シミックグループ個⼈情報保護⽅針

私たちシミックグループは、事業を展開する上で取り扱う個⼈情報の重要性を認識し、以下の⽅針に基づき、個⼈情報の保護に努めます。

1. 個⼈情報の取得について

適法かつ公正な⼿段によって、個⼈情報を取得します。
シミックグループは、個⼈情報の取得に際し、適法かつ公正な⼿段によって⾏うとともに、あらかじめ利⽤⽬的を公表または本⼈に通知して、同意を取得します。

2. 個⼈情報の利⽤について

利⽤⽬的を明確にし、その範囲内で個⼈情報を利⽤します。
シミックグループは、公表または通知した利⽤⽬的の範囲内で個⼈データを利⽤します。その範囲を超えて利⽤する必要が⽣じた場合には、事前に本⼈の同意を得ることとします。

3. 個⼈情報の安全管理について

個⼈情報の正確性を保ち、安全を確保するため、合理的なセキュリティ対策を講じます。
シミックグループは、個⼈データを正確かつ最新の内容に保つことに努めます。また、個⼈データの取扱いをベンダーへ委託する場合、個⼈データ保護規定を設定し、これに従った管理ができるベンダーを選定し、管理状況を確認します。

4. 個⼈情報の管理体制について

個⼈情報に関する社内体制を整備し、適切に運営します。
シミックグループは、個⼈データの管理における責任者を明確にし、個⼈データを適切に取扱うための体制を整備してこれを運営します。これによって、個⼈データを収集した事実、その所在、利⽤⽬的、管理責任者等の情報や本⼈の個⼈データについて、本⼈からの請求等に対応します。

5. 個⼈情報の取り扱いに関する各国規制の遵守について

個⼈情報の取扱いに際しては、適⽤される国の法令およびその他の規制を遵守します。
シミックグループ各社は、各国における個⼈データの取扱いに関する規制に従います。また、GDPR のように、制定国や地域を超えて適⽤される規制も遵守します。
シミックグループにおける GDPR への対応⽅針については、「シミックグループにおける GDPR」をご覧下さい。

制定⽇︓2011 年 10 ⽉ 1 ⽇
更新⽇︓2018 年 6 ⽉ 20 ⽇