情報セキュリティポリシー
情報セキュリティポリシー
当社は、お客様にとって『信頼のおけるベストパートナー』であり続けるために、お客様よりお預かりする情報をはじめ、様々な情報資産に対し、あらゆる脅威から保護し、開発・運用していくために情報セキュリティ方針を定めます。情報セキュリティに関しては全社的な意志統一を図り、情報資産の保護を徹底いたします。
記
1．当社は情報資産の機密性、安全性及び可用性に対する脅威から情報資産を確実に保護するため、 それぞれの業務実態に応じた管理策を講じます。
2．当社はセキュリティ上の問題が発生した場合は、速やかに原因究明、対策を実施し、 影響を最小限とするよう努めます。
3．当社は情報セキュリティ方針として「情報セキュリティ規程」を定め、役員及び従業員の情報セキュリティへの 意識向上を図るとともに、情報セキュリティ規程についての教育・訓練を行います。
4．当社は情報セキュリティ事故の発生予防に努めるとともに、万一事故が発生した場合には、 速やかに再発防止策を含む適切な対策を講じます。
5．当社は『情報セキュリティは、当社の経営上及び事業上の最重要課題のひとつである』 との認識のもとに全社上げてこれに取り組みます。
6．当社は以上の活動を継続的に改善・実施し、かつ新たな脅威にも対応できるよう、 管理体制を確立し維持します。
以上
2005年4月1日
株式会社 ネスコ
代表取締役 曽我祐二郎
個人情報に関するお問い合わせ
情報セキュリティの取り扱いに関するご確認・ご要望・お問い合わせ等につきましては下記の個人情報問い合わせ窓口へご連絡ください。
〒 101-0032
東京都千代田区岩本町1-10-5 株式会社 ネスコ
電 話 ：03-3861-2345（平日9：00～17：00）
個人情報問い合わせ窓口 E-Mail：privacy@nesco.co.jp
個人情報保護方針
個人情報保護に対する基本方針
当社は個人情報の重要性を認識し、以下の取り組みを実施しております。
記
1．個人情報の取り扱いにつきましては、管理責任者を設置するとともに全従業員ならびにその他関係者にこの方針を周知徹底し、組織体制を整備し、適切な保護、管理を行っております。
2．個人情報の取得は適法かつ公正な手段によって行い、利用目的等について、原則として個人情報の主体である本人の同意を得た上で取得するものとします。また、個人情報を間接的また直接書面以外で取得する場合（例えば電話による口頭での取得、パートナー企業など第三者からの取得、電話帳のような公開情報からの取得など）は、当社のウェブサイトに利用目的等を公表するものとします。
3．取得した個人情報は、業務を外部に委託する場合または法令により許された場合を除き、原則として本人の同意なしに第三者に提供・開示いたしません。
4．個人情報に関しまして、事前に同意または公表された利用目的以外には使用いたしません。また使用する場合は、権限が与えられた者のみが行なうものとします。
5．個人情報の利用・保管にあたっては、不正アクセス、紛失、破壊、改ざん及び漏洩などが起こらないように社内規定を整備し、安全管理措置を講じます。また、問題が発見された場合には速やかに是正のための措置を講じます。
6．当社が本人の承諾に基づき個人情報を外部へ委託する場合には、委託先に対してお客様の個人情報を漏洩や再提供しないように契約により、 適切な管理を義務づけるとともに、安全管理上の十分な監督を行ないます。
7．個人情報に対しまして、本人より開示・訂正・削除の要請又は苦情・相談を受けた場合は、別途定める手続きに従い速やかに対応するものとします。
8．当社は法令及びその他の規範を遵守するとともに、個人情報保護マネジメントシステムを継続的に見直し、個人情報の保護への取組を改善していきます。
制定：2005年4月1日
最終改訂日：2021年7月15日
株式会社 ネスコ
代表取締役 曽我祐二郎
個人情報に関するお問い合わせ
個人情報に関するお問い合わせ先：
株式会社 ネスコ
〒 101-0032
東京都千代田区岩本町1-10-5
電 話 ：03-3861-2345（平日9：00～17：00）
個人情報問い合わせ窓口 E-Mail：privacy@nesco.co.jp
特定個人情報取扱い方針
特定個人情報等の適切な取り扱いに関する基本方針
株式会社ネスコ（以下、「当社」といいます。）は、業務を通じて取り扱う個人情報及び特定個人情報等（以下、「特定個人情報等」と包括していいます。）について、当社の役員、従業員、当社の業務を委託する者、当社が業務を受託する相手先及び関連する第三者の特定個人情報等の厳格な保護を重大な社会的責任と認識し、特定個人情報等の適正な取り扱いの確保について取り組む基本方針を定めます。
