プライバシーについて

個人情報保護

第1条（目的）

有限会社　北村調査事務所（以下、「弊社」という。）における個人に関する情報の取扱いに関する基本的事項を定めることにより、個人に関する情報を取り扱う弊社および社員その他の従業者の責務をそれぞれ明らかにするとともに、個人の権利利益を保護し、個人の人格を尊重することを目的とする。

第2条（定義 ）

この規程において「個人情報」とは、個人情報の保護に関する法律 ( 以下、「個人情報保護法」という。 ) 第 2 条第 1 項に定める個人情報で 、現在または過去のいずれかの時点で弊社と次の各号に掲げられている関係を有した者に関するものをいう。

1. 弊社と顧問契約を交わした企業及び個人
2. 弊社に臨時依頼をした企業及び個人
3. 弊社の社員及びその他従業者
4. 弊社が提供するサービスないし施設を利用する者

第3条（責務）

1. 弊社は、個人の人格尊重の理念に基づき、個人情報保護法および関係諸法令を遵守し、個人情報を適切に取り扱う。個人情報の取扱いに当たって、弊社は、第2条 1 ， 2 ， 3 ，4項目に記載した者（以下、「本人」という。）の権利利益を損なうことがないよう、十分に配慮する。
2. 弊社は、前項の目的を達成するために必要かつ適切な組織および体制を整備する。
3. 社員その他の従業者は、個人情報を取り扱うに当たって、本規程および本規程に基づいて弊社が定める関係諸規則を遵守するとともに、個人情報保護のために弊社がとる施策および措置等に最大限協力しなければならない。
4. 社員その他の従業者（過去にこれらの地位にあった者も含む。）は、業務上知りまたは知り得た個人情報を、第三者に漏らし、または自己もしくは第三者の不当な目的のために利用してはならない。

第4条（個人情報保護管理責任者）

1. 弊社は、個人情報保護管理責任者（以下、「管理責任者」という。）を置き、代表取締役が社員の中から1名を指名しこれに充てる。
2. 管理責任者は、弊社全体の個人情報保護に関する全ての権限と責任を掌握し、弊社における個人情報の保護に関する一切の業務をする。
3. 管理責任者は、社員その他の従業者に対する教育・研修計画を企画、立案、実施する。
4. 管理責任者は、自己に代わって第 2 項の事務を処理する管理責任者補佐を選任する
5. 管理責任者補佐は、事務を行うに当たっては、管理責任者の指揮、命令を受けるものとする。

第6条（個人情報保護委員会の設置）

1. 弊社は、弊社における個人情報の適正な取扱いを実現するために必要な一切の事項について審議する機関として、個人情報保護委員会（以下、「委員会」という。）を設置する。
2. 委員会の権限は、本規程において特に定めるもののほか、次のとおりとする。
   • 個人情報保護に関する全塾的な施策、重要な事項ならびに管理責任者および管理責任者　補助者から付議された事項について審議すること。
   • 管理責任者補助者および社員その他の従業者に対して、審議上必要な資料の提出を求め、または意見の聴取を行う。
   • 委員会で審議した事項について、その結果に基づき、社員その他の従業者に対して助言、指導または勧告を行う。
3. 委員は、委員会の活動を通じて知りまたは知り得た個人情報を他人に漏らしてはならない。委員退任後も同様とする。
4. 委員会は、次の者をもって構成する。
   • 管理責任者
   • 弊社の取締役員
5. 委員会に委員長と副委員長を置く。
   • 委員長は、管理責任者とする。
   • 委員長は、委員会を招集し、議事を行う。
   • 副委員長は、委員のうちから委員長が指名する。
   • 副委員長は、委員長を補佐し、委員長に事故のあるときは、委員長に代わってその職務を行う。
6. 委員会は、次のとおり運営する。
   • 委員会は、委員の過半数の出席がなければ開くことができない。
   • 委員会の審議および評決は、出席委員の3 分の2以上の賛成をもって行う。
   • 委員会は、必要があると認めるときは、委員以外の者の出席を求め、その意見を聴くことができる。
   • 前各号に定めるほか、委員会の運営に関する事項は、委員会において定める。
7. 委員の任期は 2 年とし、重任を妨げない。ただし、任期の途中で退任した場合は、後任者の任期は前任者の残任期間とする。

第7条（利用目的の特定）

弊社は、個人情報を取り扱うに当たっては、利用目的をできる限り特定しなければならない。

第8条（利用目的による制限）

1. 弊社は、あらかじめ本人の同意を得ないで、前条の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱ってはならない。　
2. 他の個人情報取扱事業者から事業を承継することに伴って個人情報を取得した場合は、弊社は、あらかじめ本人の同意を得ないで承継前における当該個人情報の利用目的の達成に必要な範囲を超えて、個人情報を利用してはならない。
3. 前 2 項は、法令に基づく場合については、適用しない。　

