当社における個人情報保護の活動は、当社のシステム開発等の事業活動にとって非常に重要なテーマであるとともに顧客及び取扱う個人情報のすべての方にとっても非常に重要であると考えます。
したがって、当社は個人情報保護活動のための全社的な取り組みを実施し、顧客及び取扱う個人情報のすべての方へ安心を提供し、社会的責任の責務を果たすことを確実にするために以下の方針を定めこれを遵守いたします。

1. 個人情報の収集について
   当社が個人情報の収集を行う場合は、
   1. 収集目的の達成のために必要な範囲のみ収集し、目的外利用は行ないません。
   2. 適法且つ公正な手段を用い行います。
   3. 事前に収集目的を明らかにし、同意の上で行います。
   4. また、当社が収集した個人情報は、適切に管理し、その利用、提供は同意を得た範囲に限定し、それ以外の第３者への開示、提供は行いません。
2. 法令遵守について
   当社は、個人情報に関連する法令及びその他の規範を遵守します。また、当社の管理の仕組みに、これらの法令及びその他の規範を常に適合させます。
3. 個人情報の適正管理
   当社は、個人情報の正確性及び安全性を確保するために、セキュリティ対策をはじめとする安全対策を実施し、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん、漏洩などを確実に予防し、問題が生じた場合は適切に是正します。
4. 苦情及び相談への対応について
   本人から個人情報の訂正、追加または削除の申出を受けたときは、遅滞なく適切な処理を行います。且つ、個人情報の保護と適正な取扱いに関する苦情に適切かつ迅速に対応します。
5. 継続的改善について
   内部監査及びマネジメントレビューの機会や苦情及び相談の機会を通じて、個人情報保護マネジメントシステムを継続的に改善し、常に最良の状態を維持します。

【個人情報保護への取り組みについて】

令和５年６月１２日
コムコ株式会社
個人情報保護管理者
（石井　暁：第３ソリューション事業部）

当社は、当社の顧客・取引先・役員・従業員及び当社と関係する方々の個人情報について、「個人情報保護方針」に従い適正な管理を行うとともに、個人情報の保護に努めます。
具体的には、以下の内容に従って個人情報の取り扱いを行います。

１．個人情報について
個人に関する情報であって、氏名・生年月日・個人別に付けられた番号、その他の記述等によって特定の個人を識別できるもの（他の情報と照合することで容易に特定の個人を識別できるものも含む）をいいます。

２．個人情報の利用目的について
当社は、下記の目的で開示対象個人情報を利用いたします。+

• 当社が係わるシステム開発・運用・保守等の業務上必要な連絡・商談等
• 当社製品を購入頂いた顧客に対する修理及びその他保守業務に関する連絡
• 当社新製品などに関しての連絡
• 当社の就業希望者に対する採用業務
• 当社の全ての従業員（雇用形態を問わず）、退職者等に関する人事・労務・給与の管理

なお、当社がシステム開発・運用・保守等を遂行するために、顧客先などで一時的、偶発的に閲覧する個人情報（開示区分：非開示）に関しては、当該業務遂行の目的以外では利用いたしません。


また、個人番号に関しては、次の事務の範囲に限り利用いたします。

個人番号を取扱う事務の範囲
役員・従業員及び役員・従業員の扶養家族に係る個人番号関係事務	給与所得・退職所得の源泉徴収に関する事務
	地方税に関する事務
	雇用保険法に関する事務
	労働者災害補償保険法に基づく請求に関する事務
	健康保険法・厚生年金保険法に関する事務
役員・従業員の配偶者に係る個人番号関係事務	国民保険法の第三号被保険者制度に関する事務
役員・従業員以外の個人に係る個人番号関係事務	報酬・料金等の支払調書作成事務
	配当・剰余金の分配及び基金利息の支払調書作成事務
	不動産の使用料等の支払調書作成事務
	不動産等の譲受けの対価の支払調書作成事務

３．技術経歴書（スキルシート）について
当社に技術者を紹介される際にご提出いただく技術経歴書（スキルシート）の個人情報（開示区分：非開示）は、下記の通りに取り扱います。