1．特定個人情報等の取り扱いの範囲、体制について
当社は、個人番号を取り扱う事務の範囲及び特定個人情報等（事務において使用する個人情報、個人番号及び個人番号と関連付けて管理する個人情報、氏名、生年月日等）の範囲を特定し、事務取扱担当者を明確にいたします。また、「特定個人情報等取扱規程」を策定し、個人番号を取り扱う事務の範囲並びに特定個人情報等を取り扱う範囲・体制を明記し整備を行います。
2．安全管理措置について
当社は、特定個人情報等の安全管理措置に関して、特定個人情報等の漏洩、滅失又は毀損の防止その他の特定個人情報等の適切な管理のために必要な措置を講じます。
特定個人情報等の取り扱いに際し、第三者への業務を委託する場合は十分な管理体制を有する委託先を選定し、必要かつ適切な指導・監督を行うものとします。
3．関係法令・ガイドライン等の遵守について当社は、「行政手続における特定の個人を識別するための番号等に関する法律」、「個人情報の保護に関する法律」、「JISQ15001：2006及びJISA個人情報保護ガイドライン〔第４版〕」、「経済産業省ガイドライン」及び「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」を遵守して、特定個人情報等の適正な取り扱いを行います。
4．特定個人情報等に関する問合せ窓口
本人からの特定個人情報等の取り扱いに関する苦情、問合せについては、適切かつ迅速な対応を行うための体制を整えます。当社における特定個人情報等の取り扱いに関するご質問や苦情に関しては下記の窓口にご連絡ください。
電話：03-3861-2345（平日9：00～18：00）
特定個人情報管理者：加藤 力也
特定個人情報問合せ窓口 E-Mail：privacy@nesco.co.jp
本方針は、全従業員に周知徹底するとともに、当社外に対しても公表いたします。
また、従業員の教育、啓発に努め、特定個人情報保護意識の維持向上を図ります。
制定：2016年1月1日
株式会社ネスコ
代表取締役 曽我祐二郎
お預かりする個人情報（データ）に関する公表事項について
個人情報の利用目的について
1．お客様の個人情報について
以下のIT・ソリューション事業のために利用します。
・セミナーや展示会などイベントのご案内
・商品やサービスに関する情報のご提供・ご提案
・販売やサービス窓口のご紹介
・商品やサービス開発のための調査・分析
・商品やサービスの保守・サポート
・ご契約、ご請求、ご連絡
・取引先への取次ぎ
必要な範囲で弊社のグループ会社、販売代理店、取引先などに提供する場合があります。
2．お取引先様の個人情報について
IT・ソリューション事業においてお取引先様とご協力、ご連絡、ご契約、ご請求等を履行するために利用します。
必要な範囲で弊社のグループ会社、販売代理店、取引先などに提供する場合があります。
3．採用応募者の皆様の個人情報について
選考のための調査、連絡、応募者への情報提供、募集・採用サイトの改良のために利用します。
4．従業者の個人情報について
法令に基づく各種手続き、社内規定に基づく各種手当の支給、従業員本人に万一の事があった際の緊急連絡先として使用するために利用します。
5．その他お問い合わせの皆様の個人情報について
お問合せ・ご依頼等への対応以外には使用しません。
弊社ウェブサイト（以下、当サイト）での個人情報の取扱いについて
当サイトにアクセスされる方の個人情報について、弊社は次のように管理し保護いたします。
1．面談、展示会、セミナーなどでご提供いただいた名刺、アンケートに記載された個人情報は、お問い合わせ・ご依頼等への対応、※弊社の各事業における製品・サービス、展示会、セミナーのご紹介、ご案内、アンケートのご依頼で利用することがあります。ここで各事業とは、本ウェブサイトの「ビジネス」内の「サービス」及び「パッケージ」「開発」に記載されている次の事業といたします。（以下同じ）
a.コンピュータを用いる情報システムの構築および運用に関するコンサルティング業務
b.コンピュータを用いる情報システムの分析、設計、プログラミング等の受託業務
c.コンピュータソフトウェアの研究開発とその販売及び導入支援業務
d.コンピュータハードウェアおよびその関連機器の販売
e.ヘルプデスクサービス
f.前各号に関連または付帯する一切の業務
