プライバシーポリシーと情報セキュリティ方針
アイリス株式会社（以下「当社」）は、以下のとおり個人情報保護方針を定め、個人情報保護の仕組みを構築し、全従業員に個人情報保護の重要性の認識と取組みを徹底させることにより、個人情報の保護を推進致します。
- 個人情報の管理
当社は、お客さまの個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス・紛失・破損・改ざん・漏洩などを防止するため、セキュリティシステムの維持・管理体制の整備・社員教育の徹底等の必要な措置を講じ、安全対策を実施し個人情報の厳重な管理を行ないます。 - 個人情報の利用目的
お客さまからお預かりした個人情報は、当社からのご連絡や業務のご案内やご質問に対する回答として、電子メールや資料のご送付に利用いたします。 - 個人情報の第三者への開示・提供の禁止
当社は、お客さまよりお預かりした個人情報を適切に管理し、次のいずれかに該当する場合を除き、個人情報を第三者に開示いたしません。
・お客さまの同意がある場合
・お客さまが希望されるサービスを行なうために当社が業務を委託する業者に対して開示する場合
・法令に基づき開示することが必要である場合 - 個人情報の安全対策
当社は、個人情報の正確性及び安全性確保のために、セキュリティに万全の対策を講じています。 - ご本人の照会
お客さまがご本人の個人情報の照会・修正・削除などをご希望される場合には、ご本人であることを確認の上、対応させていただきます。 - 法令、規範の遵守と見直し
当社は、保有する個人情報に関して適用される日本の法令、その他規範を遵守するとともに、本ポリシーの内容を適宜見直し、その改善に努めます。
お問い合せ
当社の個人情報の取扱に関するお問い合せは下記までご連絡ください。
アイリス株式会社
〒312-0056 茨城県ひたちなか市青葉町20-21
TEL:029-297-7812 FAX:029-297-7816
Mail:info@iris21.co.jp
◎情報セキュリティ方針について
当社は、より多くのお客さまに信頼され、安心して当社のサービスをご利用いただくために、全ての情報や情報システムのセキュリティを確保することが非常に重要な課題であると認識しております。当社は、全社一丸となって以下の方針に従い、情報セキュリティ確保に取り組むとともに、社会に貢献できる情報セキュリティの普及、浸透に努めてまいります。
1．情報セキュリティマネジメントシステムへの取組み
当社は、情報セキュリティに関する法令、国が定める指針およびその他規範の遵守にとどまることなく、認証取得しているISMS（ISO／IEC 27001）を基盤とした、より高いレベルの情報セキュリティマネジメントシステムを目指し、たゆみない努力を続けてまいります。
2．管理体制
当社は、情報セキュリティを確保するための責任と権限、手順等を社内規程に定め、経営者を中心とした管理体制のもと、役員および従業員等に教育、周知を行い、遵守の徹底をはかり、情報セキュリティ意識のさらなる高揚に努めます。
3．セキュリティ対策の実施
当社は、情報資産のリスクを分析・評価し、組織・人・設備・技術等全ての面において、最適なセキュリティ対策を実施いたします。
また、監査等を定期的に実施し、運用の評価を行い、是正・予防に努めるとともに、環境の変化や新たな脅威に対応するため、最新のセキュリティ技術を導入する等、情報セキュリティのさらなる強化に努めます。
4．事故への対応
当社は、万一情報セキュリティ上の事故が発生した場合は、速やかに対応して被害を最小限にとどめるとともに、徹底して原因究明を行い再発防止に努めます。
5．情報セキュリティ向上への貢献
当社は、情報セキュリティ確保への取組みのノウハウを活かして、情報資産の安全で確実な運用管理サービスや最適な情報セキュリティ技術の提供、リスクを認識するための情報セキュリティ診断や監査等をお手伝いすることにより、お客さまの情報セキュリティの向上に貢献いたします。
2019年10月1日
アイリス株式会社
代表取締役 柴沼義裕