個人情報保護方針

Ⅰ．個人情報保護についての考え方
当社は、個人情報保護の重要性に鑑み、個人情報保護方針を定めるとともに、全従業員にその主旨を周知徹底し、個人情報の保護に努めます。

個人情報の収集、利用および提供を行うにあたっては、目的を明らかにし、適切に取扱います。
個人情報への不正アクセス、個人情報の紛失・破壊・改竄・漏洩・滅失および毀損などに対する予防ならびに是正に努めます。
「個人情報の保護に関する法律」「行政手続きにおける特定の個人を識別するための番号の利用等に関する法律」をはじめとする法令、国や個人情報保護委員会が定める指針、その他の規範を遵守します。
個人情報の取扱に関する苦情及び相談を受けた場合、誠意をもって対応します。
個人情報保護のためのマネジメントシステムを構築・運用し、継続的な改善に努めます。
当社は、JIS Q15001に準拠した個人情報保護マネジメントシステムを構築して運用しており、一般財団法人　日本情報経済社会推進協会より、個人情報の適切な取扱いを行う事業者に付与されるプライバシーマークの付与認定を受けております。このため、当社は、法令や国の指針等と同様に、JIS Q15001およびプライバシーマーク制度に関する指針・ガイドライン類を遵守します。

Ⅱ．個人情報の取扱い
「個人情報の保護に関する法律」（以下、「法」といいます）に基づき、個人情報の適切な保護と利用に関する取扱いを以下に公表します。

個人情報の適正な取得と利用、および当社の利用目的
当社は、情報及び情報技術に関する以下の業務を行っています。
1. システムインテグレーション、およびその基盤となるオリジナル製品の開発
2. IT基盤および情報機器のコンサルティング・導入・構築・保守
3. 情報システム、コンピュータ・ネットワークの運用・保守・管理
4. データセンターサービス・クラウドサービス・EDIサービスの提供
5. ITオペレーション運用・サービスデスク・ユーザーサポートの提供
6. 分析、コンサルティングサービスの提供
7. トレーニングサービス、ラーニングサービスの提供
8. クライアントソリューション・PCリサイクルサービスの提供
9. 上記に関連するソフトウェア、ハードウェアなどの販売
10. 行動観察、マーケティング・リサーチに関するサービスの提供
11. デジタルコンテンツに関するサービスの提供
＜個人情報の利用目的＞
（１）上記の各業務に関するお客さま及びお取引先の個人情報
- 製品、サービスに関する情報提供、セミナーやイベントのご案内送付
- 製品、サービスへのお申込み受付及び製品、サービスのご提供
- 製品、サービス等のサポート、お問い合わせ対応
- 商談、打ち合わせ、連絡、及び受発注や支払請求等に関する事務処理
- 当社施設の入退管理
（２）上記の各業務を受託したことに伴って委託元からお預かりする個人情報
- 契約に従った受託業務の遂行（この場合、当該委託元から取扱いを委託された個人情報について、当該委託業務を遂行するためのみに取扱います。）
（３）当社役員・従業員とその家族等、および採用応募者等と退職者等の個人情報
- 採用活動に関するご案内やご連絡および採用選考、入社手続き
- 雇用管理、勤務管理、賃金管理
- 法令等に基づく届け出・報告・資料作成業務
- 福利厚生、安全衛生管理
- 教育・研修
- 緊急連絡
これらの利用目的以外に個人情報を収集する必要がある場合は、当該個人情報の取扱いの前に、その利用目的を通知または公表します。

＜個人情報の取扱い＞
ご本人の個人情報をご提供頂く場合は、当社の正当な事業の範囲の中で定めた利用目的を通知または公表し（本指針による公表を含みます。）、当該利用目的の達成に必要な項目のみを、適法かつ公正な手段によって収集します。ご本人からの個人情報のご提供はご本人の任意によるものですが、ご提供いただけない場合、お問い合わせに対するご回答や、当社のサービスからのご連絡、ご案内などができない場合があります。また、当社は、別途ご本人に同意いただくことなく、ご本人の認識できない方法を含め、ご本人から書面に記載された個人情報を直接収集することはありません。

