プライバシーポリシー

個人情報保護方針

ＮＴＴデータ・ビーン（以下「当社」と記す。）は、「クラウドオペレーティング」をコンセプトとしたデータエントリサービスなど、お客様が既存業務の一部をアウトソーシングする際に発生する事務フローの変更やシステムの見直しによる初期コスト等を極力排除したＢＰＯサービスの提供を通して広く社会へ貢献することを経営理念としております。この理念実現のため、個人情報の重要性を認識し、個人情報保護の活動を当社の基盤的活動と位置づけております。当社は、個人情報保護の取組みを真摯に実行することは社会的責務であると認識し、以下のとおり個人情報保護方針を定め、役員、社員、協働者に周知し、徹底を図ります。

1. 個人情報の適切な収集、利用、提供、預託
   1. �@個人情報の収集は、利用目的を明らかにし、同意を得た上で実施します。また、個人情報の取り扱いは、利用目的の達成に必要な範囲内に限定します。また、目的外利用を行わないための措置を講じます。
   2. �A当社は、法令に定める場合を除き、原則、本人の同意がない限り、利用目的の達成の範囲を超えて個人情報を第三者に提供することはしません。
   3. �B当社は、利用目的の達成の範囲内において、個人情報の取り扱いを委託することがあります。その際は、契約等に当社が定める安全管理措置の内容を盛り込み、当該契約の内容が順守されていることを確認します。
   4. �C当社は、個人情報の取り扱いの委託を受ける場合があります。その場合は受託業務の範囲内で、個人情報を取り扱います。
2. 個人情報の取扱いに関するお問い合わせへの対応
   1. �@当社は、お客様からの個人情報に関する苦情及び相談（お問い合せ含む）、開示等のご請求に誠実且つ迅速に対応します。
3. 個人情報の滅失、毀損、漏洩および不正アクセスなどの予防
   1. �@個人情報への不正アクセス、個人情報の滅失、毀損、漏洩など、個人情報に関するあらゆる危険性に対して予防策を実施します。また、万一の際には速やかに是正措置を講じます。
4. 個人情報に関する法令およびその他の規範の順守
   1. �@個人情報に関する法令、国が定める指針およびその他の規範を順守します。
5. 個人情報保護方針および社内規定類の継続的改善
   1. ①個人情報保護マネジメントシステムを構築し、継続的に維持改善を行います。
   2. ②管理体制の構築、取り扱う個人情報の特定、リスクの分析、対策の実施、運用手順の整備、運用状況の確認及び改善等を実施する旨を定めた規程および関連文書を整備しています。
6. 個人情報保護方針の内容に関するお問い合わせ先
   1. 〒135-6002
      東京都江東区豊洲3-3-3 豊洲センタービル
      株式会社ＮＴＴデータ・ビーン　お客様対応窓口
      Ｔｅｌ：03−3536−6617
7. 安全管理措置について
   規程および関連文書に基づき、以下の対応を実施しています。
   1. ①組織的安全管理措置
      1. 個人情報の管理体制を整備し、責任者および役職ごとの役割と責任を規定
      2. 個人情報の取り扱いの運用手順を整備
      3. 漏えい等の事案に対応する体制及び手順を整備
      4. 個人情報の取り扱いの状況を確認する手順を整備
      5. 運用手順に従った個人情報の取り扱いを実施
   2. ②人的安全管理措置
      1. 従業者が個人情報を適切に取り扱い、個人情報の安全管理が図られるよう、従業者に対する必要かつ適切な監督を実施
      2. 個人情報を取り扱う従業者は個人情報の秘密を保持することを規定
      3. 従業者に対し1年に1回以上の頻度で、個人情報の適切な取り扱い及び個人情報マネジメントシステムの実施に関する教育を実施
   3. ③物理的安全管理措置
      1. 個人情報の管理及び取り扱いを実施する区域での入退室管理を実施
      2. 個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失を防止するため、サーバラック及び保管庫等での施錠管理を実施
      3. 個人情報が記録された電子媒体又は書類等を持ち運ぶ際の漏えい及び紛失を防止するため、データの暗号化を実施又は追跡可能な輸送サービスを利用
      4. 個人情報が記録された機器および電子媒体を廃棄する際は、個人情報が復元不可能な方法で実施
   4. ④技術的安全管理措置
      1. ユーザIDに付与する権限により、個人情報へのアクセス又は個人情報の取り扱いを行える情報システムの利用について、権限を持った必要最小限の従業者に限定
      2. 従業者が個人情報へのアクセス又は個人情報の取り扱いを行える情報システムの利用を実施する際の、従業者の識別と認証の実施
      3. 外部からの不正アクセスの遮断
      4. 情報システム等におけるマルウェア等の検知と隔離
      5. 情報システムおよび機器に脆弱性が発見された際の、脆弱性の修正
8. 外的環境の把握
   BPOサービスの提供について、一部個人データ（項目単位に分割し、個人が特定できない状態のデータ）の取り扱いを中華人民共和国で実施していますが、同国における個人情報の保護に関する制度を把握したうえで、必要な安全管理措置を実施しています。

制定日：平成２３年　６月　１日
最終改訂日：令和４年３月３１日
代表取締役社長　吉村　洋史