１. 個人情報取扱事業者の名称等
事業者名称：アイテック阪急阪神株式会社
代表者氏名：水本 好信
住所：大阪市福島区海老江1丁目1番31号 阪神野田センタービル
個人情報保護管理者代理人：総務人事部長
連絡先：06－6456－5200（代）
２. 保有個人データの利用目的
当社の保有個人データは、当社の事業活動（交通システム、エンタープライズソリューション、インターネットソリューション、医療システム、ビルシステム、地域BWA・あんしんサービス、ネットワークインフラソリューション、システム開発受託、コールセンター）において、以下の目的で利用いたします。
- ① お客様及びお取引先の個人情報
- ・ 当社及び当社グループ企業が取り扱う製品・サービスに関する情報提供
- ・ 当社及び当社グループ企業が取り扱う製品・サービスの販売・提供
- ・ 当社及び当社グループ企業が取り扱う製品・サービスのサポート対応
- ・ 当社及び当社グループ企業が開催するセミナー・展示会・イベント等の案内送付
- ・ 連絡・商談・打合せ・契約の履行
- ・ お問合せ・ご依頼対応
- ・ ハードウェア製品及びソフトウェア製品の開発
- ・ 各種アンケート調査の実施・分析
- ② 業務の受託に伴い委託元から提供された個人情報
- ・ システム開発・運用、システム保守、コンサルティング等の受託業務の実施及びそれらに関連する設定作業等の実施
- ③ 当社施設へ来訪された方の個人情報
- ・ セキュリティ確保及び入退館管理
- ④ 採用応募者、退職者及び従業員の個人情報
- ・ 採用選考に関わる情報の発信・連絡・通知
- ・ 退職者への会社情報の提供・連絡
- ・ 人事労務管理
- ⑤ その他当社が明示した利用目的に同意を得たうえで取得した個人情報
- ・ その利用目的の範囲内での利用
３. 個人情報の管理について
当社は、お客さまの個人情報の紛失、破壊、改ざん、漏えいなどが起こらないよう以下の安全管理措置を講じ、厳重に管理します。
- (1) 基本方針の策定
個人データの適正な取扱いの確保のため「個人情報保護方針」を策定しています。 - (2) 取扱規程等の策定
個人データの取扱いや管理の方法、責任者及び担当者等に関する規定を定め定期的な見直しを実施しています。 - (3) 組織的安全管理措置
- ① 組織体制の整備
個人データの取扱いに関する上記の規程に則り、役割及び責任を明確にしたうえで体制の整備を行っています。 - ② 個人データの取扱いに係る規程に従った運用
個人情報データベース等を取り扱う場合には、担当者の利用状況等のシステムログ及び、個人データが記載または記録された書類・媒体等の持ち運び等の状況に係る記録の整備を通じて個人データの取扱いの検証を可能としています。 - ③ 個人データの取扱い状況を確認する手段の整備
個人情報データベース等の種類、名称、個人データの項目、責任者・取扱部署、利用目的、アクセス権を有する者等を明確化し、個人データの取扱状況を把握します。また、その状況については、定期的な監査等を実施し確認しています。 - ④ 漏えい等事案に対応する体制の整備
漏えい事案の発生時には、事実関係の調査及び原因の究明、影響を受ける可能性のある本人への通知、個人情報保護委員会等への報告、再発防止策の検討及び決定、事実関係及び再発防止策の公表等の対応を行うための体制を整備しています。
- ① 組織体制の整備
- (4) 人的安全管理措置
個人データについての秘密保持に関する規定を定めるとともに、個人データの取扱いに関する留意事項について、従業者に定期な教育等を実施しています。 - (5) 物理的安全管理措置
- ① 個人データを取り扱う区域の管理
個人データを取り扱う区域については、管理システムを設置し入退室を制限しています。 - ② 機器及び電子媒体等の盗難等の防止
個人データを取り扱う機器、個人データが記録された電子媒体、個人データが記載された書類、個人データを取り扱う情報システムを運用する機器等は盗難防止の措置を行い保管しています。 - ③ 個人データを持ち運ぶ場合の漏えい等の防止
