情報セキュリティ基本方針

1. 経営者の責任

   当社は、経営者の責任において情報セキュリティの確保及び向上に取り組み、必要な管理体制を整備します。

2. 情報資産の保護

   当社は、顧客情報、個人情報、技術情報、営業情報、システム情報その他の情報資産について、その重要性及びリスクに応じた適切な管理を行い、機密性、完全性及び可用性の確保に努めます。
   また、不正アクセス、情報漏えい、改ざん、紛失、破壊、障害その他の情報セキュリティ上の脅威から情報資産を保護するため、組織的、人的、物理的及び技術的な安全管理措置を講じます。

3. 法令・契約等の遵守

   当社は、情報セキュリティ及び個人情報保護に関する法令、国が定める指針その他の規範を遵守するとともに、お客様及び取引先との契約上の情報セキュリティに関する義務を遵守します。

4. 情報セキュリティリスクの管理

   当社は、情報資産に対する脅威及び脆弱性を把握し、想定される情報セキュリティリスクを評価したうえで、リスクの程度に応じた適切な対策を講じます。
   また、事業環境、技術環境及び社会環境の変化に応じて、情報セキュリティリスク及び対策を継続的に見直します。

5. 教育・研修の実施

   当社は、役員及び従業者が情報セキュリティの重要性を十分に認識し、情報資産を適切に取り扱うために必要な教育及び研修を継続的に実施します。

6. 委託先及び外部サービスの管理

   当社は、業務を外部に委託する場合またはクラウドサービスその他の外部サービスを利用する場合には、取り扱う情報の重要性及びリスクに応じて、委託先またはサービス提供事業者の情報セキュリティ対策を確認し、必要かつ適切な管理を行います。

7. 情報セキュリティ事故への対応及び事業継続

   当社は、情報漏えい、不正アクセス、サイバー攻撃、システム障害その他の情報セキュリティ事故が発生した場合、またはそのおそれを認識した場合には、速やかに事実関係を確認し、被害の拡大防止、原因究明、復旧及び再発防止に必要な措置を講じます。
   また、重要な情報について適切なバックアップその他の対策を講じ、事業継続及び早期復旧に努めます。

8. 継続的な改善

   当社は、本基本方針並びに情報セキュリティに関する規程、管理体制及び対策について定期的に評価及び見直しを行い、情報セキュリティ管理の継続的な改善に努めます。

個人情報保護方針

1. 法令等の遵守

   当社は、個人情報の保護に関する法律その他の関係法令、国が定める指針その他の規範を遵守し、個人情報を適正に取り扱います。

2. 個人情報の適正な取得

   当社は、個人情報を適法かつ公正な手段により取得します。
   個人情報を取得する場合には、その利用目的をあらかじめ特定し、法令に定める場合を除き、本人に通知または公表します。

3. 利用目的の範囲内での利用

   当社は、取得した個人情報を、あらかじめ特定した利用目的の達成に必要な範囲内で利用します。
   利用目的を変更する場合は、変更前の利用目的と合理的な関連性を有すると認められる範囲で行い、変更した利用目的について本人に通知または公表します。

4. 第三者提供の適正な管理

   当社は、法令により認められる場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。
   外国にある第三者への個人データの提供を行う場合には、個人情報保護法その他の関係法令に従い、必要な措置を講じます。

5. 個人情報の安全管理

   当社は、個人データの漏えい、滅失、毀損、不正アクセスその他のリスクを防止するため、組織的、人的、物理的及び技術的な安全管理措置を講じます。
   また、個人データを取り扱う従業者に対し、必要かつ適切な教育及び監督を行います。

6. 委託先の適切な管理

   当社が個人データの取扱いの全部または一部を外部事業者に委託する場合には、個人データを適切に取り扱うことのできる委託先を選定し、契約等において必要な事項を定めるとともに、その取扱状況について必要かつ適切な監督を行います。

7. 個人情報に関する請求及び苦情等への対応

   当社は、本人から自己の保有個人データに関する利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止その他法令に定める請求があった場合には、本人確認を行ったうえで、法令に従い適切に対応します。
   また、個人情報の取扱いに関するお問い合わせ及び苦情について、適切かつ迅速な対応に努めます。

