【1】
業務で利用する個人情報は、その利用目的を明確に定め適法かつ公正な方法で取得いたします。また、個人情報を直接書面で取得する場合には、あらかじめ本人に同意を得た利用目的の範囲内で取り扱います。
それ以外の方法で取得する場合は、HP等で公表した利用目的の範囲内で利用させていただきます。取得後につきましては、目的外の利用が行われないように必要な措置を実施いたします。
【2】
個人情報を利用目的の範囲内で外部委託する場合には、委託先に個人情報の保護を徹底させ、安全管理上の適切な監督を行います。
また、個人情報の提供は、適切に(本人の書面による同意がある場合、法令による場合のみ)行います。
【3】
個人情報保護に関する法令及び北の達人グループの事業領域に関連のある国が定める全ての指針その他の規範等を遵守し、JISQ15001(「個人情報保護マネジメント・システム」要求事項)に規定される管理策を適用し管理を徹底します。
【4】
取り扱う個人情報に関するリスクを十分に分析及び認識し、個人情報の漏洩、滅失、又はき損の防止を行い、また、これらの事態が発生するリスクを察知した際には、迅速な是正措置を講じる体制を構築・維持いたします。
【5】
ご意見・苦情等につきましては、取得時に提示する書面、HP等に苦情・相談窓口を明示し、迅速な対応を可能とする体制を構築・運用いたします。
【6】
「個人情報保護マネジメント・システム」については、ネットワーク技術動向、個人情報保護に関する社会情勢及び個人から寄せられるご意見・苦情等の内容を十分考慮し、その水準を継続的に改善してまいります。
【7】
本方針の理念は、北の達人グループの社員情報及び採用応募者の個人情報等、上記インターネット・サービス事業以外の全ての個人情報に関しても適用いたします。