株式会社ソフィア（以下「当社」という）は長年にわたって築き上げてきた「ソフトウェア開発事業」「業務アウトソーシング事業」及び「人材派遣事業」の事業活動を通じて取扱う個人情報を適正に保護し、様々な脅威からこれらを保護することが社会的責任上重要であることを組織従業員が十分認識しております。
当社は、個人情報の取扱いに関する社内規程及び管理体制を確立し、当社従業員への教育・訓練・自覚を通じて周知徹底を図り、業務委託先をも含め、全員参加で維持・改善を行うとともに、個人情報取扱事業者として個人情報の適切な取扱い、管理に努めてまいります。
1. 法令・規範の遵守
当社は、全ての事業で取扱う個人情報に関して、個人情報保護に関する法令、国が定める指針及びその他の規範を遵守するため、日本産業規格「個人情報保護マネジメントシステム-要求事項」（JISQ15001）に準拠した個人情報保護マネジメントシステムを策定し適切に運用いたします。
2. 個人情報の取得・利用・提供
当社は、個人情報を取得する場合には、利用目的を明確に定め、適切に個人情報の取得、利用及び提供を行います。取得した個人情報は利用目的範囲内でのみ利用し、目的外利用を行わないための措置を講じます。取得した個人情報の取扱いの全部または一部を委託する場合には、十分な保護水準を満たした業者を選定し、契約等により適切な措置を講じます。
3. 個人情報の安全管理
当社では、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん、漏洩等のリスクに対して合理的な安全対策及び是正措置を講じます。
また、ご自身の個人情報の安全管理措置については「お問い合わせ先」までお問い合わせ下さい。
4. 個人情報に関する苦情及び相談等への対応
当社は、お客様からの個人情報に関するお問い合わせ、苦情及びご相談に誠実かつ迅速に対応いたします。
また、個人情報に関して、開示、訂正、削除等のご請求があった場合、ご本人であることを確認させていただいた上で適切かつ遅滞なく対応します。
なお、開示請求等の手続きにより当社が取得した個人情報は、当該手続きのため調査、ご本人確認及び回答など適切な範囲で取扱います。
5. 個人情報保護マネジメントシステムの策定及び継続的改善
当社では、個人情報保護マネジメントシステムを継続的に見直し改善いたします。