2．弊社ウェブサイトで製品のカタログや説明資料を請求されたお客様にご提供いただいた個人情報は、お問い合わせ・ご依頼等への対応、※弊社の各事業における製品・サービス、展示会、セミナーのご紹介、ご案内、アンケートのご依頼などで利用することがあります。
3．弊社ウェブサイトの「採用情報」のページでご提供いただいた個人情報、および選考時に取得した採用応募の方の個人情報は、弊社の採用活動でのみ利用し、採用活動の終了後はすみやかに抹消（破棄）します。
4．市販名簿録、職員録等により取得した個人情報は、※弊社の各事業における製品・サービス、展示会、セミナーのご紹介、ご案内、アンケートのご依頼などで利用することがあります。
5．面談、名刺、資料などでご提供いただいたお取引先様の個人情報は、弊社の各事業における調達、連絡業務に利用します。
6．株主様の個人情報は、法令または弊社との契約に規定する義務の履行、権利の行使への対応、事業報告書等のご送付、ご連絡に利用します。
7．学協会活動、社外研究会活動等により取得した活動参加者の個人情報は、当該活動目的のみに利用します。
8．お客様との応対状況は、正確を期するために録音テープ等に記録することがあります。
9．弊社が業務受託し、お客様から委託を受けた個人情報は、委託されたシステムソリューションサービスを行うために取扱います。
10．その他お問い合わせについて、お問い合わせ・ご依頼等への対応以外には使用しません。
11．従業者の個人情報は法令に基づく各種手続きのほか、緊急連絡先としてのみ使用します。
個人情報の提供について
弊社は、以下に公表する場合を除き、個人情報を第三者に提供することはありません。
1．利用目的の達成に必要な範囲において、弊社特約店・提携先に提供する場合。
2．料金の決済等に際し、金融機関などとの間で口座番号やクレジットカードの有効性を確認するため、個人情報を交換する場合。
3．個人情報を提供していただく際に、お客様から同意を得ている場合。
4．法令にもとづき開示を求められた場合。
個人情報の業務委託について
ネスコは、個人情報の取扱いを含む当社業務（システム開発に関する業務のみ）の一部を第三者に委託する場合があります。この場合、法令及びネスコの基準に則り、委託先の個人情報の管理水準を評価し、必要な安全対策を実施している企業を選定し、適切に管理・監督を行います。
個人情報の開示・訂正・利用停止等および第三者提供停止について
弊社は、ご提供いただいた個人情報又は第三者提供記録に関するお客様からの利用目的の通知、開示・訂正（追加・変更等）・利用停止（削除等）等のご要望および第三者への提供停止のご連絡について、以下に示す方法で対応させていただきます。
1．窓口
個人情報 又は第三者提供記録 に関する利用目的の通知、開示・訂正（追加・変更等）・利用停止（削除等）および第三者提供の停止については、以下の窓口までご連絡ください。
株式会社ネスコ
所在地 ：〒101-0032 東京都千代田区岩本町１−１０−５
電 話 ：03-3861-2345（平日9：00〜17：00）
個人情報保護管理者：加藤 力也
個人情報問い合わせ窓口 E-Mail：privacy@nesco.co.jp
２．手続き
a.上記窓口に郵送、電話またはお問合せフォームでご連絡ください。※電磁的手続きによる開示等をご希望の方は、その旨お申し出ください。原則としてご希望に沿って処理させていただきます。
b.当社からご指定の宛先に請求用紙（保有個人データ開示等請求書）を送付いたします。（郵送先、またはEメールアドレスの提供をお願いします）
c.請求用紙に所定事項をご記入いただき、上記 1. 窓口にご郵送いただきます。
・ご請求内容を請求用紙にご記入の上、ご本人であることとご住所を確認できる公的な証明書を同封していただきます。詳細は請求用紙をご覧ください。
・代理人の方によるご請求の場合は、ご本人および代理人の方の確認用の公的証明書と、請求書に添付した委任状へのご本人の自署、押印をお願いします。詳細は請求用紙をご覧ください。
・ご本人の個人情報の開示請求の場合は、上記に加え、回答用書留郵便代として1,000円分の郵便定額小為替を同封していただきます。3.項をご参照ください。
d.ご請求内容について確認の上、遅滞なく調査・処理を実施いたします。
・開示請求の場合は、開示資料の送付は書留郵便による郵送で行います。
・訂正、利用停止、第三者提供停止のご請求への回答は、郵送、Eメール等で実施いたします。
3．手続きに要する費用
