個人情報及び特定個人情報等の取扱いについて

当社が取得する以下の類型の個人情報及び特定個人情報等の利用目的として、次のとおり公表致します。
なお、特定個人情報等は法令で定められた範囲内に限定して取得・利用致します。

但し、個人情報保護法の定めに基づく次の場合に限り、利用目的の通知、又は公表を行わない場合があります。

1. 利用目的を本人に通知し、または公表することにより本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. 利用目的を本人に通知し、または公表することにより当社の権利または正当な利益を害するおそれがある場合
3. 国の機関または地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、または公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. 取得の状況からみて利用目的が明らかであると認められる場合

クエストグループは、社員等の個人情報（特定個人情報を除く）を、以下の通りグループ会社間で共同利用することがあります。
ただし、利用目的の達成に必要な範囲を超えて、共同利用することはありません。
(共同利用する個人情報の項目)
クエストグループが取得、保有する以下の社員等の個人情報のうち、共同利用者の利用目的の達成に必要な範囲に限るものとします。

1. 氏名、社員番号等個別に付与された識別番号、住所、所属、役職、経歴等、本人に関する基本情報
2. 家族の氏名、扶養状況等、社員等の家族に関する情報
3. 社員等の資格、異動、考課、表彰、懲戒等、人事管理に関する情報
4. 給与、賞与、退職手当、企業年金等に関する情報
5. 福利厚生サービスの利用状況ほか、福利厚生に関する情報
6. 健康診断結果等、健康に関する情報
7. その他、人事・経営上における業務で取得・保有を要する情報

共同利用者の範囲
クエストグループ

共同利用する者の利用目的
上記に定めた利用目的

管理責任を有する者
株式会社クエスト

当社では、業務を円滑に遂行するため、業務の一部を委託先に委託し、当該委託先に対し必要な範囲で個人情報の取扱いを委託する場合がありますが、この場合は、当社が定めた基準を満たす者を委託先として選定するとともに、個人情報の取扱いに関する契約の締結や適切な監督を行います。

・当社では、委託先へ委託する場合及び以下のいずれかに該当する場合を除き、個人情報を第三者へ開示または提供いたしません。

1. ご本人のご同意を頂いている場合
2. 法令により提供を求められた場合
3. 人の生命、身体又は財産の保護の為に必要がある場合で、本人の同意を得ることが困難であるとき
4. 公衆衛生の向上又は児童の健全な育成の推進の為に特に必要がある場合で、本人の同意を得ることが困難であるとき
5. 国の機関若しくは地方公共団体又はその委託を受けたものが法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることによって当該事務の遂行に支障を及ぼす恐れがあるとき

 

当社が取り扱う個人情報の漏えい、滅失および毀損などを防止するため、当社の役員、従業員および協力会社社員に対し、不正アクセス対策、コンピュータ・ウイルス対策等、適切な情報セキュリティ対策を講じるよう啓発・推進するとともに必要に応じて、是正措置を講じ、当社内において規程を整備し安全対策に努めます。以上の目的を達するため、当社は以下の措置を講じています。

■ 個人情報保護指針の策定
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について本指針（個人情報保護指針）を策定しています。

■ 個人情報保護指針の策定
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について「個人情報取扱規程」を策定しています。

■ 組織的安全管理措置
個人情報の取扱いに関する事務取扱責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や個人情報取扱規程に違反している事実又は兆候を把握した場合の事務取扱責任者への報告連絡体制を整備しています。
個人情報の取扱状況について、定期的に自己点検を実施するとともに、内部監査を実施しています。

■ 人的安全管理措置
従業者に、個人情報の適正な取り扱いを周知徹底するとともに、適切な教育を行います。

■ 物理的安全管理措置
個人情報を取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人情報の閲覧を防止する措置を実施しています。
個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人情報が判明しないよう措置を実施しています。

■ 技術的安全管理措置
個人情報へのアクセス管理、持出し手段を限定しています。
個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

■ 外国における個人情報の取扱の委託
当社は、外国（本邦の域外にある国または地域をいいます）にある第三者に個人情報を提供しておりません。
※サーバ運営事業者が、海外にある保存された個人データを取り扱う場合＝アクセスできる場合には、「外国にある第三者への提供」に該当することになります。その際には、個人情報保護法の定めに従った記載をいたします。

当社は、保有個人データについて、ご本人またはその代理人からの利用目的の通知、開示、内容の訂正、追加または削除、利用の停止・消去、及び第三者への提供記録の開示または提供の停止を請求される場合には対応いたしますので、具体的な手続きは「個人情報の開示等に関する手続き」をご覧下さい。

〒108-0023　東京都港区芝浦三丁目１番１号 msb Tamachi 田町ステーションタワーN 14F
株式会社クエスト　取締役 上席執行役員 金井　淳

当社の個人情報の取扱に関するお問い合わせについては、「お問い合わせ」ページより必要事項を入力の上、ご送信下さい。

当社は、認定個人情報保護団体である一般財団法人日本情報経済社会推進協会の対象事業者です。
同協会に、対象事業者における個人情報の取扱いに関する苦情の解決を申し出ることができます。

　一般財団法人　日本情報経済社会推進協会（JIPDEC）
「個人情報保護苦情相談室」　電話：03-5860-7565　または　0120-700-779

• 個人情報保護の取り組み
• 特定個人情報の適正な取扱いに関する基本方針
• 個人情報の開示等に関する手続き
• 情報セキュリティ基本方針
• アクセスログおよびCookieの使用について