個人情報保護方針

GRASグループ株式会社（以下、「当社」という）では、個人情報の保護について以下のような考えのもと、取り組みをすすめていくことをお知らせ致します。

1. 個人情報保護の理念

当社では、各種サービスの提供のため、個人情報を取り扱う場合がございます。個人情報保護に対する社会的なニーズの高まりや本人のプライバシー権の保護のため、取り扱う個人情報は、関連法規に則り安全に保管し、取り扱うことを最大の課題と認識し、事業活動にかかわる全社員及び関係者に徹底していきます。また、社員（退職者、採用応募者も含む）及び取引先の個人情報も適切に取り扱うことをお約束致します。

2. 個人情報の適切な取得、利用、提供に関して

当社では、事業の内容及び規模を考慮し、業務遂行に必要な範囲で適正に個人情報を取得し、偽りそのほか不正の手段により取得しません。また取得にあたっては、予め特定した利用目的をご本人に通知し、取得いたします。加えて要配慮個人情報保護についてはご本人への通知および同意を得た上で取得するものといたします。 個人情報の利用は、特定した利用目的の範囲内とし、利用目的を変更する際には、変更前の目的と関連性を有する場合は通知により、それ以外の利用目的の変更追加においては予めご本人に通知し、同意を得た上でおこないます。 個人情報は、法令に基づく場合、および利用目的を遂行するために業務を委託する場合を除き、ご本人の同意なく、第三者に提供することはございません。 目的外の利用や提供を防止するため、個人情報の利用及び提供は、個人情報保護に関する内部の統括責任者（個人情報保護管理者）が、その適正性を確認した上でおこなっています。また、自主点検、内部監査等の活動を通じた統制活動も強化しております。

3. 個人情報保護のための安全管理策

1. 情報の漏えい、滅失、毀損等に対する予防措置

当社では、個人情報の漏洩、滅失、毀損等を防止するための厳重なセキュリティ対策を実施しております。また、これらを徹底するため、従業員への教育・監督をおこなっています。個人情報取り扱い業務を社外に委託する場合は、委託先の選定や監督を必要かつ適切におこなっております。

2. 個人情報の漏えい、滅失、毀損等に対する是正措置

万が一、個人情報の漏えい、滅失、毀損等（以下「事故」という。）が発生した場合は、被害拡大防止を最優先とし、速やかに是正措置を講じるとともに、原因究明をおこない、再発防止に努めます。また、事故に関する情報について、必要な範囲で法令に基づき関係者、関係機関に報告します。

4. 法令、国が定める指針、その他の規範の遵守

当社は、個人情報に関する法律および関係法令、主務官庁の指針、所属団体などの規範等を遵守します。

5. 個人情報保護マネジメントシステムの継続的改善

当社は個人情報の保護に関するマネジメントシステムを役員および従業員に周知徹底します。また、これを実行し、維持するとともに定期的に見直しをし、継続的改善に努めます。

6. 個人情報に関する苦情、相談への対応

当社に対して、個人情報の取り扱いに関する苦情の申し立て、相談をおこなう場合は、下記の個人情報保護事務局へお願いします。また、当社の個人情報保護方針に対するお問い合わせに関しても下記にて対応いたします。

GRASグループ株式会社

代表取締役社長：辻村 直也

制定日　2014年8月27日

改定日　2022年8月3日