ケーエスピー株式会社（以下、当社）は、主事業である情報処理開発サービスを実施していくうえで、個人情報の保護が重大なテーマであると認識し、当方針を制定し全従業員に周知徹底するとともに確実に実行いたします。
個人情報保護方針
- 当社の個人情報保護方針の目的
（１） 確実な個人情報の保護を実現し、お客様への継続的な安心を提供する。
（２） 確実な個人情報の保護を実現し、従業員への継続的な安心を提供する。 - 個人情報の取り扱いについて
当社は、情報処理開発サービスに関する情報や従業員情報等の個人情報の取り扱いに つき、業務実態に応じた個人情報保護のための管理体制を確立するとともに、社内規定 に従い適切かつ慎重に取り扱います。
（１） 個人情報の収集について
個人情報を収集する際には、お客様および従業員に対し収集する目的を明確にし、 その目的達成に必要な限度において 適法かつ公正な手段を用います。
（２） 個人情報の利用について
個人情報を利用する際には、お客様および従業員が同意を与えた収集目的の範囲内のみで利用いたします。
（３） 個人情報の提供および委託について
個人情報を第三者に提供または委託する際には、お客様および従業員が同意を与えた収集目的 の範囲内でこれを行います。なお、提供および預託を行う場合は、事前にお客様および従業員に 事前の承諾をいただいてから行います。 - 安全対策の実施について
当社は、個人情報の正確性および安全性を確保するために、情報セキュリティ対策をはじめと する安全対策を実施し、個人情報への不正アクセス、または個人情報の紛失、破壊、改ざん、 漏えい等を確実に防止及び是正をいたします。また、内部監査の結果、市場のセキュリティ事故 の実例ならびにお客様および従業員からの要望等により改善が必要とされたときには、速やかに これを予防ならびに是正いたします。 - 法令・規範の遵守について
当社は、確実な個人情報保護の実現のため、個人情報関連法令およびガイドラインを遵守 いたします。 - コンプライアンス・プログラムの継続的改善について
当社は、内部監査や事業の代表者によるコンプライアンス・プログラムの見直しの機会を通じて コンプライアンス・プログラムを継続的に改善し、常に最良の状態を維持します。 - お客様および従業員の権利の尊重
当社は、お客様および従業員の権利を尊重し、お客様および従業員から自己情報の開示、 訂正・削除、または利用もしくは提供の拒否を求められたときは、確実に応じます。 - その他
当社個人情報保護方針や個人情報保護についてご質問がある方、 当社の個人情報保護に関して不備などを発見された方は、当社顧客 相談窓口責任者までご連絡お願いします。
制定年月日 2004年10月21日
最終改定年月日 2009年09月28日
代表取締役 武田 雅也
個人情報の取扱いについて
ケーエスピー株式会社（以下「当社」という）では、個人情報の利用目的・開示等について、以下のとおり定めます。
- 個人情報保護管理者
ケーエスピー株式会社 宮崎 連絡先は、下記6.に同じ - 利用目的について
当社にご提供いただいた個人情報は、法令により例外として取り扱うことが認められている場合を除き、下記の目的の範囲内で適正に利用させていただきます。
① 協力会社及び取引先関連の個人情報
・ 業務上必要な諸連絡、商談など
・ 仕入・支払・管理などの取引先管理
・ イベント・セミナー風景等を、個人を特定できないよう配慮した上で当社広告・ホーム
ページ等に掲載させて頂く場合があります。
② 従業員及び採用応募者の個人情報
・ 従業員の雇用管理
・ 当社での採用業務管理
・ イベント・セミナー風景等を、個人を特定できないよう配慮した上で当社広告・ホーム
ページ等に掲載させて頂く場合があります。 - 個人情報の第三者への提供について