第9条（取得に関する原則）

1. 弊社は、偽りその他不正な手段により個人情報を取得してはならない。

弊社は、あらかじめ特定した利用目的を達成するために必要な限度の個人情報のみを、適法かつ公正な手段によって取得するものとする。

第10条（直接取得する場合）

弊社は、本人との間で契約を締結することに伴って契約書その他の書面（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式で作られる記録を含む。）に記載された当該本人の個人情報を取得する場合、その他本人から直接に当該本人の個人情報を取得する場合は、あらかじめ、本人に対し、その利用目的を明示しなければならない。ただし、人の生命身体または財産の保 護のために緊急に必要がある場合は、この限りではない。

1. 前項の場合における利用目的の明示の方法、利用目的の明示に当たって弊社が提供しなければならない情報の内容、取得した個人情報の保管の方法等については、別途定めるところに従う。

第11条 ( 間接的に取得する場合 )

前条に定める場合を除いて、弊社は、個人情報を取得した場合は、あらかじめその利用目的を公表している場合を除き、速やかにその利用目的を本人に通知し、または公表しなければならない。

第12条（利用目的の変更）

1. 弊社は、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲内で、利用目的を変更することができる。
2. 弊社は、前項の範囲を超えて、利用目的を変更してはならない。
3. 弊社は、利用目的を変更した場合は、変更された利用目的について、本人に通知し、または公表しなければならない。
4. 利用目的を変更する際の方法・手続、変更された利用目的の通知の方法等については、別途定めるところに従う。

第13条（適用の除外）

第 10 条、第 11 条および前条第 3 項の規定は、次に掲げる場合については、適用しない。

1. 利用目的を本人に通知し、または公表することにより本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. 利用目的を本人に通知し、または公表することにより弊社の権利または利益を害するおそれがある場合
3. 国の機関もしくは地方公共団体が法令の定める事務を遂行することに対して協力する必要ある場合であって、利用目的を本人に通知し、公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. 取得の状況からみて利用目的が明らかであると認められる場合

第14条（利用目的の通知）

1. 弊社が保有する個人情報について、本人は、弊社に対し、当該本人が識別される個人情報の利用目的の通知を請求すること（以下、「利用目的通知請求」という。）ができる。
2. 前項に基づき本人から利用目的通知請求を受けたときは、弊社は、本人に対し、遅滞なく、利用目的を通知しなければならない。
3. 前項の請求を受けた場合であっても、次の各号に掲げる事由がある場合は、弊社は、前項に定める当該個人情報の利用目的の通知を行わないことができる。
   • 当該本人が識別される個人情報の利用目的が明らかな場合
   • 前条第1号から第3 号までのいずれかに該当する場合
4. 前項に基づき個人情報の利用目的を通知しない旨の決定をしたときは、弊社は、本人に対し、遅滞なく、その旨およびその理由を通知しなければならない。

第15条（正確性の確保）

弊社は、利用目的の達成に必要な範囲内において、保有する個人情報を正確かつ最新の内容に保つように努めなければならない。

第16条（安全管理措置）

1. 弊社は、取り扱う個人情報の漏えい、滅失またはき損（以下、「漏えい等」という。）の防止その他の個人情報の安全管理のために必要かつ適切な組織的、物理的ないし技術的な措置を講じなければならない。
2. 弊社は、社員その他の従業者に個人情報を取り扱わせるに当たっては、個人情報の安全管理が図られるよう、当該従業者に対して必要かつ適切な監督を行う。
3. 個人情報が記載または記録された書面、コンピュータ、記憶媒体（以下、「書面等」という。）の保管および利用の方法、個人情報の書面等への記載、または記録する際の方法および手続等については、別途定めるところに従う。

第17条（委託に伴う第三者提供）

弊社は、弊社が行うべき個人情報の取扱いの全部または一部を第三者に委託する場合には、

1. 本人の個別の同意なくして、委託に係る事務の処理に必要かつ不可欠な範囲で、弊社が保有する個人情報を当該第三者に対して提供することができる。
2. 委託先となる第三者の選定に当たっては、弊社は、当該第三者における個人情報の安全管理その他の個人情報の保護の実情を踏まえ、本人の権利利益を不当に侵害することのないよう、慎重に判断・決定しなければならない。
3. 第1項に基づき、弊社が保有する個人情報を第三者に対して提供するに当たっては、弊社は、当該第三者に対し、提供される個人情報の安全管理その他の個人情報の保護に関して当該第三者が遵守すべき事項または講ずべき措置を、具体的に明らかにしなければならない。
4. 前項のほか、弊社は、当該第三者に対し、提供される個人情報の安全管理が図られるよう、必要かつ適切な監督を行わなければならない。　