8. 継続的な改善

   当社は、個人情報を適切に取り扱うための規程及び管理体制を整備するとともに、その運用状況を定期的に確認し、社会環境、技術環境及び法令等の変化に応じて継続的な改善を図ります。

個人情報の取扱いについて

1. 個人情報取扱事業者

   株式会社ソーマ
   〒540-0012 大阪市中央区谷町2-1-19-10C
   代表取締役　障子 貴裕

2. 個人情報の利用目的

   （1）お客様及びお問い合わせいただいた方に関する個人情報

   • お問い合わせ、ご相談等への回答及び連絡のため
   • 当社の商品、サービス及び業務に関するご案内、情報提供及び提案のため
   • 契約の締結、履行及び管理のため
   • 商品またはサービスの提供、運用、保守及びサポートのため
   • 請求、支払その他取引上必要な手続のため
   • 当社の商品及びサービスの改善並びに新たな商品及びサービスの企画・開発のため

   （2）お取引先の役員・従業者等に関する個人情報

   • 業務上の連絡、商談及び打合せのため
   • 契約の締結、履行及び管理のため
   • 請求、支払その他取引上必要な手続のため
   • 取引関係の維持及び管理のため

   （3）受託業務に伴い取り扱う個人情報

   当社が、お客様から委託を受けたデータ処理、ソフトウェア及び コンピュータシステムの設計・開発・運用・保守、 Webサイトの制作・運用その他の業務に伴い個人情報を取り扱う場合には、 委託元との契約及び指示に基づき、 当該受託業務を遂行するために必要な範囲内で利用します。

   （4）採用応募者に関する個人情報

   • 採用応募の受付及び選考のため
   • 面接その他採用選考に関する連絡のため
   • 採用決定後の入社手続のため
   • 採用活動の分析及び改善のため

   （5）役員、従業者、退職者及びその関係者に関する個人情報

   • 人事、労務、給与、福利厚生、安全衛生その他の雇用管理のため
   • 社会保険、税務その他法令に基づく手続のため
   • 業務上必要な連絡及び管理のため
   • 退職後の連絡及び法令に基づく記録保存のため

3. 個人データの第三者提供

   当社は、法令により認められる場合を除き、 あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。

4. 個人データの取扱いの委託

   当社は、利用目的の達成に必要な範囲内で、 個人データの取扱いの全部または一部を外部事業者に委託することがあります。
   この場合、個人データを適切に取り扱うことのできる委託先を選定し、 契約等において必要な事項を定めるとともに、 その取扱状況について必要かつ適切な監督を行います。

5. 個人データの安全管理措置

   当社は、個人データの漏えい、滅失または毀損等を防止し、 個人データを適切に管理するため、 基本方針及び社内規程の整備、 組織的・人的・物理的・技術的安全管理措置、 並びに委託先及び外部サービスの適切な管理を実施します。

6. 個人データの漏えい等が発生した場合の対応

   当社は、個人データの漏えい、滅失、毀損その他の事故が発生し、 またはそのおそれを認識した場合には、 速やかに事実関係及び原因を確認し、 被害の拡大防止及び再発防止に必要な措置を講じます。
   また、法令に基づき報告または本人への通知が必要となる場合には、 関係機関への報告及び本人への通知その他必要な対応を行います。

7. 保有個人データに関する開示等の請求

   当社は、本人またはその代理人から、 当社が保有する本人に関する保有個人データについて、 利用目的の通知、開示、第三者提供記録の開示、 訂正・追加・削除、利用停止・消去、 第三者提供の停止等の請求を受けた場合、 本人確認を行ったうえで、法令に従い適切に対応します。

8. 個人情報に関するお問い合わせ・苦情

   株式会社ソーマ　個人情報お問い合わせ窓口
   〒540-0012 大阪市中央区谷町2-1-19-10C
   お問い合わせ窓口

9. 本内容の変更

   当社は、法令等の改正、事業内容の変更その他必要に応じて、 本「個人情報の取扱いについて」の内容を変更することがあります。
   重要な変更を行った場合には、 当社Webサイトへの掲載その他適切な方法によりお知らせします。

• ホーム
• 会社概要
• 技術基盤 ↗
• 情報セキュリティ基本方針
• 個人情報保護方針
• 個人情報の取扱いについて
• お問い合わせ

soma corp.