個人情報保護方針
個人情報の取得、利用及び提供
当社では、お客様とのお取引やサービス提供等のため個人情報を取得いたしますが、取得にあたってはその利用目的を明示し、目的の範囲内で、取得した個人情報を利用いたします。また、取得した個人情報は、次の場合を除き、ご本人の承諾なしに第三者に提供・開示することはありません。
個人情報保護方針
第１章 総 則
（目 的）
第 1 条
この規程は、株式会社ケアメイトサービス（以下「会社」という。）における個人情報の正確性及び安全性の確保、個人情報の秘密保持に関する従事者の責務並 びに個人情報を取り扱う受託処理に関する措置等個人情報の適正管理を継続的に維持、向上させることを目的とする。
この規程は、会社のすべての従業者に適用する。また、会社が個人情報を第三者に委託する場合には、委託先の第三者にも遵守させるよう努めるものとする。
（定 義）
第 2 条
この規程において、各項目の定義は次のとおりとする。
（プライバシーポリシーの制定と公表）
第 3 条
代表者は、個人情報の保護方針を定め、これを実施する。代表者は、個人情報保護方針をプライバシーポリシーとして、文書等で従業者に周知徹底させるとともに会社のウェブ上に公表する。
（規程の改定）
第 4 条
個人情報の保護に関する法律の運用、監督官庁のガイドライン等の変更及びその他必要に応じて、本規程を改定するものとする。
第２章 安全管理体制
（安全管理体制の構築）
第 5 条
代表者は、個人情報の安全管理のための組織体制を定める。その権限及び責任は、本規程その他個人情報に関する規程に定めるものとする。
（個人情報管理責任者）
第 6 条
代表者は、個人情報の安全管理のための総責任者として、個人情報管理責任者を１名定め、以下の業務を行わせるものとする。
（個人情報管理者）
第 7 条 代表者は、個人情報を取り扱う部署ごとに、各１名の個人情報管理者を定め、以下の業務を行わせるものとする。
（個人情報安全管理委員会）
第 8 条 代表者は、個人情報安全管理委員会を設置する。
個人情報安全管理委員会の議長は、個人情報安全管理責任者が務めるものとし、それ以外の構成員は、代表者がこれを指名する。
個人情報安全管理委員会は、以下の職務を実施する。
（個人情報監査責任者）
第 9 条 個人情報の安全管理に関する監査の総責任者として、個人情報監査責任者を１名定め、以下の業務を行わせるものとする。
（安全管理措置）
第 10 条 代表者は、会社が管理する個人情報に関するリスク（不正アクセス、紛失、盗難、破壊、改ざん及び漏洩等）を回避するために適切な人的及び物理的安全管理措置を講じるものとする。
（従業者の教育研修）
第 11 条
個人情報責任者は、従業者に対し、継続的、かつ、定期的に個人情報に関する教育研修を実施する。
従業者は、前項の教育研修に参加しなければならない。
（従業者の責務）
第 12 条
従業者は、会社の事業に従事するにあたり、個人情報保護法、本規程、個人情報保護法遵守マニュアル、個人情報取扱規程、個人情報取扱手順書その他の社内規程を遵守しなければならない。
（委託先に対する安全管理措置）
第 13 条
個人情報管理責任者は、個人情報を委託する場合の委託先選定基準を定める。
個人情報管理責任者は、個人情報を委託する場合の委託先選定基準及び個人情報の安全管理に関する報告徴収の結果等により委託先の選定の見直しを実施する。
個人情報管理責任者は、個人情報を委託するときは、個人情報に関する権利義務を明確にし、個人情報の安全管理に関する事項を契約条項に盛り込む方法、委託先に対して随時個人情報の安全管理に関する報告徴収を行う方法、個人情報の安全管理に関する教育研修を実施するよう要請する等の方法により委託先の個人情報の安全管理に関する監督を行うものとする。
第３章 個人情報の取得
（個人情報の取得原則）
第 14 条
個人情報の取得は、会社が行う事業の範囲内に限り、かつ、あらかじめ利用目的を明確に定め、その目的の達成に必要な限度内において行うものとする。
（不正な手段による取得の禁止）
第 15 条
個人情報の取得は適正な手段により行うものとし、窃取、脅迫、偽りその他不正な手段により取得してはならない。
（センシティブ情報等の原則的禁止）
第 16 条
次の各号に掲げる内容を含む個人情報は、原則として取得してはならない。ただし、これらの情報の取得について、明示的な情報主体の同意、法令に特別の規定がある場合、及び司法手続上必要不可欠である場合は、この限りでない。
（利用目的の公表）
第 17 条
次条に定める場合を除き、個人情報を取得する場合は、利用目的をできる限り特定し、あらかじめその利用目的を公表するよう努めるものとし、あらかじめ利用目的を公表しない場合は、取得後速やかにその利用目的を本人に通知し、又は公表しなければならない。ただし以下の場合を除く。
（直接本人から文書等により取得する場合）
第 18 条
本人との間で契約を締結することに伴い契約書その他の書面（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式で作られる記録を含む。）に記載された本人の個人情報を取得する場合、その他本人から直接書面に記載された当該本人の個人情報を取得する場合は、あらかじめ本人に対し、利用目的を明示しなければならない。ただし、人の生命、身体又は財産の保護のために緊急に必要がある場合はこの限りでない。
第４章 個人情報の利用及び第三者提供
第 19 条
会社は、あらかじめ本人の同意を得ないで、会社が特定した利用目的の達成に必要な範囲を超えて個人情報を利用してはならない。ただし、以下の場合を除く。
（利用目的の変更）
第 20 条
会社は、利用目的を変更しようとする場合は、従前の目的と比較して相当な関連性を有すると合理的に認められる範囲を超えた変更を行ってはならない。
また、利用目的を変更する場合は本人に通知し、又は公表しなければならない。