当社は、ご本人の同意を得た場合や法令に基づき公的機関より要請のある場合を除き、ご提供いただいた個人情報を第三者に開示・提供することは致しません。 但し、上記利用目的を達成するために必要な範囲内で業務委託先に提供する場合がございますが、その場合は、社内規程に定めた方法による選定、または契約締 結等適切な方法で実施いたします。
個人情報を第三者に提供することが予定される場合の事項
－第三者に提供する目的：給与納税計算や労働条件資産、健康管理等
－提供する個人情報の項目：上記目的達成に必要な情報（住所、氏名、生年月日等）
－提供の手段又は方法：書面にて実施
－当該情報の提供を受ける者又は提供を受ける者の組織の種類、及び属性：会計事務所、
社会保険労務士事務所、税務署、健康保険協会、年金事務所、医療機関、その他関連
する官公庁等 - 個人情報のご提出について
個人情報のご提出は任意ですが、正確にご提供いただけない場合、業務上必要な諸連絡や手続き等の取引業務及び社会保険手続き等の社員管理業務に支障をきたすおそれ、また採用選考において不利益が生ずるおそれがあります。 - 容易に認識できない方法による個人情報の取得について
当社はご本人が容易に認識できない方法によって個人情報を取得することはありません。 - 個人情報の取り扱いに関するお問合せ及び苦情等の申し出先
当社はご本人が容易に認識できない方法によって個人情報を取得することはありません。
ケーエスピー株式会社
個人情報顧客相談窓口責任者 宮崎
TEL 06-6355-4120 平日9:00～18:00
FAX 06-6355-4121 24時間受付
E-Mail：info@k-sp.co.jp 24時間受付 - 個人情報の開示等・訂正等・利用停止等について
当社は、利用目的の通知又は個人情報の開示(「開示等」という。)、個人情報の訂正、追加又は削除（「訂正等」という。）、利用又は提供の停止(「利用停止等」という。)のお申出(以下「開示等・訂正等・利用停止等のお申出」という。)について、以下のとおり手続きを定めます。
① 開示・訂正等のお申し出先
上記6.に同じ
②開示等・訂正等・利用停止等の請求手続き
開示等・訂正等・利用停止等のお申出があったときは、あらかじめ定めた以下の書面
を提出することにより行っていただくものとします。
・開示等のお申出に関して 「個人情報開示請求書（PM-9008）」
・訂正等のお申出に関して 「個人情報訂正等請求書（PM-9010）」
・利用停止等のお申出に関して 「個人情報利用停止等請求書（PM-9012）」
上記書面の必要事項をご記入いただき、下記の確認書類を添付の上[1]のお申出先
までご送付ください。社内規程に準じた確認の後、当社より書面送付にて回答
いたします。
③本人確認等
開示等・訂正等・利用停止等のお申出ができる方は以下のとおりです。
1.本人 2.法定代理人 3.本人から委任された方
開示等・訂正等・利用停止等のお申出に当たっては、対象となる個人情報に係る本人
又はその代理人であることを確認できる書面が必要となります。
(1)本人による請求
運転免許証、旅券（パスポート）、写真付き住民基本台帳カード、健康保険証、
年金手帳、外国人登録証明書、各種福祉手帳、印鑑登録証明書
住民票（あるいは外国人登録原票記載事項証明書）、公的機関が発行した氏名住所の
記載がある身分証明書
上記のうちいずれかのコピー
(2)法定代理人による請求
①成年被後見人の場合
ア）登記事項証明書
イ）法定代理人の住民票（又は外国人登録原票記載事項証明書）
ウ）公的機関が発行した法定代理人の氏名住所の記載がある身分証明書
②未成年者の場合
ア）法定代理権を証明する書類（戸籍謄本又は戸籍抄本）
イ）法定代理人の住民票（又は外国人登録原票記載事項証明書）
ウ）公的機関が発行した法定代理人の氏名住所の記載がある身分証明書
(3)委任された代理人による請求
ア）本人の印鑑登録証明書
イ）上記で証明される印鑑が捺印された委任状（実印で押印したもの）
