TBCソリューションズ:個人情報保護方針

tbcソリューションズ
tbcソリューションズの実績

最大50%OFFが可能!! 割引制度割引制度詳細    サポーター会員なら受講料がお得サポーター会員詳細

個人情報保護方針

制定 2004年12月1日
改定 2015年10月15日
株式会社TBCソリューションズ
代表取締役社長 岡本 一昭

個人情報保護理念

当社は、顧客の経営課題の解決を目的とした経営コンサルティング・組織開発事業、ISO取得支援事業及び教育事業を行っております。当社のこれらの事業は、関係者(お客様、お取引先様、株主様、および従業員)との信頼の上に成り立っていると考えています。
当社は、当社が事業活動をする上でお預かりする全ての個人情報をより厳正に取り扱うため、役員および従業員等が遵守すべき行動基準として本個人情報保護方針を定め、その遵守の徹底を図ることといたします。

個人情報保護方針

  • (1) 当社の事業の内容及び規模に応じた適切な個人情報の取得、利用及び提供に努めます。
           またあらかじめ定めた利用目的の範囲を超えた個人情報の取り扱い(目的外利用)をいたしません。
           またそのための措置を講じます。ただし個人情報保護法に定められた例外の場合を除きます。
  • (2) 個人情報の取扱いに関する法令,国が定める指針その他の規範を遵守します。
  • (3) 個人情報の漏えい、滅失又はき損の防止及び是正のための対策を講じます。
  • (4) 個人情報の取り扱いに関する苦情及び相談には適切に対応します。
  • (5) 個人情報保護のための内部管理体制を継続的に改善します。

このページのトップへ

 

当社で取り扱う個人情報について
(開示対象個人情報に関する事項の周知)

2015年10月15日

(1) 事業者名:株式会社TBCソリューションズ

(2) 個人情報保護管理者:根津寿直(取締役) TEL:03-5259-7181

(3) 当社で取り扱う個人情報の利用目的

・コンサルティング契約企業担当者
・研修派遣責任者
・研修参加者
  1. 経営課題の解決を目的とした経営コンサルティング・組織開発事業、ISO・セキュリティに関するコンサルティング事業及び教育事業に関する契約などの連絡・諸手続き、サービス提供及び研修ご案内(FAX・電子メール・電話・郵送)のため
株主様
  1. 会社法に基づく権利の行使・義務の履行および株主優待のため
採用応募者・従業員・契約コンサルタント
  1. 採用選考のため
  2. その他、従業員情報管理規定に定める目的のため
全般
  1. 個人情報の開示などの求めに対応するため
  2. 当社施設・ネットワークの安全管理のため(ネットワークの監視および施設の入退管理を行っています)
(開示対象個人情報以外の個人情報)
  1. 委託契約により研修業務を受託した場合の受講者の管理および修了証発行に関する業務のため

(4) 当社の個人情報の取り扱に関するお問い合わせ

当社は、当社の取り扱う開示対象個人情報(受託業務で取り扱う個人情報以外の個人情報)に関し、ご本人(代理人を含む)から利用目的の通知・開示・訂正・利用および提供の停止に関するご要請があれば、ご本人の確認をさせていただいた上で、速やかに対応いたします。また当社の個人情報の取り扱いに関するご質問、ご相談にも対応いたします。ただし個人情報の削除については、法的な保管義務に抵触する場合にはご希望に添えない場合があります。
当社の個人情報に関するお問合せは、以下の個人情報相談窓口で承ります。 リンク先から申請用紙をダウンロードしてお問い合わせください。 お問合せの内容により必要な書類提出や質問へのご回答をお願いすることがあります。な本人限定郵便を利用して回答をお送りする場合であっても、無料でお送りいたします。

個人情報相談窓口

  • 担当:個人情報相談係り
  • 電話 :03−5259−7181(受付時間:平日午前10時〜午後5時)
  • FAX:03−5259−7752(受付時間:24時間・翌営業日対応)

