個人情報保護方針

(制定日)平成30年7月7日
(最終改訂日)令和4年4月1日
三幸エステート株式会社
取締役社⻑ 武井 重夫

三幸エステート株式会社は、個人情報保護の重要性を強く認識し、以下の会社方針に基づき個人情報の適切な保護に努めます。そのために、個人情報保護のためのコンプライアンス・プログラムを着実に実施し、維持するとともに、継続的な改善に努めます。

1. 個人情報の関連法令の遵守について

当社は、個人情報の適切な保護と利用を図るため、個人情報保護法および関連するその他の法令・規範を遵守いたします。

2. 個人情報の取得、利用および第三者提供について

当社は、適法かつ公正な手段により個人情報を取得するとともに、個人情報の利用目的を特定し、法令に定める場合を除き、かかる特定された利用目的の達成に必要な範囲内で個人情報を取り扱います。なお、当社における個人情報の利用目的は「個人情報の取り扱いについて」で定めるとおりです。
また、当社はお客様からご提供いただいた個人データを、法令に定める場合を除き、お客様の同意を得ない限り、第三者に提供いたしません。詳細は「個人情報の取り扱いについて」をご確認ください。
「個人情報の取り扱いについて」は、こちらをご覧ください。

3. 保有個人データの開示等の請求について

当社は、お客様に係る保有個人データに関して、お客様から利用目的の通知、開示、訂正等、利用停止等のお申し出があった場合には、個人情報保護法の定めに従い、ご本人であることを確認させていただき、適切かつ迅速な対応に努めます。請求方法は当社所定の申請書によりますが、詳細は、下記窓口にお問い合わせください。

4. 個人データの安全管理について

当社は、当社が取り扱う個人データの漏洩、滅失または毀損の防止その他の安全管理のため、必要かつ適切な措置を講じます。
当社が講じる個人データの安全管理措置の概要は以下のとおりです。

①基本方針の策定
 個人データの適正な取扱いの確保のため、本指針を策定しています。

②個人データの取扱いに係る規律の整備
 取得、利用、保存、提供、削除・廃棄等の段階毎に、取扱方法、責任者・担当者及びその任務等を定めるため、「個人情報保護規程」を策定しています。

③組織的安全管理措置
 個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や個人情報保護規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
 個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。

④人的安全管理措置
 個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。個人データについての秘密保持に関する事項を就業規則に記載しています。

⑤物理的安全管理措置
 個人データを取り扱う区域において、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
 個人データを取り扱う機器、電子媒体および書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。

⑥技術的安全管理措置
 アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定しています。
 個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入し、情報システムの安全性を継続的に見直しています。

5. 個人情報の相談および苦情窓口について

当社は、お客様からの個人情報に関するお問い合わせや相談・苦情に対して、適切かつ迅速、誠実に対応いたします。