制定：2017年4月1日
最終改定：2025年11月1日
株式会社ヘルススキャン
代表取締役 大和田 裕一
株式会社ヘルススキャンは、医療費適正化等のコンサルティング事業者として取扱う個人情報の重要性と社会的責任についてよく認識し、「JIS Q15001個人情報保護マネジメントシステム－要求事項」に従い、当社における個人情報保護マネジメントシステム（ＰＭＳ）を構築して、個人情報の保護に万全を尽くします。
ａ．個人情報の適切な取得・利用及び提供
当社は、あらかじめ特定された利用目的の範囲内において個人情報の適正な取得・利用を行い、利用目的の達成に必要な範囲を超えた個人情報の取扱い(目的外利用）を行わないこと及びそのための措置を講じます。
ｂ．法令及び規範の遵守
当社は、個人情報の取扱いに関して、「個人情報の保護に関する法律」、「行政手続における特定の個人を識別するための番号の利用等に関する法律」など各種法令、国が定める指針その他の規範を遵守いたします。
c．安全管理対策
当社は、個人情報への不正アクセス、個人情報の漏えい、滅失又は毀損の防止その他の安全管理のために必要かつ適切な予防策および是正策を実施します。
d．苦情及び相談への対応
当社のＰＭＳに関する苦情及びご相談に対しては、本人の権利を尊重し内部規程を定めて迅速に対応します。
e．個人情報保護に関する取り組みの継続的改善
当社は、日常の運用の確認、定期的な社員教育・監査の実施を通じて、ＰＭＳを継続的に見直し改善します。
個人情報の取り扱いについて
| １．個人情報の利用目的
当社で取得する個人情報は、都度利用目的を通知し、明示的な同意を得た上で利用します。当社は、お預かりした個人情報は以下の目的に限定して利用し、その他の目的で利用することはありません。 (1)顧客情報 取引に係る業務遂行及び連絡のため利用します。 (2)委託先との契約にもとづく業務遂行のため ・コンサルテーション、教育等の提供 (3)従業者等の情報 勤怠管理、福利厚生、給与支払、給付金申請、個人番号関係事務（家族に関する情報を含む） (4)応募者情報 当社が必要とする人材の採用選考、技術評価のため。 (5)お問い合わせ（開示等請求、苦情・ご相談対応を含む） 問い合わせ対応のため。お電話でご連絡いただいた場合は通話録音する場合があります。
２．個人情報の開示等の請求について 当社が保有する保有個人データ等について、利用目的の通知・開示・内容の訂正・追加または削除・利用の停止・消去及び第三者への提供の停止（以下、開示等という）に応じます。また、第三者提供に係る記録、第三者提供を受ける際の確認の記録についても、開示等の請求に応じます。
〒103-0024 東京都中央区日本橋小舟町8-13 (2)保有個人データ等の利用目的：前項に記載。ただし、受託業務に係わる個人情報については、当社は開示等の権限を持っていないため、委託元に直接お問い合わせください。 (3)個人情報の第三者提供：取得時に同意を得た利用目的以外に、法律等に基づく行政機関等への提供、犯罪捜査、保健衛生上の理由で個人情報を提供することがあります。それ以外の第三者に提供することはありません。 (4)個人情報の取扱いの委託：取得した個人情報は、当社と同等以上の安全管理措置が講じられていると評価し契約した事業者に委託することがあります。 (5)開示等の請求方法 （6)法令の規定によって特別の手続が定められている場合は、その法令に従います。 （7)次の場合は開示等の求めに応じられない場合があります。 ａ．本人または第三者の生命、身体または財産に危害が及ぶおそれのある場合 ｂ．違法または不当な行為を助長し、または誘発するおそれのある場合 ｃ．国の安全が害されるおそれ、他国もしくは国際機関との信頼関係が損なわれるおそれ、または他国もしくは国際機関との交渉上不利益を被るおそれのある場合 ｄ．犯罪の予防、鎮圧又は捜査その他の公共の安全と秩序維持に支障が及ぶおそれのあるもの ｅ．国の機関または地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、または公表することによって当該事務の遂行に支障を及ぼすおそれがある場合 ｆ．当社の権利又は正当な利益を害するおそれがある場合 ｇ．当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合 ｈ．法令に違反することとなる場合 ｉ．訂正等の対象が事実ではなく、評価等に関する情報である。 (8)本人確認について 弊社では、以下のいずれかの方法にて本人確認をさせていただいております。 ３．全ての個人データ等の安全管理措置のために講じた措置 全ての個人データ等は、その利用目的に応じた適切な安全管理措置として、例えば以下の対策を講じます。 (1)「個人情報保護方針」「公表文書」「個人情報取扱規程」「安全管理規程」の策定と周知 (2) 組織的安全管理措置:取扱責任者・担当者の限定、報告連絡体制の明確化、点検監査の実施 (3) 人的安全管理措置：全従業者への定期的な研修、新任者への初期研修、秘密保持契約締結 (4) 物理的安全管理措置：管理区域・取扱区域の設定、施錠管理、復元不可能な消去・廃棄 (5) 技術的安全管理措置：アクセス権限の最小化、外部からの不正アクセス防止 (6) 外国において個人データを取り扱う場合：当該外国の外的環境の把握と措置 なお、個人情報に関する苦情及び相談、開示等についての弊社問合わせ先は、次の通りです。 株式会社ヘルススキャン
|