第18条（再委託の禁止）

前条第1項に基づいて弊社より個人情報の取扱いの委託を受けた第三者は、理由の如何を問わず、弊社より委託を受けた業務の全部または一部を、他人に委託することはできないものとする。ただし、弊社の事前の許可を得た場合は、この限りではない。

第19条（第三者提供の制限）

弊社は、あらかじめ本人の同意を得ないで、個人情報を第三者に提供してはならない。ただし、個人情報保護法第23 条第1項各号ならびに同条第2項に定められている場合を除く。

第20条（第三者提供の適用除外）

次に掲げる場合において、当該個人情報の提供を受ける者は、本規程においては、第三者に該当しないものとする。

1. 利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合ただし、この場合は、弊社は、第 17 条第2項ないし第4項に定められた義務を負う。
2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
3. 個人情報を特定の者との間で共同して利用する場合であって、その旨ならびに共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ、本人に通知し、または本人が容易に知り得る状態に置いているとき

第21条（第三者への提供の停止）

1. 弊社が保有する個人情報について、本人は、弊社に対し、当該本人が識別される個人情報を第三者への提供の停止を請求すること（以下、「第三者提供停止請求」という。）ができる。
2. 前項に基づき本人から第三者提供停止請求を受けたときは、弊社は、遅滞なく、当該本人が識別される個人情報の第三者への提供を停止しなければならない。ただし、次に掲げる場合は、この限りではない。
   • 警察、税務署、裁判所等、公的機関からの法令に基づく当該本人が識別される個人情報の開示の請求（以下「開示請求」という。）等に基づいて提供する場合
   • 弊社が法令に定められている義務を履行するために必要な場合
3. 前項の請求を受けた場合であっても、当該個人情報の第三者への提供の停止に多額の費用を要する場合その他第三者への提供の停止を行うことに困難な事情がある場合は、弊社は、前項に定める当該個人情報の第三者への提供の停止を行わないことができる。ただし、この場合には、弊社は、本人の権利利益を保護するために必要なこれに代わる措置をとることを要する。
4. 前項に基づき個人情報の全部または一部について第三者への提供を停止したとき、または、第三者への提供を停止しない旨の決定をしたときは、弊社は、本人に対し、遅滞なく、その旨およびその理由を通知しなければならない

第22条（開示）

1. 弊社が保有する個人情報について、本人は、弊社に対し、開示請求することができる。
2. 前項に基づき本人から開示請求を受けたときは、弊社は、遅滞なく、当該本人が識別される個人情報を開示しなければならない。
3. 前項の請求を受けたときであっても、開示することにより次の各号のいずれかに該当する場合は、弊社は、その情報の全部または一部を開示しないことができる。
   • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 弊社 の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • 他の法令に違反することとなる場合

前項に基づき個人情報の全部または一部について開示しない旨の決定をしたときは、弊社は、本人に対し、遅滞なく、その旨およびその理由を通知しなければならない。

第23条（訂正等）　

1. 弊社が保有する個人情報について、当該本人が識別される個人情報の内容が事実でないときは、本人は、弊社に対し、当該本人が識別される個人情報の訂正、追加または削除（以下、「訂正等」という。）を請求すること（以下、「訂正等請求」という。）ができる。
2. 前項に基づき本人から訂正等請求を受けたときは、弊社は、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行わなければならない。
3. 前項の調査の結果、当該個人情報の内容が事実でないことが判明したときは、弊社は、直ち弊社に、その内容の訂正等を行うものとする。
4. 前項に基づき個人情報の全部または一部の訂正等を行ったとき、または、訂正等を行わない旨の決定をしたときは、弊社は、本人に対し、遅滞なく、その旨およびその理由を通知しなければならない。

第24条（利用停止等）

1. 弊社が保有する個人情報について、次に掲げる事由があるときは、本人は、弊社に対し、当該個人情報の利用の停止または消去 ( 以下、「利用停止等」という。 ) を請求すること （以下、「利用停止等請求」という。）ができる。
   • 当該本人が識別される個人情報が、第8条の規定に違反して取り扱われているとき
   • 当該本人が識別される個人情報が、第9条の規定に違反して取得されたものであるとき