ウ）本人の住民票（又は外国人登録原票記載事項証明書）
エ）代理人の住民票（又は外国人登録原票記載事項証明書）
オ）公的機関が発行した代理人の氏名住所の記載がある身分証明書 - 開示等のお申出に係る手数料の額等
手数料 525円/一回の申請につき
実 費 郵送料金を実費で請求
徴収方法 郵便定額小為替、現金書留、振込のいずれかとする
窓口の場合は直接、郵送の場合は申請書に同封
（振込手数料等は、開示請求者様にてご負担願います）
■当社求人への応募に際して■
当社の求人へ応募いただく際は下記同意書をダウンロード願います。
内容をご確認のうえ必要事項の記入及びご捺印をいただき、求人票に記載の書類に添付して郵送願います。
・「採用応募者個人情報の取扱い同意書（PM-5002）」
情報セキュリティ基本方針
当社は、「誠実」「高品質」「貢献」の３つのキーワードを経営理念としております。コンピューターをはじめとした情報システムおよび当社で取り扱うすべての情報資産を保護することが、お客様との信頼を保持し、お客様の経営管理に役立つより良いソフトウェア商品を安定的に提供しつづけるための重要な経営課題と認識しております。ここに「情報セキュリティ基本方針」を定め、当社が取り扱う情報資産の適切な保護対策を実施するための指針とします。経営陣を含む全従業員は、この目的を理解し、当社の情報セキュリティ諸規定の内容を熟知し、遵守します。
- 情報セキュリティの定義
情報セキュリティとは、情報の機密性・完全性・可用性を維持することと定義する。
- 適用範囲
当社の管理下にある、すべての業務活動に関わる情報を対象とする。
- 管理者の任命と義務
会社はISMS委員会を設置するものとする。ISMS委員会は、各部門からタスクフォースを任命する。任命されたタスクフォースは、情報を不正な暴露、改ざんやサービスの妨害から保護すること。
- セキュリティ対策
会社は、取り扱う情報に応じて、最適な情報セキュリティ対策を講ずるものとする。
- 従業員の義務
アルバイト社員を含む全従業員は、「ISMS基本方針」、「情報セキュリティ手順書」「システム管理規程」「総務運用手順書」「リスクアセスメント規程」に準じて行動すること。もし、違反した場合には、罰則を適用するものとする。
- 情報の特定と対策
ISMS委員会は、企業秘密情報やプライバシー関連情報を特定する。特定した情報に対して、その保護のために最適な情報セキュリティ対策を講じるものとする。
- 個人情報保護
会社は、個人情報保護に関する法令等・ガイドラインに準じて個人情報を管理するものとする。
- 機密情報管理
会社は、不正競争防止法に準じて顧客および当社の秘密情報を管理するものとする。
- 著作権保護
会社は、著作権法に準じて著作物を管理するものとする。
- 情報セキュリティの推進
会社の情報セキュリティについてはISMS委員会で推進を図るものとする。情報セキュリティに関する主管部門はシステム開発部とする。
- 教育
情報セキュリティに関する啓蒙・教育活動は、経営層の支持のもと、ISMS委員会で推進を図るものとする。
- リスク評価の基軸
当社は、顧客との情報交換の重要性を認識し、そのリスクを企業の責任として高く認識し、リスクアセスメントに反映させる。また、情報資産を定義し保護すべき情報資産を特定する。特定した情報資産の資産価値や喪失時の影響度合いを決め、その情報資産に対して、どのような脆弱な部分があるかを評価し、リスクアセスメント手順に基づき分析を行うものとする。
2009年12月1日(制定)
ケーエスピー株式会社
代表取締役 武田 雅也
個人情報保護に関するお問い合わせ先
TEL. 06-6355-4120（平日 9:00～18:00） FAX. 06-6355-4121（24時間受付）
e-mail. info@k-sp.co.jp（24時間受付）
個人情報顧客相談窓口責任者 宮崎
