相田社会保険労務士事務所では、個人情報に関する法令およびその他の規範を遵守し、お客様の大切な個人情報の保護に万全を尽くします。

個人情報の保護について

　業務受託しているお客様の個人情報の保護が最も重要な責務の一つと認識し、次のように取り扱います。

１．法令等の遵守（コンプライアンス尊重）
　当事務所は、個人情報保護法、社会保険労務士法および機密保護の基準に従って、常にお客様の情報を厳格に管理し、個人情報を守ります。

２． 適正な取得、利用目的
　お客様の情報の利用目的は受託契約書に明記し、取得と利用は、労働・社会保険諸法令に基づく事務所の業務遂行に必要とする最小限において使用します。

３． 職員の教育、監督
　お客様の情報の適切な取り扱いに関する教育を行い、当事務所から権限を与えられた職員だけがその情報にアクセスできます。事務所の個人情報保護に関する確約に違反した職員は、定められた処分に処されます。

４．公表、開示
　お客様の情報を他の組織・団体に公表することはいたしません。お客様の指示がある場合、または労働・社会保険諸法令に基づく法律により必要とされる場合のみです。 また、従業員様からの直接の開示請求については、事業主様を経由して回答することと します。なお、開示内容により手数料が発生することがあります。

５．業務委託
　当事務所が外部に業務を再委託することはありません。正当な事由がある場合等、外部に一部業務を委託する場合には、お客様の了解を得て、必ず当事務所の機密保護基準に従うこと、および基準遵守状況確認のための監査ができることを要求します。

６．第三者への情報提供
　当事務所は、目的の如何を問わず、外部組織・団体との間で個人に関する情報を共有すること、および第三者に提供することはいたしません。

７． 個人情報の加工
　当事務所は、いただいた情報をお客様の許可なしに独自に変更を加えることはしません。

８． 廃棄処分
　いただいた個人情報の法定保持期間を経過し廃棄するときは、クロスカットのシュレッ ダーを使用するか、専門の機密保護契約を結んだ外部業者に委託して行います。

９． ＷＥＢ上の管理
　個人情報を取り扱うパソコンは充分必要なファイアウオール及びウイルスチェック機能を装備し、外部に持ち出すパソコンは起動時の認証機能を設定して移動します。

---

特定個人情報の取扱いについて

　当事務所は、社会保険労務士として行う業務を通じて取扱う顧問先の皆様の特定個人情報等及び当事務所の従業員等の特定個人情報等の厳格な保護を重大な社会的責任と認識し、特定個人情報の適正な取扱いの確保について当事務所とし取り組む本基本方針を定めます。

• １．特定個人情報等の取扱いの範囲、体制について
  　当事務所は、個人番号を取り扱う事務の範囲及び特定個人情報等（事務において使用する個人番号及び個人番号と関連付けて管理する個人情報、氏名、生年月日等）の範囲を特定し、事務取扱担当者を明確にいたします。また、特定個人情報取扱規程を策定し特定個人情報を取り扱う体制の整備を行います。

  ２．安全管理措置について
  　当事務所は、特定個人情報の安全管理措置に関して、特定個人情報の漏えい、滅失又は毀損の防止その他の特定個人情報の適切な管理のために必要な措置を講じます。特定個人情報等の取扱いに際し、第三者へ業務を委託する場合は、事前に顧問先の皆様の許諾を得て、十分な管理体制を有する委託先を選定し、必要かつ適切な指導・監督を行うものとします。

  ３．関係法令・ガイドライン等の遵守について
  　当事務所は、個人情報及び特定個人情報に関する法令、国が定める指針、特定個人情報の適正な取扱いに関するガイドライン（事業者編）、社労士版のためのマイナンバーハンドブック及びその他の規範を遵守し、特定個人情報等の適正な取扱いを行います。

  ４．特定個人情報等に関する問合せ窓口
  　本人からの特定個人情報の取扱いに関する苦情、問合せについては、適切かつ迅速な対応を行うための体制を整えます。当事務所における特定個人情報等の取扱いに関するご質問や苦情に関しては下記の窓口にご連絡ください。本方針は、全従業者に周知、徹底するとともに、当事務所外に対しても公表いたします。また、従業者の教育、啓発に努め、特定個人情報保護意識の維持向上を図ります。

個人情報保護に関するお問い合わせ先

TEL. 03-6670-8932　FAX. 03-6740-2400
相田社会保険労務士事務所

---

情報セキュリティ基本方針

　当事務所は、事業活動を正常かつ円滑に行う上で、お客様の情報、取引先の情報、及び従業員の情報を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき情報セキュリティに取り組みます。

1．情報セキュリティ体制の構築
　当事務所は、保有する全ての情報資産の保護と適正な管理のため、管理者を設置し、情報　　セキュリティ対策をすみやかに実施できる体制を構築します。

2．従業員の取組み
　弊所の従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セ　　　キュリティへの取り組みを確かなものにします。

3．法令及び契約上の要求事項の遵守
　当事務所は、情報セキュリティに関わる法令、規制、契約上の義務を遵守いたします。

4．違反及び事故への対応
　当事務所は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には　　適切に対処し、再発防止に努めます。

安全管理措置について

１．組織的安全管理措置
　当事務所では定期的に管理体制の点検及び内部監査を実施しております。また、管理者　　　を選任するとともに、所内ルールの違反等の報告、連絡体制を構築しております。

２．人的安全管理措置
　全職員に対し、情報セキュリティに関わる研修を行っております。秘密保持義務につい　　　ては、社内規則にも記載の上、遵守徹底しております。

３．物理的安全管理措置
　原則として部外者の入室を禁止するとともに従業者の入退室管理及び持ち込む機器等の　　　制限及び盗難防止対策を講じております。

４．技術的安全管理措置
　従業員のアクセス制御を実施し、取扱う情報の範囲を限定しています。個人情報を取扱　　　うシステムは外部からの不正アクセス等から保護する仕組みを導入しております。 　　　　　　　　　　　　　　　　　　　　　

---