持ち運ぶ個人データの暗号化、パスワードによる保護等を行った上で電子媒体に保存しています。 - ④ 個人データの削除および機器、電子媒体等の廃棄
個人データが記載された書類等は、焼却、溶解、シュレッダー処理等復元不可能な手段で廃棄しています。また、個人データが記録された機器、電子媒体等は、専用のデータ削除ソフトウェアを利用しデータを復元不可能にするか、または物理的な破壊を実施しています。
- ① 個人データを取り扱う区域の管理
- (6) 技術的安全管理措置
- ① アクセス制御
ユーザＩＤに付与するアクセス権により、個人情報データベース等を取り扱う情報システムを使用する従業員を限定しています。 - ② アクセス者の識別と認証
ユーザＩＤ、パスワードにより、従業者を識別し、認証しています。 - ③ 外部からの不正アクセス等の防止
情報システムと外部ネットワークとの境界にファイアウォールを設置し、不正アクセスを遮断しています。また、ウィルス対策ソフトウェアを導入し、ソフトウェアを最新状態にしています。 - ④ 情報システムの使用に伴う漏えい等の防止
個人データを取り扱う情報システムの設計時に安全性を確保し、継続的に見直しを行っています。
- ① アクセス制御
４. 個人情報の開示等のご請求に対する手続
当社の保有個人データ（業務の委託に伴い委託元から提供された個人情報を除く個人データをいいます。）に関するご本人又は代理人からの利用目的の通知、開示、訂正・追加・削除、利用停止・消去・第三者への提供の停止及び、第三者提供の記録の開示のご請求を受けた場合、お申出いただいた方がご本人であることを確認したうえで、合理的な期間及び範囲で回答いたします。各手続の概要は以下のとおりです。
- (1) 利用目的の通知
個人データに関して、ご自身の情報に係る利用目的の通知をご希望される場合には、お申出いただいた方がご本人であることを確認したうえで、合理的な期間及び範囲で通知いたします。 - (2) 開示
個人データに関するご自身の情報の開示、もしくは、第三者提供の記録の開示をご希望される場合には、お申出いただいた方がご本人であることを確認したうえで、合理的な期間及び範囲で回答いたします。 - (3) 訂正・追加・削除
個人データに関して、ご自身の情報について訂正、追加又は削除をご希望される場合には、お申出いただいた方がご本人であることを確認したうえで、事実と異なる内容がある場合には、合理的な期間及び範囲で情報の訂正、追加又は削除をいたします。 - (4) 利用停止・消去・第三者への提供の停止
個人データに関して、ご自身の情報について利用停止、消去又は第三者への提供の停止をご希望される場合には、お申出いただいた方がご本人であることを確認したうえで、合理的な期間及び範囲で利用停止又は消去をいたします。 なお、お申出の受付方法は、それぞれの担当窓口にお問い合わせください。なお、担当窓口が不明な場合などは、アイテック阪急阪神「個人情報相談窓口」を設置しておりますので、「個人情報保護に関するお問い合わせフォーム」 よりお問い合わせください。
５.手数料
個人情報の開示等のご請求について、当社より手数料を請求することはございません。
６.個人情報についてのお問合せ先
当社の保有個人データの取扱いに関するご質問、ご意見及び苦情につきましては、それぞれの担当窓口にお問い合わせください。なお、担当窓口が不明な場合などは、アイテック阪急阪神「個人情報相談窓口」を設置しておりますので、「個人情報保護に関するお問い合わせフォーム」 よりお問い合わせください。
また、当社は、個人情報保護委員会の認定を受けた認定個人情報保護団体である一般財団法人日本情報経済社会推進協会（JIPDEC）の対象事業者です。当社の個人情報の取扱いに関する苦情・相談は、同協会の以下の窓口で受け付けております。
※本窓口は、当社の製品・サービスに関する問合せ先ではありません。
●認定個人情報保護団体の名称
一般財団法人日本情報経済社会推進協会（JIPDEC）
●苦情の解決の申出先
個人情報保護苦情相談室
●住所
〒106-0032 東京都港区六本木一丁目９番９号六本木ファーストビル内
●電話番号
03-5860-7565 0120-700-779