当社の保有する個人情報に関し、個人情報の保護に関する法令、規範及び各種ガイドライン（以下、「法令」といいます。）で公表等が義務付けられている事項について以下のとおり公表いたします。
1. 個人情報取扱事業者の名称と所在
株式会社シェアホルダーズ・リレーションサービス
〒101-0063 東京都千代田区神田淡路町2-105
ワテラスアネックス
個人情報保護トップマネジメント
代表取締役社長 勝山 文成
2. 個人情報の取扱い責任者
個人情報保護管理者 ： ITサービス部 部長
個人情報保護事務局 ： ITサービス部
TEL：
03-3257-1260
03-3257-1260
（代）
E-mail：privacy@sr-s.co.jp
3. 利用目的の公表に関する事項
（１）保有個人データの利用目的
保有個人データの利用目的は次の通りです。他の目的には利用しません。
| 個人情報の 類型 |
利用目的 |
| お問い合わせに関する個人情報 | お問い合わせに対する回答 |
|---|---|
| 従業員採用に関する個人情報 | 採用選考業務の遂行 |
| 事業活動に関する個人情報 | 1.本人と当社との間で締結した契約の履行 2.本人との商談、打合せのための連絡 3.催物開催、新商品のご案内の送付 4.システム開発・サービス運用など、当社に依頼された業務の履行 5.製品やサービスを向上させるためのアンケートの実施 |
| 従業員の家族情報、 退職者に関する個人情報 |
災害時及び非常時の連絡 |
| 当社が提供するサービス （Sharebee）の会員の個人情報 |
Sharebeeプライバシーポリシー 2. 個人情報の利用目的等に記載 |
（２）取扱いを委託された個人情報の利用目的
当社が取扱いを委託された個人情報の利用目的は次の通りです。
| 個人情報の 類型 |
利用目的 |
| 委託個人 情報 |
委託契約で定められた業務 |
|---|
4. 個人情報の保護及び管理（安全管理措置に関する事項）
当社は、個人データについて、漏えい、滅失または毀損の防止、その他の安全管理のため、JIS Q 15001に準拠した個人情報保護マネジメントシステムを構築し、必要かつ適切な安全管理措置を講じています。その主な内容は以下のとおりです。
（基本方針の策定）
・個人情報の重要性を認識し、適切に保護するため、「個人情報保護方針」を定めています。
（個人データの取り扱いに係る規律の整備）
・運用状況の確認及び改善等を実施するため、規程及び関連文書を整備し、その遵守に努めています。
（組織的安全管理措置）
・個人データの取り扱いを管理する個人情報保護管理者及び部門責任者等を設置しています。
・法令や社内規定に違反している事実または兆候を把握した場合の個人情報保護管理者への報告連絡体制を整備しています。
・個人データの漏えい等の事案の発生または兆候を把握した場合の個人情報保護管理者への報告連絡体制を整備しています。
・個人データの取扱状況について、定期的に自己点検を実施するとともに、親会社 株式会社NSDの監査室による監査を実施しています。
（人的安全管理措置）
・従業者が個人データを適切に取り扱うことができるよう従業者に対する必要かつ適切な監督を実施しています。
・個人データの取り扱いに関する留意事項について、従業者に定期的な研修を実施しています。
・個人データを取り扱う従業者は個人データの機密を保持することを規定しています。
（物理的安全管理措置）
・個人データを取り扱う区域において、従業者の入退室管理を実施しています。
・個人データを取り扱う機器、電子媒体及び書類等のサーバーラック及び保管庫への施錠管理を実施しています。
・個人データが記録された電子媒体または書類等を運搬する際には、個人データのパスワードによる保護または暗号化を行い、追跡可能な輸送サービスを利用しています。
（技術的安全管理措置）
・アクセス制御を実施して、取り扱う従業者を限定し、当該従業者が取り扱う個人情報データベース等の範囲を限定しています。
・個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。
5. 個人情報の第三者への提供
（１）保有個人データの第三者への提供
当社は、お客様から取得しました個人情報を適切に管理し、あらかじめお客様の同意を得ることなく第三者に提供することはありません。ただし次の場合を除きます。
個人情報保護法第２７条１項および同条５項より抜粋
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める業務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
- 当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）。
- 個人情報取扱事業者が利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託することに伴って当該個人データが提供される場合
- 合併その他の事由による事業の承継に伴って個人データが提供される場合
- 特定の者との間で共同して利用される個人データが当該特定の者に提供される場合であって、その旨並びに共同して利用される個人データの項目、共同して利用する者の範囲、利用する者の利用目的並びに当該個人データの管理について責任を有する者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名について、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置いているとき。
（２）保有個人データの共同利用
当社は、次の場合に保有個人データを共同利用することがあります。
| 個人情報の 類型 |
個人情報の共同利用について |
| お問い合わせに関する個人情報 | 共同利用することはありません。 |
|---|---|
| 名刺交換に関する個人情報 | 共同利用することはありません。 |
| 社員の家族情報、 退職者に関する個人情報 |
社員の人事・労務管理、ならびに福利厚生の充実のため、当社は、社員等から取得した個人データを共同利用することがあります。 ・共同利用する個人データの項目は、利用目的を遂行するために必要な最小限の項目とします。 ・共同して利用する者の範囲は、当社、ＮＳＤ健康保険組合です。 ・当社の利用目的は、社員の人事・労務管理、福利厚生の充実、健康管理のために利用します。ＮＳＤ健康保険組合の利用目的は、社員の健康診断、保養と健康づくり、疾病予防、健康保険、保険給付のために利用します。 ・個人データの管理責任者は、「２．個人情報の取り扱い責任者」に記載の通りです。 ・取得方法は、社内イントラネット上のWeb入力フォーム、契約書、その他書面等で取得します。 ・社員等は当社に対し当該グループ会社等への個人情報提供の停止等を請求することができます。 |
| 従業員採用に関する個人情報 | 共同利用することはありません。 |
（３）その他
個別に利用目的を通知または公表した場合は、その利用目的に基づき、第三者に提供または共同利用します。
6. 個人情報の委託
当社は、利用目的の達成に必要な範囲内において、個人データの取扱いを委託することがあります。当社は、委託先としての適格性を審査するとともに、委託にあたって守秘義務等を定めた契約を締結し、必要な管理・監督を行います。