基本方針 - 株式会社コスミックソフトウェア

1. 情報セキュリティ管理体制の構築

情報セキュリティに関する法令その他の規範を遵守し､当社が保有する全ての情報資産の保護に努め、情報セキュリティ管理体制を構築して行きます。

2.「情報セキュリティ管理責任者」の配置

情報セキュリティ管理に対し､常に必要な対策を迅速に実施できるよう「情報セキュリティ管理責任者」を設置致します。

3. セキュリティー内部規程の整備

情報資産全般の取り扱いについて「セキュリティー内部規程」を整備し、情報漏えい等に対して、明確な指針を示します。

4. 情報セキュリティー意識の充実

全社員に対し､情報セキュリティポリシー及び規程、ルール等の遵守､また、刻々変化する状況に対応できるよう、教育・訓練を徹底致します。

5. セキュリティ対策環境の整備

情報資産に対する不正データアクセス等に対し、DBアクセス権の制限をはじめ、徹底した対策を施した内部システム環境を実現していきます。

6. 外部委託先の管理体制強化

外部委託契約の際､外部委託先のセキュリティレベルを十分に審査し、又、継続的にセキュリティレベルの維持､強化に努めて行きます。

1. 個人情報の取得について

当社が、個人情報を取得する場合､その利用目的をあらかじめご本人に明示いたします。但し、次のような場合には、 利用目的の明示を省略させていただくことがあります。

• 当社社員との面談、名刺交換等により個人情報を取得する場合
• 各種イベント、フェア、セミナー等での名刺交換等により個人情報を取得する場合

これらの場合には、ご本人が拒否されたときを除いて、業務のご紹介や営業活動のために利用させて頂くことがあります。

2. 個人情報の管理について

弊社は、個人情報の漏洩、改ざん、紛失、および目的外の利用を防止するために、関係する法令、指針・ガイドラインおよび 当社内部規則に従い、徹底した対策を施した環境下で取得した個人情報を厳重に管理いたします。 また、個人情報の適切な取扱いについて、全社員に対し必要な教育・啓発活動を行ないます。

3. 個人情報の利用について

当社は、次の場合を除き、利用目的以外に個人情報を利用いたしません。

• ご本人の同意がある場合
• ご本人を識別できない状態（統計資料等）で利用する場合
• 関係法令または指針・ガイドラインにより利用が認められている場合

4. 第三者への個人情報開示について

当社は、次の場合を除き、いかなる第三者にも個人情報開示を行いません。

• ご本人の同意がある場合
• ご本人を識別できない状態（統計資料等）で開示する場合
• 当社に対して機密保持義務を負っている外部委託先に対し、利用目的を遂行するための範囲において開示する場合
• ご本人へ当社に対して機密保持義務を負っている外部委託先から直接連絡等を行うことが合理的かつ適切であると判断され開示する場合
• ご本人からの依頼業務遂行に際し、金融機関等に個人情報を開示する必要がある場合
• 当社の一部の事業体が他社に承継される場合（承継先においても個人情報の漏洩、目的外の利用等がないよう、可能な範囲で努めるものとします）
• 関係法令及び指針・ガイドラインにより、第三者への開示が認められている場合
• 司法及び行政機関等から、法令にもとづき開示或いは提出を命じられた場合

5. 個人情報に関するお問い合わせについて

第三者による個人情報の不正取得、改ざん等を防止するため、ご本人からの要請であることを確認させて頂いた上､ 当社所定の手続に基づき､すみやかに対応いたします。

6. お問合せ､ご意見、ご要望等の取扱いについて

当社運営のWEBサイトを経由を含め､当社に寄せられたご意見、ご要望、ご提案等につきましては、 利用目的に制約がない限り、弊社が自由に利用できるものとさせていただきます。 但し、ご本人を識別できる状態で公表または第三者に開示する場合には、事前に､ご本人の同意を得るものとします。

7. 当社運営WEBサイトからのリンク先について

当社運営のWebサイトには、当社以外のWebサイトへのリンクが含まれている場合があります。 リンク先の選定に際しては充分審査しておりますが、弊社は、弊社以外のWebサイトにおける個人情報の保護および コンテンツに関して責任を負わないものといたします。

8. 関係法令等の遵守について

当社は、個人情報に関して適用される法令および弊社が定めた内部規則を遵守いたします。

2005年7月
株式会社コスミックソフトウェア
代表取締役社長 山口 鉄夫