1. 前項に基づき本人から利用停止等請求を受けたときは、弊社は、遅滞なく、前項各号に掲げる事由として具体的に主張された事実の有無について、必要な調査を行わなければならない。
2. 前項の調査の結果、第1項各号に掲げる事由が認められたときは、弊社は、当該違反を是正するために必要な限度で、遅滞なく、当該個人情報の利用停止等を行うものとする。
3. 第1項各号に掲げる事由が認められた場合であっても、当該個人情報の利用停止等に多額の費用を要する場合その他利用停止等を行うことに困難な事情がある場合は、弊社は、前項に定める当該個人情報の利用停止等を行わないことができる。ただし、この場合には、弊社は、本人の権利利益を保護するために必要なこれに代わる措置をとることを要する。
4. 第3 項に基づき個人情報の全部または一部について利用停止等を行ったとき、または、利用停止等を行わない旨の決定をしたときは、弊社は、本人に対し、遅滞なく、その旨およびその理由を通知しなければならない。

第25条（請求の方法等）

1. 本人が第 14 条、第 21 条、第 22 条、第 23 条ないし第 24 条の各第1項が定める各請求を行う方法、弊社がその請求を受け付ける方法、手数料の有無および金額、その他各請求に関する手続の詳細は、弊社が、別にこれを定める。
2. 本人は、弊社が定めた手続ないし方法に従って、各請求を行わなければならない。

第26条（不服の申立て）

1. 第 14 条、第 21 条、第 22 条、第 23 条ないし第 24 条の各第1項が定める各請求に基づいて弊社が行った措置に不服がある者は、弊社に対して不服の申立てを行うことができる。
2. 前項に基づく不服申立てを受けたときは、弊社は、速やかに、申立ての理由の有無について審理を行う。
3. 弊社は、審理のために必要があるときは、申立人、管理責任者、社員その他の従業者、その他の関係者に対し、期日を定めて出頭を求め、意見の聴取を行い、期限を定めて自らの意見を記載した書面の提出を命じ、その他必要な処分を行うことができる。
4. 本人が第1項の不服申立てを行う方法、弊社がその申立てを受け付ける方法、手数料の有無および金額、その他不服申立てに関する手続の詳細は、弊社が、別にこれを定める。
5. 本人は、弊社が定めた手続ないし方法に従って、各請求を行わなければならない。

第27条（苦情の処理）

1. 弊社は、個人情報の取扱いに関する苦情の適正かつ迅速な処理に努めなければならない。
2. 弊社は、前項の目的を達成するために必要な体制の整備に努めるものとする。

第28条（漏えい等の発生した場合の対処）

1. 弊社は、取り扱う個人情報の漏えい等が発生し、またはその発生が疑われるときは、速やかに事実関係を調査するとともに、その事実を当該本人に対して通知または公表しなければならない。
2. 項の調査の結果、漏えい等の事実が判明したときは、弊社は、その事態を収拾するために適切な措置を講じるものとする。

第29条（個人情報保護管理室）

1. 弊社は、個人情報の取扱いに関する苦情の処理を行う機関として、個人情報保護管理室（以下、「管理室」という。）を設置する。
2. 管理室の組織および権限は、弊社が、別に定める。

第30条（情報監査）

1. 弊社は、個人情報保護の運用にかかわる業務の情報監査を行うために情報監査責任者を置く。
2. 情報監査責任者は、代表取締役が担当し、年1回以上実施するものとする。

第31条（廃棄）

1. 弊社は、次に掲げる方法に従って、それぞれ保有する個人情報を廃棄するものとする。
   • 個人情報が記載された書面を廃棄する場合は、シュレッダー等にかけてその内容を読みとることができない状態にした上で、廃棄物処理業者にその廃棄を委託するなど、適切な措置を講じなければならない。
   • 個人情報が記録されたコンピュータ、記憶媒体を廃棄する場合は、記録された個人情報を完全に消去するか、当該コンピュータ等を物理的に破壊する。
2. 個人情報を廃棄する基準、廃棄することができる権限およびそのための手続等については、別途定めるところに従う。

第32条（細則等）

この規程の運用ならびに個人情報保護にかかわる業務を円滑に行うために必要な細則は、別に定める。

第33条（処分）

社員その他の従業者は、その職務を遂行するに当たり、本規程に定められた弊社の背負う義務として担う処理を誠実に遂行しなければならず、本規程に違反した社員その他の従業者に対して、就業規則に定めるところに従い、懲戒処分を行う。　

第34条（規程の改廃）

この規程の改廃は、個人情報保護委員会の議を経て、代表取締役が決定する。