を保護することは当社にとって事業活動の根幹をなすものとして、その重要性について強く認識しております。
当社の役員、従業員及び全ての従業者が個人情報保護の理念と重要性を十分に理解し、お客様のプライバシーと社会的責任を果たす為、個人情報の保護に関する法律や法令その他の規範、及びJISQ15001を遵守し、以下の基本方針にしたがって当社が保有する個人情報の保護に努めます。
◆ 1. 個人情報の取得について
- 本人から個人情報を直接取得する場合は、個人情報の取り扱いについて、あらかじめ利用目的などを通知し、同意を得た場合にのみ取得します。
- 個人情報の委託を受ける場合は、委託元との委託契約の範囲内にて利用(処理)いたします。
- 第三者から個人情報の提供を受ける場合は、第三者が本人の同意を得た上で個人情報を取得しているか等、適法に取得していることを確認します。
◆ 2. 個人情報の利用目的について
当社は、取得した個人情報を以下の目的のためにのみ利用し、これらの利用目的以外の目的では利用しません。また、利用目的以外の利用をしない為の措置を講じます。
- ITIL教育機関に課される、ITIL研修受講者の個人情報を記録・管理する義務を果たすため
- 研修実施時の受講証又は修了証発行のため
- 当社からの営業等、DM発送のため
- 各種料金のご請求、又はお支払いとその確認のため
- 郵送物の作成にかかる事務のため
- お客様等からのお問合せに対応するため
- 従業員の労務管理等、諸手続きのため
- 採用選考に関するご連絡等の事務処理のため
◆ 3. 個人情報の提供について
- 当社はご提供いただいた個人情報につきましては、利用目的を達成するため、業務委託先又は提携先に預託する場合がございます。
- 法令等に基づき、裁判所・警察機関などの公的機関から開示の要請があった場合には、当該公的機関に提供することがございます。
- お客様情報の利用および提供にあたり、弊社は、通信の秘密の保護に係る電気通信事業法第4条等の関連規定を遵守します。
- お客様の同意を得た場合または法令により許された場合を除き、お客様の個人情報を第三者に提供しません。なお、お客様の個人情報を第三者に提供する場合には、提供する情報は必要な範囲のみに限定し、提供先に対して秘密保持に関する契約等により個人情報の管理を義務付けるとともに、適切な監督を行います
◆ 4. 個人情報の管理について
- お客様の個人情報を取り扱うにあたり管理責任者を置き、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏洩等の予防及び是正のため、適切な管理に努めます。
◆ 5. 情報の開示および訂正等について
- お客様からお預かりした個人情報について、ご本人から開示の請求があった際は、次の場合を除き、遅滞なく開示します。
- お客様本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 弊社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- お客様から自己に関する個人情報について、その内容が事実でないという理由によって利用目的の通知、訂正、利用停止および削除等を希望される場合には、合理的な範囲ですみやかに対応します。
- これらの請求にあたっては、ご本人以外に個人情報を開示し、または第三者によって訂正、追加もしくは削除される等の事態を防止するため、当社の規定によるご本人確認の手続きを採ります。
◆ 6. 当社は、個人情報に関して適用される法令、規範を遵守するとともに、上記の項目における取り組みを適宜見直し、継続的に改善していきます。
- 当社個人情報保護基本方針や個人情報保護についてご質問がある方、当社の個人情報保護に関して不備などを発見された方は、弊社 管理部 個人情報保護担当までご連絡お願いします。
電 話 |
03-6459-4750(平日 10:00〜17:00) |
ファックス |
03-6459-4758(24時間受付) |
制定年月日:2014年4月12日
最終改正年月日:2022年5月19日
株式会社ヒルアビット
代表取締役 黒崎 寛之
このページのトップへ