1. 1当社は、当社が行う事業の範囲内で、利用目的を明確に定め、適正な手段により個人情報を収集します。
2. 2当社は、利用目的の達成に必要な範囲において個人情報を利用します。ご本人の同意を得た場合又は法令で認められている場合を除いて、定められた利用目的外で個人情報を利用することはありません。

1. 1当社は、個人情報を管理する責任者を置き、社内において不正な利用がなされないように厳重に管理を行います。また、外部からの不正アクセスまたは個人情報の紛失、破壊、改ざん、漏洩等のリスクに対して技術面および組織面において、以下のような適正かつ合理的な安全対策を講じます。

   （1）基本方針の策定

   • • 個人情報を適正に取扱い、質問及び苦情処理の窓口をお知らせするための基本方針を策定

   （2）個人データの取扱いに係る規律の整備

   • • 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報取扱規程を策定

   （3）組織的安全管理措置

   • • 個人データの取扱いに関する責任者（個人情報管理責任者）を設置
     • 個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化
     • 法や社内規程に違反している事実又は兆候を把握した場合の個人情報管理責任者への報告連絡体制を整備
     • 個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部署による監査を実施

   （4）人的安全管理措置

   • • 個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施

   （5）物理的安全管理措置

   • • 個人情報を取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人情報の閲覧を防止する措置を実施
     • 個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止する措置を実施
     • 事業所内の移動を含め、個人情報を取り扱う機器、電子媒体等を持ち運ぶ場合、容易に個人情報が判明しないよう措置を実施

   （6）技術的安全管理措置

   • • アクセス制御を実施して、担当者及び取り扱う個人情報の範囲を限定
     • 個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入

   （7）外的環境の把握

   • • 個人情報を外国において取扱うにあたっては、当該国における個人情報の保護に関する制度を把握した上で安全管理措置を実施
     • アメリカ合衆国に一部個人情報を保管しており、アメリカの個人情報の保護に関する制度を把握した上で、保管先の企業が当社の保有する個人情報を取り扱うことがない体制を導入
2. 2当社は、法令で認められている場合、個人情報を以下のとおり外国にある第三者に提供することがあります。

   ①当該外国の名称
   どの国の規制当局、提携会社、委託先、学術研究機関、学会または研究者に提供するかは、試験・調査の結果、許認可の申請・取得状況、今後の研究開発の結果により変わるため個人情報を取得する時点では、当該外国の名称を特定することはできませんが、その範囲は、米国、カナダ、ドイツ、英国、イスラエル、中国、台湾、韓国、インドネシア、シンガポール、その他の当社グループ会社の所在地である外国ならびに提携先・委託先が事業を行う国となります。

   ②当該外国における個人情報の保護に関する制度
   個人情報保護委員会のホームページを参照ください。
   https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku

3. 3当社は、保有する個人データを可能な限り、正確かつ最新の状態に保つとともに、利用する必要がなくなったときは、遅滞なく消去するよう努めます。
4. 4当社は、当社で業務に従事する全ての者に個人情報保護の重要性を認識させ、その確実な実施を図るため、継続的かつ定期的に教育・訓練を行います。
5. 5当社は、個人データを第三者との間で共同利用したり、個人データを含む情報処理等の業務を社外へ委託することがあります。委託先については十分な個人情報の保護水準を満たしている者を選定し、契約等において、個人情報の保護に必要な事項を取り決めるとともに、適正な管理を実施させます。
6. 6当社は、前項5）に基づく共同利用者や業務委託先以外の第三者に、ご本人の同意を得た場合または法令で認められている場合を除いて個人データを開示・提供することはありません。

当社は、本方針を適宜見直し、必要に応じ改善していきます。
また、変更があった場合は、合理的な方法で公表します。