ポリシー
IT技術の急速な社会経済への浸透により、情報とその活用が企業の競争力に大きな影響を及ぼす要因となり、あらゆる産業において、情報の収集と活用が企業の生命線といっても過言ではありません。
株式会社コサウェル(以下、当社)は、ソフトウェア開発及びITソリューション業務を中心に事業展開しております。先に述べたような理由により、特に当社が属しているICT業界では、主要なお客様からの「情報」の正確性や安全性、機密性を担保すること=情報セキュリティを遵守することに対する要求は非常に強いものであり、また社会的責任という点においても、「情報」をあらゆる脅威から保護し適切な安全管理を施すことは、企業としての必要条件であり、義務でもあると考えます。また、情報セキュリティを遵守するためには、当社社員のみならず、協力会社も含めた全体として情報セキュリティリテラシを高めていくことも必要不可欠であると考えます。
そのため当社は、情報セキュリティに関する方針群を定め、統一した意識のもと、事故及び事件の防止及び常に最善の状態での情報セキュリティ対策への取組みに努めます。
情報セキュリティ基本方針
1.当社は、業務上取り扱うお客様及び当社の情報資産のセキュリティ確保に万全を期すものとし、破壊、盗難、改ざん及び漏洩などのセキュリティ事故の未然防止に常に最優先で取り組んでまいります。
2.当社は、情報セキュリティに関する全社組織として、社内に「情報セキュリティ委員会」を設置し、情報資産のセキュリティ対策を実施、運用してまいります。
3.当社は、役員・社員(協力会社社員も含む)に対して情報セキュリティに関する教育、啓蒙活動を継続的に実施し、情報セキュリティリテラシの向上を常に図るとともに、情報セキュリティ方針群の周知徹底に努めます。
4.当社は、技術の進歩や外部環境の変化等によって生ずる情報資産の新たなる脅威に備えるため、情報資産に対するリスク分析・評価を継続的に実施し、それを情報セキュリティ方針群及び各種施策に反映させることにより情報セキュリティの維持向上を図ってまいります。
5.当社は、情報セキュリティに関する各種運用状況等について定期的に監査を実施し、必要に応じて適切な是正措置及び予防措置を講じることにより情報セキュリティの確保につとめてまいります。
6.当社は、情報セキュリティ方針群及び情報セキュリティに関する法令、その他の規程類を遵守し、そこに定められた義務と責任を果たします。
平成28年7月1日
株式会社 コサウェル
代表取締役社長 齊藤 弘幸
個人情報保護方針
当社は情報サービス業として個人情報保護の重要性と社会性を認識し、お客様の信頼に今まで以上にお応えできる企業として、
個人情報を適法かつ公正に取り扱うため、個人情報保護に関する法令およびその他の規範を遵守するとともに、以下の取り組みにより徹底した管理を実施いたします。
1. 個人情報の収集
当社は、お客様から個人情報を収集させていただく場合は、その収集目的、当社の窓口等を明確にした上で、同意を頂いたものだけを収集させていただきます。
2. 個人情報の利用・提供
当社は、お客様より収集させていただいた個人情報を適切に管理し、お客様の承諾を得た範囲外の利用や提供は一切いたしません。
※但し以下の場合を除く
・法令に基づく場合
・人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
・公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
・国の機関若しくは地方公共団体又はその委託を受けた者が、法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより、当該事務の遂行に支障を及ぼすおそれがあるとき。
3. 個人情報に関する業務の外部委託
当社は、個人情報に関する業務を外部委託する場合、当社の求める一定のセキュリティ基準を満たしている外部委託先を選定し、契約によってその会社には当社が負う責任と同様の責任を負っていただいております。
4. 個人情報所有者の権利の尊重
当社は、お客様の個人情報についてご本人様からの照会・修正・削除等を求められた場合には、当社お客様相談窓口を通じ、合理的な範囲で速やかに対応させていただきます。
5. 個人情報の適切な管理
当社は、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏えいが発生しないよう、情報通信技術及び管理組織体制の両面から合理的な予防策を実施し、必要な是正を行います。
6. 法令・ガイドラインの遵守
当社は、個人情報の取扱いについて、法令及びその他の規範を遵守いたします。
7. 個人情報保護規程の策定と継続的改善
当社は、全社員及び全役員に対し個人情報保護の重要性を認識させ、個人情報を適切に保護するための別途「個人情報保護規程」を策定し、これを実施維持するとともに継続的に改善いたします。
8. ご質問等の窓口
当社における個人情報の取扱いに関するご質問やご苦情に関しては下記の窓口にご連絡ください。
株式会社 コサウェル
コーポレート本部 事業管理部
〒410-0011 静岡県沼津市岡宮1463-86
TEL. 055-923-8334(代) FAX. 055-923-8417
E-mail: cw-privercy@cosawell.co.jp
特定個人情報保護方針
特定個人情報の適正な取扱いに関する基本方針
当社は、特定個人情報等の適正な取扱いの確保について組織として取り組むため本基本方針を定めます。
1. 関係法令・ガイドライン等の遵守
当社は、マイナンバー法、「個人情報の保護に関する法律」及び「特定個人情報の適正な取扱いに関するガイドライン(事業者編)」を遵守して、特定個人情報等の適正な取扱いを行います。
2. 安全管理措置に関する事項
当社は、特定個人情報の安全管理措置に関して、別途「特定個人情報取扱規程」を策定し、これを実施維持するとともに継続的に改善いたします。
3. ご質問等の窓口
当社における特定個人情報の取扱いに関するご質問やご苦情に関しては下記の窓口にご連絡ください。
株式会社 コサウェル
コーポレート本部 事業管理部
〒410-0011 静岡県沼津市岡宮1463-86
TEL. 055-923-8334(代) FAX. 055-923-8417
E-mail: cw-privercy@cosawell.co.jp
平成28年9月1日
株式会社 コサウェル
代表取締役社長 齊藤 弘幸