個人情報保護方針

1．定義

本方針で用いる用語の定義は、次のとおりとします。

• 「個人情報」とは、個人情報の保護に関する法律第2 条第1 項に定める個人情報をいいます（行政手続における特定の個人を識別するための番号の利用等に関する法律に定める特定個人情報を含む。）。
• 「個人データ」とは、個人情報の保護に関する法律第16 条第3 項に定める個人データをいいます（行政手続における特定の個人を識別するための番号の利用等に関する法律に定める特定個人情報を含む。）。
• 「保有個人データ」とは、個人情報の保護に関する法律第16 条第４項に定める保有個人データをいいます（行政手続における特定の個人を識別するための番号の利用等に関する法律に定める特定個人情報を含む）。

2．個人情報の取得・利用・提供について

• 当社は、本人から直接個人情報を取得する場合においては、「個人情報の利用目的」を明示し、本人から同意をいただいた範囲内で個人情報を利用いたします。
• 当社は、受託などにより第三者から個人データの提供を受け、業務を行う場合には、当該第三者との契約で定めた業務目的の範囲内で個人データを利用いたします。
• 当社は、本人の同意がある場合又は正当な理由がある場合を除き、本人からご提供いただいた個人情報を第三者に開示又は提供することはいたしません。

3．個人情報の管理体制

当社は、個人データの取扱いについて、社内に個人情報保護のための管理体制を確立するとともに、社内規程に従い個人情報の適切かつ慎重な取扱いに努めます。
具体的には、

• 個人情報の保護に関する法律、関連する政令及びガイドラインに基づく規程を定めるだけでなく、SG ホールディングスグループにおける倫理・行動規範にも個人情報の管理に関する定めを置き、定期的に周知を行うことで、その管理の徹底に努めます。
• 個人データの取扱いについては不適切な管理を防ぐとともに必要性の無くなった保有個人データは削除するなど、漏えい等のリスクの低減に努めます。
• 個人データの取扱いを委託する場合には、必要な範囲でのみ委託するものとします。
  委託に当たっては、十分な安全管理体制を有する委託先を選定し、個人データの保護に関し必要な契約を締結した上で委託し、以後も継続的に委託先を監督します。
• 個人情報の管理責任者と組織体制を定め、適切な個人情報の管理を推進するほか、万一漏えい等が生じた場合の適切な対応についてもルールを整備します。

4．個人データの管理について

当社は、個人データの正確性および安全性を確保するために、情報セキュリティ対策をはじめとする安全対策を実施し、個人データへの不正アクセス、漏えい、滅失、き損などが発生しないよう努め、安全対策の継続的な是正を実施いたします。

5．法令・指針・その他の規範の遵守について

• 当社は、個人情報保護に関する法令、国が定める指針、その他行政機関（およびそれに準じる機関）が定めるガイドラインおよびその他の規範を遵守します。
• 当社は、個人情報の適切な取扱いと管理を実現するため、日本産業規格「個人情報保護マネジメントシステム－要求事項」（ＪＩＳ　Ｑ１５００１）に準拠した個人情報保護マネジメントシステムを定め、これを遵守します。

6．本方針・当社個人情報保護マネジメントシステムの継続的改善について

当社は、個人情報保護方針および当社個人情報保護マネジメントシステムを適切に維持するために、本方針およびこれに関する内部規程などを継続的に見直し、常に最良の状態を維持できるよう改善に努めます。

7．個人情報に関するお問い合わせ窓口

上記内容に関するご質問や個人情報に関するお問い合わせ、苦情、ご相談等がございましたら、「当社個人情報の取扱いに関する窓口」までご連絡ください。

8．保有個人データに関する開示・訂正・削除等について

保有個人データに関して、開示、訂正、追加、利用停止、削除等を要請される場合は、「当社個人情報の取扱いに関する窓口」までご連絡ください。その場合、利用目的の達成に必要な範囲内において、迅速に対応いたします。