HOME > 保有個人データに関する事項
保有個人データに関する事項
個人情報保護法第32条第1項関係
1. 事業者
事業者の名称:今鶴実践社労士事務所
住所 :東京都中央区銀座7-13-20 銀座THビル9F
代表者 :今鶴 孝
2. 全ての保有個人データの利用目的
A. 弊 所とご契約いただいているお客様の取引等の個人データ
-
契約の履行、契約管理のため。
-
弊所サービスのご案内、ご連絡のため。
-
メールマガジン等の情報配信のため。
B. 弊所へ問合せ等をされたお客様の個人データ
-
お客様からのご意見、ご要望、お問合せについての受付とご回答のため。
C. 弊所に採用希望される方の個人データ
-
採用に関わる連絡・選考・入社手続きのため。
D. 弊所の職員・従業者等(退職者含)に関する個人データ
-
人事労務管理、勤怠管理等のため。
-
賃金管理、社会保険・労働安全・福利厚生の運用・管理、業務遂行管理のため。
3. 保有個人データの開示請求等
1. 本人確認
弊所は、本人またはその代理人から、当該保有個人データ又は第三者提供記録の開示のご請求があったときは、ご請求いただいた方がご本人であることを確認のうえ、次の各号の場合を除き、個人情報保護法に従い遅滞なく回答します。なお、開示しない場合又は当該保有個人データが存在しない場合には、その旨を回答します。
-
本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
-
弊所の業務の適正な実施に著しい支障を及ぼすおそれがある場合
-
法令に違反することとなる場合
また、弊所は、本人又はその代理人から、当該保有個人データに関して、内容が事実でないことを理由とする訂正、追加若しくは削除のご請求、又は利用の停止若しくは消去又は第三者提供の停止のご請求があったときも、調査の上、個人情報保護法に従い適切に対応させていただきます。
2. 保有個人データの開示等の請求方法
ご請求は、当事務所ウェブサイト「お問い合わせ」フォームの送信によりご連絡ください。ご請求内容確認後、折り返し当事務所所定の請求書面をお送りいたしますので、必要事項をご記入の上、ご返送ください。その際に請求者、代理人がご本人であること、また代理人が代理権を有することを当事務所所定の方法により確認をさせていただきます。
3. 手数料
保有個人データの利用目的の通知及び開示、第三者提供記録の開示のご請求につきましては、当事務所所定の手数料(2,000円)をいただきますので、あらかじめご了承ください。
4. ご請求先
下記「5 個人情報お問合せ窓口」までご請求ください。
4. 保有個人データの安全管理のために講じた措置について
お客様等の個人情報をお預かりするにあたり、適切な管理を行うとともに、漏えい、滅失またはき損の防止等のために必要な安全管理措置を講じます。当事務所で実施する主な安全管理措置は以下の通りです。
1. 基本方針の策定
個人情報の適正な取扱いを確保し、質問及び苦情処理の窓口をお知らせするため、本基本方針を定めています。
2. 個人データ等の取扱いに係る規律の整備
個人データ等の取扱方法、責任者、担当者およびその責務等について規程を策定します。
3. 組織的安全管理措置
-
個人データ等の取扱いに関する責任者を設置するとともに、個人情報保護法や内規に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
-
個人データの取扱状況について、定期的に自己点検を実施しています。
4. 人的安全管理措置
-
従業者に、個人データ等の適正な取扱いについて周知徹底するとともに定期的な研修を実施しています。
-
個人データ等を含む秘密保持に関する誓約書の提出を全従業者から受けています。
5. 物理的安全管理措置
-
個人データ等を取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データ等の閲覧を防止する措置を講じています。
-
個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じています。
-
弊所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合は、容易に個人データが判明しないよう措置を実施しています。
6. 技術的安全管理措置
-
個人データ等に関するアクセス権限者の限定、確認、当該アクセス記録の保管を含む、個人データ等に関するアクセス管理を実施しています。
-
個人データ等を取り 扱う情報システムを外部からの不正アクセス等を防止する仕組みを導入しています。
7. 委託について
-
個人データの取扱いの業務委託に関しては、委託の内容に必要 な範囲の個人データのみを受け渡し、その上で当該データに対して弊所と同水準の安全管理措置を実施できる事業者を選定しています。
-
定期的に必要かつ適切な監督を行います。
8. 外部環境の把握
-
弊所では、外国にある第三者に個人データ等の取扱いの委託等を行っていません。
-
弊所は、次の外国の事業者が提供するクラウドサービスを利用しており、個人データ等はこれらの事業者のサーバに保存または処理されます。
(1)電子メール、電子ファイルの保管、予定の管理
Google LLC(Gmail、Googleドライブ、Googleカレンダー)
事業者の所在国:アメリカ合衆国
サーバの所在国:(既存の文のまま)
(2)生成AI(文書の下書き、調査、データの整理等の補助)
Anthropic PBC(Claude)
事業者の所在国:アメリカ合衆国
サーバの所在国:主にアメリカ合衆国(同社のプライバシーポリシーによる。ほかの国のサーバで処理される場合があります)
入力した情報がAIの学習に利用されない設定で利用しています。また、マイナンバー(個人番号)はAIに入力しません。
(3)業務の管理(タスク、記録等)
Notion Labs, Inc.(Notion)、Todoist Inc.(Todoist)
事業者の所在国:アメリカ合衆国
サーバの所在国:アメリカ合衆国(各社のプライバシーポリシー等による)
-
当事務所は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」により、アメリカ合衆国の個人情報の保護に関する制度を把握したうえで、上記③〜⑥の安全管理措置を講じています。
-
AIの利用については、「AIの利用に関する方針」をご覧ください。
5. 保有個人データの取扱いに関する苦情・相談、個人情報の取扱い全般に関する問合せ先
【個人情報お問合せ窓口】
今鶴実践社労士事務所 個人情報保護管理者 今鶴孝
東京都中央区銀座7-13-20 銀座THビル9F
03-5050-4759 平日 9:30 ~ 17:30(土日祝日・当事務所の休業日を除く)