これらの個人情報は、法で定める場合またはご本人の同意がある場合を除き、その目的の範囲内のみで利用します。特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いはこれを行わず、その旨を全従業員に周知するとともに、定期的に利用状況を確認します。
さらに、個人データに関して、上記の目的達成に必要な程度で正確性を確保するよう努め、利用の目的がなくなった場合には契約などでの保持期間を除き速やかに消去するよう努めます。
個人データの第三者提供について
当社が保有する個人データについて、法で定める場合やDaigasグループ会社での社員情報等の共同利用を除き、ご本人の同意を得ることなく、保有する個人データを第三者へ提供いたしません。
共同利用の詳細については、別途個別に必要な事項を通知又は公表するものとします。
安全管理措置について
当社は、個人データ（当社が取得し、または取得しようとしている個人情報であって、当社が個人データとして取り扱うことを予定しているものを含みます）について、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。従業者に対しては、個人情報保護の重要性や必要な安全管理措置について、定期的に教育を行うとともに必要かつ適切な監督を実施します。
また、当社が個人データの取扱いを第三者に委託する場合は、当社が定める委託先選定基準を満たす者に委託し、委託先と契約を締結したうえで、委託先による業務について、必要かつ適切な監督を実施します。
開示等に関するご請求について
当社が取り扱う保有個人データ等に関して、法で定める開示等（開示、訂正等、利用停止等）をご希望される場合には、お申し出いただいた方がご本人（代理人）であることを確認した上で、合理的な期間および範囲で対応いたします。
開示等の手続きに関しては、保有個人データを収集した担当部署または下記【当社個人情報の取扱いおよび当個人情報保護方針に関するお問い合わせ先】までご確認願います。
お問い合わせ、苦情及びご相談への対応について
個人情報の取扱いに関するお問い合わせ、苦情及びご相談につきまして、合理的な期間および範囲で対応いたします。
個人情報の取扱いに関するお問い合わせ、苦情、ご相談につきましては、下記【当社個人情報の取扱いおよび当個人情報保護方針に関するお問い合わせ先】まで、お申し出下さい。

Ⅲ.「特定個人情報」の取扱い
「行政手続における特定の個人を識別するための番号の利用等に関する法律」（以下、「番号法」といいます）が定める「特定個人情報」の取扱いについては、個人情報の中でも特に重要なものであると位置づけ、下記の通り取扱います。

法及び関連する規範の遵守
番号法、および番号法に関連して国や個人情報保護委員会が定める法令・政令やガイドライン等、関連する規範を遵守します。
「特定個人情報」に関する安全管理措置
「特定個人情報」の取扱い範囲を明確にし、取扱いにおける手順を当社個人情報保護マネジメントシステムの中に定めて遵守します。また、遵守状況を定期的に確認します。
「特定個人情報」の取扱いに関する問い合わせ、苦情、ご相談について
「特定個人情報」の取扱いに関するお問い合わせ、苦情、ご相談については、迅速に対応いたします。
当社における「特定個人情報」の取扱いに関するお問い合わせ、苦情、ご相談につきましては、個人情報と同様、下記【当社個人情報の取扱いおよび当個人情報保護方針に関するお問い合わせ先】まで、お申し出下さい。

Ⅳ．米国カリフォルニア州に居住される方の個人情報の取扱い
米国カリフォルニア州に居住される方の個人情報の取扱いに関しては、カリフォルニア州プライバシー権法（2020年）で改正されたカリフォルニア州消費者プライバシー法（California Consumer Privacy Act of 2018）に基づき、「OGIS-RI's Privacy policy based on CCPA」が適用されます。

Ⅴ．EEA域内に所在する方の個人情報の取扱い
EEA域内および英国に所在する方の個人情報の取扱いに関しては、適用されるEU加盟国および英国のデータ保護に関する規制、特に「一般データ保護規則(2016/679)」（GDPR）および関連する法令に基づき、こちらの「OGIS-RI's Privacy policy based on GDPR」が適用されます。

2001年11月1日制定
2024年4月1日改定
株式会社オージス総研
〒550-0023　大阪府大阪市西区千代崎
3丁目南2番37号　ICCビル
代表取締役社長　吉村　和彦