開示請求の場合は、弊社から回答を書留郵便で郵送します。この場合は、実費として 1,000円分の郵便定額小為替を請求用紙に同封していただきます。同封がない場合は、ご請求に応じることはできません。利用目的の通知、訂正、利用停止、第三者提供停止のご請求の場合は、無料です。
4．例外
下記の場合は例外事項として請求用紙を使用せずに簡易にご請求いただくことができます。下記の場合の回答、対応については、個人情報を含まないものとして郵送、電話またはEメールで回答いたします。
a.ご本人の個人情報を弊社が保有しているかどうかのお問い合わせの場合
（保有の有無のみ回答します。個人情報の開示等が必要な場合は(2)手続きをご参照ください）
b.保有しているご本人の個人情報の情報項目の開示のみのご請求の場合
（情報項目ごとに記載されているデータは回答いたしません）
c.弊社の製品・サービス、展示会、セミナーのご紹介、ご案内、アンケートのご依頼等を郵送またはEメールで行い、郵便物またはメール本文に記載している連絡先に送付停止のご請求があった場合
（この場合は、お客様のご要望がない限りは送付停止処理完了のご連絡はいたしません）
5．ご請求に伴う個人情報の取扱い
ご請求に伴い、電話または請求用紙、ご本人確認文書等で個人情報をお預かりしますが、これらの個人情報は請求手続きを実施するためのみに利用し、弊社の処理、回答が完了したあと、すみやかに抹消（破棄）いたします。
６．個人情報の取扱体制や講じている措置の内容
a.基本方針の策定
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について「個人情報保護方針」を策定しています。
b.個人データの取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報保護規程を策定しています。
c.組織的安全管理措置
・個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
・個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。
d.人的安全管理措置
・個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
・個人データを含む秘密保持に関する誓約書の提出を全従業者から受けています。
e.物理的安全管理措置
・個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を講じています。
・個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を講じています。
f.技術的安全管理措置
・アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
・個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
個人情報に関する苦情・相談・お問い合わせについて
1．個人情報 又は第三者提供記録 の開示・訂正・利用停止等および第三者提供停止のご請求以外の弊社の個人情報の取扱いに関する苦情・相談・お問い合わせは、下記窓口および連絡先にお願いいたします。
【窓口】
株式会社ネスコ
所在地 ：〒101-0032 東京都千代田区岩本町１−１０−５
電 話 ：03-3861-2345（平日9：00〜17：00）
個人情報保護管理者：加藤 力也
2．個人情報問い合わせ窓口 E-Mail：privacy@nesco.co.jp
3．弊社は、苦情の解決にあたっての中立的な第三者機関である下記の認定個人情報保護団体の対象事業者となっています。
認定個人情報保護団体の名称：一般財団法人日本情報経済社会推進協会
【認定個人情報保護団体の名称及び苦情の解決の申出先】
※個人情報の取り扱いに関する苦情のみを受付けています
一般財団法人日本情報経済社会推進協会
認定個人情報保護団体事務局
〒106-0032 東京都港区六本木一丁目９番９号 六本木ファーストビル内
03-5860-7565／0120-700-779
お預かりする個人情報(データ)に関する公表事項の改定について
弊社は、お客様、お取引先様、採用活動へ応募された方、弊社にお問い合わせされた方などからお預かりした個人情報の取扱いについて、より適切な取扱いとなるよう適宜改善を図ってまいります。改善・改定した場合には、すみやかに当ページでお知らせいたします。
以上
（2007年10月22日制定）
（2022年3月30日改訂）