• 提供されたスキルシートに関しては当社発注案件に対するスキルの適合性を判断する上の情報として、もしくは、当社顧客発注案件を受注する目的でのみ利用します。
• スキルシートを提供されるか否かは、ご本人または、御社の任意で決定してください。ただし、提供していただけない場合は案件のご紹介を致しかねますので、予めご了承願います。
• 当社は使用目的を達成するために目的内において第三者（当社顧客）に提供する場合があります。
  提供の目的：当社の事業（システム開発・保守・販売）の遂行のため 提供する情報項目：氏名、会社名、連絡先、役職、職歴および業務経歴
  提供の手段又は方法：提供先に対して直接手渡し又は電子メールにて提供
  提供する組織の属性：当社顧客
  契約の有無：当社と業務委託契約又は秘密保持契約を締結した組織
  
• 提供されたスキルシートに関して、個人情報保護法等に沿って適正取得であることを電話等で確認させていただきます。

４．個人情報の目的外使用の禁止
取得させていただいた個人情報は、本人の承諾がない限り目的外の使用はいたしません。ただし、本人の承諾がある場合や、個人の識別が不可能な状態にした後の統計データを研究資料等として利用する場合はこの限りではありません。なお、個人番号については、本人の承諾の有無に関わらず目的外の使用はいたしません。

５．個人情報の正確性と安全性の確保について
個人情報の正確性を確保するため細心の注意を払いデータ保持に努めます。個人情報のデータ取扱いには細心の注意を払い紛失・破壊・漏えい・滅失・改ざんの防止、その他の安全管理のために必要かつ適切な措置を行ないます。

６．個人情報の取扱いの委託
当社の個人情報利用目的の範囲内において、個人情報の一部または全部の取扱いを外部に委託する場合があります。委託先の選定については個人情報の保護水準についての選定基準を設け厳重な審査を行ないます。選定後は、秘密保持契約を結び、委託先の管理・監督を行ないます。

７．共同利用および第三者提供
収集した個人情報について、本人の承諾なしに、いかなる第三者に対しても開示・提供および共同利用はいたしません。なお、個人番号については、本人の承諾の有無に関わらずいかなる第三者に対しても開示・提供および共同利用はいたしません。ただし、上記6.における取扱いの委託先は、第三者に含みません。

８．個人情報の適法かつ公正な取得
個人情報の取得は、適法かつ公正な手段によって行ないます。

９．個人情報の開示・訂正等について
当社の開示対象個人情報に関し開示・訂正・追加・削除・利用停止および消去を希望される場合は、当社が取り扱っている個人情報に限り、お申し出いただいた方が本人であることを確認した上で合理的な期間および範囲で対応いたします。

※ 開示・訂正・追加・削除・利用停止および消去の申請を希望される方は次の様式をダウンロードし、様式内に記載された手順に基づき請求してください。
　　ダウンロード

１０．個人情報提供の任意性について
当社へ個人情報を提供いただくかどうかは本人の任意です。個人情報をご提供いただけない場合は、ご希望の情報やサービス、業務などが提供できない場合があります。

１１．安全管理措置

【組織的安全管理措置】
（１）個人情報保護管理者を選任し、情報セキュリティ委員会を設け、個人情報の安全管理に関する運用を明確にする組織体制を整備しています。
（２）個人情報保護運用規程を制定し、規程に従った運用を行うと共に個人情報の取り扱いを管理する台帳を整備し、保管場所・保管要件の明確化、及び運用の記録・保管を通して、個人情報の取扱状況を確認する手段を整備するとともに、これらが運用規程に従った運用であるか検証を行います。
（３）個人情報の漏えい等のインシデントが発生した場合の対応フローを定め、速やかに調査・報告・対策等を行うような体制を整備しています。
（４）個人情報等の取扱状況について、社内で定期点検、内部監査およびマネジメントレビューを行うとともに、外部専門家による審査を受審する等、安全管理措置の見直しを行います。

【人的安全管理措置】
（１）個人情報等を含む情報セキュリティに関する研修・訓練等の社内教育を定期的に実施し、従業員の個人情報等の保護への意識の向上、啓発に努めています。
（２）個人情報を取り扱う際の機密保持について、従業員からの誓約書を徴収する