（第三者提供の制限）
第 21 条
会社は、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない。ただし、以下の場合を除く。
（個人データに該当しない個人情報の第三者提供）
第 22 条
会社は、あらかじめ本人の同意を得ないで、個人データに該当しない個人情報を第三者に提供しないようにするものとする。ただし、業務上の必要性がある場合には、所定の手続を経て、事前に個人情報保護責任者の書面による了承を得たうえで行うものとする。
（共同利用）
第 23 条
会社は、個人データを第三者と共同で利用しようとする場合、以下の事項をあらかじめ本人に通知するか、本人が容易に知り得る状態に置くとともに、共同利用する第三者にも同様の措置を講じさせなければならない。
（オプトアウト）
第 24 条
会社は、あらかじめ本人の同意なく、個人データを第三者に提供する場合は、以下の事項をウェブ上に公表しなければならない。
第５章 個人データの管理
（適正管理）
第 25 条
会社は、個人データを正確、かつ、最新の内容で管理するよう努めるものとする。
（公表義務）
第 26 条
会社は、個人データの開示の手続を定め、以下の事項を公表しなければならない。
（保有個人データの開示）
第 27 条
会社は、本人から当該個人が識別される保有個人データの開示を求められたときは、所定の本人確認手続を経たうえで書面により当該保有個人データを開示しなければならない。ただし、本人又は第三者の生命、身体、財産その他の権利や利益を害するおそれがある場合、当該個人情報取扱事業者の業務の適正な実施に著しい障害を及ぼすおそれがある場合、他の法令に違反する場合はこの限りではない。また、通知しない旨を決定したときは、遅滞なくその旨を通知しなければならない。
（保有個人データの利用目的の通知）
第 28 条
会社は、本人から当該個人が識別される保有個人データの利用目的の通知を求められたときは、その利用目的を本人に通知しなければならない。ただし、保有個人データを本人の知り得る状態に置いていることにより保有個人データの利用目的が明らかな場合、本人又は第三者の生命、身体、財産その他の権利や利益を害するおそれがある場合、当該個人情報取扱業者の権利又は正当な利益を害するおそれがある場合、国の機関又は地方公共団体が法令の定める事務を遂行するときに協力する必要がある場合であって、当該事務の遂行に支障を及ぼすおそれがある場合はこの限りでない。また、通知しない旨を決定したときは、遅滞なくその旨を通知しなければならない。
（保有個人データの訂正、追加、削除）
第 29 条
会社は、本人から当該本人が識別される保有個人データの内容が事実と異なるという理由で、訂正、追加、削除（以下「訂正等」という。）を求められたときは、本人確認を経たうえで遅滞なく調査を行い、その結果に基づいて訂正等を行わなければならない。
調査の結果、保有個人データの訂正等を行ったとき又は行わない旨を決定したときは、本人に対し、遅滞なくその旨を通知しなければならない。
（保有個人データの利用停止、消去、第三者提供の停止）
第 30 条
会社は、本人から、当該本人が識別される保有個人データが利用目的の制限に違反するという理由、又は不正の手段により取得したものであるという理由で利用停止又は消去（以下「利用停止等」という。）を求められたときは、本人確認手続を経たうえで、遅滞なく調査を行い、その結果に基づいてデータの利用停止等を行わなければならない。
本人から当該本人が識別される保有個人データが第三者提供違反であるとの理由で、第三者への提供の停止を求められたときは、本人確認手続を経たうえで遅滞なく調査を行い、その結果に基づいてこれを停止しなければならない。
保有個人データの利用停止等の措置を行ったとき又は行わない旨を決定したときは、本人に対し遅滞なくその旨の通知をしなければならない。
第６章 監査、危機管理、その他
（監査の実施）
第 31 条
個人情報監査責任者は、個人情報の安全管理に関する監査を行うため、随時個人情報管理責任者、個人情報管理者その他の従業者に対して、個人情報の安全管理状況等について報告徴収を求めることができ、従業者はこれに協力しなければならない。
個人情報監査責任者は代表者及び個人情報安全管理委員会に対して、定期的に書面による個人情報の安全管理に関する監査報告を行うものとする。
個人情報監査責任者は、必要に応じて、個人情報の安全管理に関する事項について外部監査を委託することができる。
（報告義務）
第 32 条
会社は、従業者が個人情報保護法、本規程、その他個人情報に関する社内規程に違反するおそれ又は違反する事実を知った場合、その旨を個人情報保護責任者に報告しなければならない。
（危機管理対応）
第 33 条
従業者は、個人情報の漏洩の事故が発生した場合及び個人情報保護法、本規程、その他個人情報に関する社内規程に違反する事実が生じた場合は、危機管理規程に基づいて対応するものとする。
個人情報管理責任者は、速やかに事実関係を調査し、漏洩の対象となった本人に対する対応を行うとともに、被害拡大防止のための措置を講ずるものとする。
個人情報安全管理委員会は、再発防止措置、社内処分を決定し、必要に応じて公表する等の対応を行うものとする。
（苦情・相談窓口）
第 34 条
個人情報管理責任者は、個人情報の保護に関して苦情や相談を受け付け、対応する相談窓口を常設し、当該相談窓口の連絡先を本人に告知するものとする。
前項の相談窓口の運営責任者は、個人情報管理責任者とする。
（罰則・損害賠償）
第 35 条
会社は、故意又は過失により本規程に違反した場合、その他個人情報保護法及びその他の個人情報に関する社内規程に違反した従業者に対しては就業規則又は契約等により処分を行うとともに、会社に損害を与えた場合には、損害賠償を請求するものとする。
