個人情報保護方針
株式会社ビジョン・コンサルティング（以下、「当社」）は、取得する個人情報の取扱いについて、下記の方針（以下、「本方針」）に基づき、保護・管理を徹底いたします。本方針は、個人情報の取扱いに関する法令および国が定める指針その他規範を遵守し、それらに準拠した十分な安全対策を講じます。
また、個人情報の取得、利用、提供においては、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱い（以下、「目的外利用」という。）を行わないこと、およびそのための措置を講じます。
第１条（個人情報の定義）
本方針で「個人情報」とは、生存本方針で「個人情報」とは、生存する 個人に関する以下の情報を指します。
1. 氏名、生年月日、その他の記述等により、特定の個人を識別できるもの
2. 個人識別符号が含まれるもの
第２条（利用目的）
当社が個人情報を取得・利用する目的は、以下の通りです。
1. コンサルティング業務等、当社の各種サービスの提案および提供
2. 当社の営業活動、およびサービス品質向上の活動
3. 当社の採用活動
4. 当社主催のアンケート・モニター等への応募・プレゼント発送
5. 当社の人事労務・福利厚生管理
6. 国内外の公的機関（委託先機関を含む）からの要請に基づく、報告・手続き等
7. 各種問い合わせへの回答、苦情及び相談への対応
当社は、提供するサービスの利便性向上等を目的として、提供された個人情報を、個人を特定できない形による集計・統計データを作成するために利用することがあります。
第３条（管理体制）
当社は、個人情報の適切な取扱いが当社の社会的責務であると認識し、本方針を従業員に周知、および徹底できる管理体制の構築に努めます。また、本方針を含め、管理体制の継続的見直し、および改善に努めます。
また、管理体制の妥当性は、情報セキュリティマネジメントシステムの国際規格である「ISO/IEC 27001:2013」の認証にて、確認します。
第４条（利用後の廃棄）
当社は、取得した個人情報が不要になった場合、原則として、速やかに消去又は廃棄するものとします。消去又は廃棄は、外部流出等の危険を防止するために必要かつ適切な方法により、実施するものとします。
第５条（共同利用）
当社は、利用目的の達成に必要な範囲で、個人情報を当社グループ会社（親会社、子会社または関連会社をいい、証券取引法「財務諸表等の用語、様式及び作成方法に関する規則」に従い、外国にある子会社、関連会社も含む）と以下の通り共同利用いたします。
| 項目 | 内容 |
|---|
| 共同して利用される個人情報の項目 | 1. 基本情報（氏名、住所、電話番号、メールアドレス、性別、生年月日、顔写真（動画、音声含む）等） 2. 名刺情報（会社名、部署名、肩書き等を含む名刺から読み取れる情報）、経歴書情報（学歴、資格、職業、勤務先、案件情報を含む経歴書から読み取れる情報）、人事評価等 3. 給与情報（基本給、諸手当等）、個人別人件費等 4. アプリ等の利用履歴、サービス利用内容、問合せ内容等 5. その他、利用目的達成のために取得・保有する社員等に関する個人情報 |
| 共同して利用する者の範囲 | 当社及び当社グループ会社（親会社、子会社または関連会社をいい、証券取引法「財務諸表等の用語、様式及び作成方法に関する規則」に従い、外国にある子会社、関連会社も含む） |
| 共同して利用する者の利用目的 | 第２条に記載された利用目的と同じです。
共同利用の利用目的については、「当社」を「当社グループ」と読み替えるものとします。 |
| 共同して利用する個人情報の管理責任者 | 株式会社ビジョン・コンサルティング
個人情報保護管理責任者
（東京都港区六本木6丁目10-1 六本木ヒルズ森タワー39階、代表取締役社長：佐藤大介） |
| 取得方法 | 以下の業務で取得した情報を、当社及び当社グループ会社が共同で利用するシステムで共有します。
〇顧客
・営業活動（名刺交換等）
・コンサルティング
・問合せ窓口業務等
〇社員
・入社手続き
・人事査定
・給与業務
・経費精算
・各種社内業務等
〇採用応募者
・採用活動等 |
第６条（安全管理措置）
当社は、保有個人データの安全管理のために適切な措置（以下、「安全管理措置」）を講じます。
1. 基本方針の策定
個人データの適正な取扱いの確保について組織として取り組むために、個人情報保護方針を策定し公表します。
2. 個人データの取扱いに係る規律の整備
個人データの漏えい等の防止その他の個人データの安全管理のために、個人データの具体的な取扱いに係る規律（個人情報管理規程）を策定します。
3. 組織的安全管理措置
個人データの取扱いに関する以下の体制を整備します。
（1）組織体制の整備
（2）個人データの取扱いに係る規律に従った運用
（3）個人データの取扱状況を確認する手段の整備
（4）漏えい等事案に対応する体制の整備
（5）取扱状況の把握及び安全管理措置の見直し
4. 人的安全管理措置
個人データの取扱いに関わる留意事項について、従業員に以下を実施します。
（1）従業者の教育
（2）従業員の秘密保持誓約
5. 物理的安全管理措置
個人データを取り扱う区域において、以下の措置を実施します。
（1）個人データを取り扱う区域の管理
（2）機器及び電子媒体等の盗難等の防止
（3）電子媒体等を持ち運ぶ場合の漏えい等の防止
（4）個人データの削除及び機器、電子媒体等の廃棄
6. 技術的安全管理措置
個人データへの不正アクセス等を防止するために、以下の措置を実施します。
（1）アクセス制御
（2）アクセス者の識別と認証
（3）外部からの不正アクセス等の防止
（4）情報システムの使用に伴う漏えい等の防止
7. 外的環境の把握
当社が、外国において個人データを取り扱う場合、当該外国の個人情報の保護に関する制度等を把握したうえで、個人データの安全管理のための措置を講じます。
第７条（第三者への提供）
当社は、次の場合を除いて、個人情報から特定できる個人（以下、「本人」）の同意なく、第三者に個人情報を提供しません。
1. 法令で定めのある場合
2. 人の生命、身体または財産の保護のために必要であって、本人の同意を得ることが困難
第８条（委託）
当社は利用目的の達成に必要な範囲内において本人から取得した個人情報の全部または一部を業務委託先（外国にある委託先を含みます）に委託することがあります。
その際、業務委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を規定し、情報が適正に管理される体制作りを行います。
第９条（開示等の請求等に応じる手続）
a)開示等の請求等の申し出先
お問い合わせ窓口（第10条を参照ください）
b)開示等の請求等に際して提出すべき書面の書式その他の開示等の請求等の方式
申し出の受領後、「開示請求書」を返信いたします。
c)ご本人又は代理人であることの確認の方法
「開示等請求書」をご提出いただく際、運転免許証控え等の本人確認の書面を添付していただきます。詳細は「開示請求書」に記載いたします。
d)手数料について
当社は、利用目的の通知と開示の請求につきましては、原則手数料を徴収いたしません。但し、頻繁且つ過度な請求につきましては、その限りではありません。その場合は、申し出の返信において、その旨をご連絡したうえで対応いたします。
第10条（問合せ先）
個人情報の取扱いに関する苦情・お問い合わせは、以下窓口までご連絡ください。
〒106-6139
東京都港区六本木6丁目10-1 六本木ヒルズ森タワー39階
個人情報保護管理責任者 担当取締役