【物理的安全管理措置】
（１）セキュリティレベルに応じ、ICカードおよびパスワードによる入室制御と入退館（室）の管理を実施しております。
（２）個人情報を含む機密書類・媒体の施錠保管、可搬ＰＣのワイヤーロックなど盗難等に対する対策を講じています。
（３）停電、防災対策の実施およびシステム機器へのアクセスを制限するため、専用のサーバ室を設置し、機械・装置の物理的に保護しています。
（４）可搬PCおよび可搬記録媒体の盗難・紛失等、及びこれによる情報漏えいを防止するための措置を実施しています。
（５）個人情報等を削除し、又は個人情報等が記載・記録された書類や電子記録媒体等を破棄等する際は、個人情報等が復元不可能又は容易に復元できない方法でこれを行います。

【技術的安全管理措置】
（１）従業員ごとに社内システムへのアクセスに必要となるIDを交付し、個人情報等へのアクセス権限を付与する従業員を限定する等のアクセス制御を行います。また、当該IDに紐づけて記録した認証ログ、アクセスログ等を取得、保管し、個人情報等にアクセスした者の識別と検証を行います。
（２）ファイアウォール等による境界防御を構築すると共にウイルス対策ソフトの導入、ウイルス対策定義（DAT）とセキュリティパッチの自動適用を行います。
（３）移送媒体の暗号化および電送化、通信におけるVPN、セキュアメールの利用など、移送、通信時の対策を講じます。
（４）情報システムの動作確認時には、運用データの使用禁止、必要な場合は許可者かつ監視されたエリアでの実施に制限する対策を講じます。
（５）アクセスログの監視および作業記録との照合し、情報システムの運用を監視します。

１２．Google Analyticsについて
本サイトではお客様の本サイトの訪問状況を把握しサービス向上を図るためにGoogle社のGoogle Analyticsを利用してサイトの計測を行っています。当社が発行する「Cookie」をもとに、Google 社がお客様の本サイトの訪問履歴を収集・分析します。当社はGoogle社からの分析結果を受け取り、お客様の本サイトの訪問状況を把握します。Google Analyticsにより収集、記録、分析されたお客様の情報には、特定の個人を識別する情報は一切含まれません。また、それらの情報は、Google社により同社のプライバシーポリシーに基づいて管理されます。

※Cookieとは？
Cookieとはお客様のWebブラウザの情報を保存しているファイルのことです。Cookie を利用することによりサイトにブラウザ上の個人設定を記憶させたり、サイトにアクセスする際のサインインを省略化させたりすることができます。ただし、当サイトで設定するCookieにはお客様の個人情報（氏名、生年月日、電話番号、メールアドレス、住所、口座番号等の情報等）は含まれていませんのでご安心ください。

なお、お客様ご自身でWebブラウザのアドオン設定でGoogle Analyticsを無効にすることによりお客様の情報が収集されることを拒否することは可能です。Google Analyticsを無効にする方法は、Google社のオプトアウトアドオンをダウンロードおよびインストールしアドオン設定を実施してください。詳しくは以下のリンクにてご確認ください。　
GoogleAnalyticsを無効に設定した場合、本サイトに限らずお客様が訪問するすべてのウェブサイトで無効設定が有効となります。お客様でアドオンを再設定することにより再度Google Analyticsを有効にすることも可能です。

Google Analyticsの利用規約：
Googleのプライバシーポリシー：
Google Analyticsオプトアウトアドオン：

１３．個人情報保護方針の内容及び個人情報に関する苦情・相談について

（１）個人情報保護方針の内容及び個人情報に関する苦情、相談に関するお問い合せ先

コムコ株式会社
　　　　人事部
〒１１３－００３４
東京都文京区湯島３丁目２４番11号（湯島北東ビル）
TEL　 ：０３－３８３７－４８７１
　　　　　FAX　 ：０３－３８３６－２９７９

（２）認定個人情報保護団体の名称および苦情の申し出先
　　　（当社の商品・サービスに関する問合せ先ではございません）

　　　　一般財団法人日本情報経済社会推進協会　認定個人情報保護団体事務局

〒106-0032 東京都港区六本木一丁目９番９号 六本木ファーストビル内
03-5860-7565