このページのトップへ

ISMS基本方針

株式会社TBCソリューションズは、お客様の信頼の元、研修参加者の個人情報やマネジメントに係るさまざまな情報提供を受け業務を実施している。今後、事業を継続し、更なる顧客満足を向上させるためには、当社の信頼を維持し、信頼のブランドを築くことが重要である。当社は、お客様の信頼に応え、信頼されるサービスを提供することを目的に、この「ISMS基本方針」を定め、当社が取扱う資産の適切な保護対策を実施するための指針とする。この方針に沿って、情報セキュリティマネジメントシステム(ISMS)を確立し、導入、運用、監視、見直し、維持及び改善を行う。役員を含むすべての従業者は、この目的を理解し、当社のISMS基本方針ならびに確立したISMS文書(マニュアル及び規定類)を順守し、業務を遂行する。

【情報セキュリティの組織目的と維持】

1. お客から委託され取扱う資産の消失、盗難、不正使用、漏えいを防止することを、組織の目的とする。情報セキュリティとして、お客から委託され取扱う資産、当社が取得した個人情報、及び当社が保有する資産の機密性、完全性、可用性を確保し維持する。

【適用範囲】

2. 当社で行う全業務(下記)を、ISMSの対象とする。

  • ISO関連のセミナー・研修業務
  • ISO認証取得コンサルティング業務

【経営者の責任】

3. 社長は、ISMSの基本方針及び目的を定め、情報セキュリティ管理責任者(CIO)を任命する。社長は、CIOが行うISMSの活動に必要な経営資源を提供する。社長は、リスクアセスメントの枠組み、リスク受容基準、及びリスクの受容可能レベルを決め、リスクアセスメントの結果、残留リスク、管理策の採否結果、及び、構築された情報セキュリティマネジメントシステム、これらを推進するセキュリティ計画を承認し決定する。
また、定期的な内部監査、マネジメントレビューをとおして、採用した管理策の有効性及び実施した改善の有効性の評価を評価する。リスクアセスメントの結果、ISMSそして、この基本方針を見直し、ISMSの継続的な改善を実施する。

【管理者の義務】

4. CIOは、ISMS推進メンバーと共に、ISMSを確立し、導入、運用、監視、見直し、維持及び改善を図る。

【資産の特定とリスクアセスメントおよび管理策の選択】

5.CIO及びISMS推進メンバーは、事業上取扱う個人情報や企業秘密情報とその管理責任者を特定する。特定した資産に対して、当社の事業規模や事業内容に見合ったリスクアセスメント方法を定め、資産の保護のために合理的で適切な管理策を選択する。社長はリスク受容基準及びリスクの受容可能レベルを決定する。社長及びCIOは、リスクアセスメントの結果、リスクアセスメント方法やこれらの基準・水準を、組織や事業、技術、社会などの環境変化に応じて見直す。

【個人情報保護】

6. 当社が取り扱う個人情報を保護するための管理策を実施すると共に、本人が持つ “自己の個人情報をコントロールする権利” の考え方を尊重し、法律や省庁の指針及び規範に則り、個人情報の利用目的の特定と公表・通知、法令と利用目的に限定した取得、利用・提供を行う。また、個人情報に関する苦情に対応すると共に、開示等が必要な保有個人データについての開示等の対応を行う。

【法令の順守】

7. 不正競争防止法に基づいて顧客および当社の秘密情報を管理する。また、著作権法に準じて著作物の権利を尊重するためにソフトウェア等を適切に管理する。その他業務上関連する法令を明確にし、遵守する。

【従業者の義務】

8. 役員や契約社員を含むすべての従業者は、「ISMS基本方針」およびISMS文書を順守する。違反した場合、当社の就業規則等に則り懲戒処分が適用される。

【教育】

9. 社長の支持のもと、CIOは、情報セキュリティに関する教育及び訓練を実施する。

                                        制定 2008年10月4日
株式会社TBCソリューションズ
代表取締役 岡本一昭

このページのトップへ