特定個人情報等の適正な取扱いに関する基本方針

日本クレアス社会保険労務士法人／日本クレアス税理士法人／弁護士法人日本クレアス法律事務所／株式会社コーポレート・アドバイザーズ・アカウンティング／株式会社コーポレート・アドバイザーズM&A／株式会社コーポレート・アドバイザーズ／株式会社結い財産サポート／日本クレアス行政書士法人（以下、「当グループ」という。）は、お客様、取引先及び従業員等の個人番号及び特定個人情報（以下、「特定個人情報等」という。）の保護を重視し、特定個人情報等の適正な取扱いの確保について組織全体で取り組むために、「特定個人情報等の適正な取扱いに関する基本方針」を定め、全従業員に周知し、その徹底を図ります。

• 1．特定個人情報等の適切な取扱い

  当グループのお客様、取引先及び従業員等の特定個人情報等を取得、保管、利用、提供又は廃棄するに当たって、当グループが定めた取扱規程に従い適切に取扱います。

• 2．利用目的

  当グループは、特定個人情報等を以下の利用目的の範囲内で取扱います。

  1. （1）従業員等に係る源泉徴収事務、社会保険関係事務及び労働保険関係事務
  2. （2）業務委嘱契約等に基づく年末調整事務、給与支払報告書作成事務及び法定調書作成事務
  3. （3）業務委嘱契約等に基づく税務代理
  4. （4）業務委嘱契約等に基づく税務書類の作成
  5. （5）上記（3）及び（4）に付随して行う事務
  6. （6）業務委嘱契約等に基づく社会保険関係事務及び労働保険関係事務
  7. （7）業務委嘱契約等に基づく助成金申請事務
  8. （8）業務委嘱契約等に基づくその他労務関係業務

• 3．安全管理措置に関する事項

  （1）組織的安全管理措置に対する対応

  • ・特定個人情報の取扱いに関する責任者を設置します。
  • ・適切な事務取扱担当者を選任し配置します。
  • ・特定個人情報ファイル等の利用状況を記録します。
  • ・情報漏えい事案等が発生した場合に迅速に対応しうる体制を整備します。

  （2）人的安全管理措置に関する対応

  • ・特定個人情報の取扱いに関する責任者は、事務取扱担当者に対して必要な監督を行います。
  • ・事務取扱担当者等を対象に特定個人情報等の取扱いに関する研修を定期的に実施します。

  （3）物的安全管理措置に関する対応

  • ・特定個人情報等に係る管理区域及び取扱区域を明確にします。
  • ・管理区域及び取扱区域における特定個人情報等に関係する機器や書類等に対して盗難又は紛失等を防止するための措置を講じます。
  • ・特定個人情報を持ち出す場合には、追跡可能な移送手段を利用するなど漏えい等を防止するための方策を講じます。
  • ・不要となった特定個人情報等を速やかに廃棄・削除することを徹底します。

  （4）技術的安全管理措置に関する対応

  • ・特定個人情報を取り扱う情報システムの利用に際して適切なアクセス制限を行います。
  • ・特定個人情報を取り扱う情報システムの利用に際し、ユーザーID及びパスワード等によりアクセス者の識別と認証を行います。
  • ・ファイアウォールの設置、セキュリティ対策ソフトの導入等により情報システムに対する外部からの不正アクセスを防止します。
  • ・漏えい防止の観点から情報システム内に保存される特定個人情報等の暗号化について対応します。

• 4．関係法令、ガイドライン等の遵守

  当グループは、「個人情報の保護に関する法律」「行政手続における特定の個人を識別するための番号の利用に関する法律」「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」その他の法定及びガイドラインを遵守します。

• 5．継続的改善

  当グループは、特定個人情報等の保護が適正に実施されるよう、本基本方針及び社内規程類を継続して改善します。

• 6．お問い合わせ

  当グループは、特定個人情報等の取扱いに関するお問い合わせに対し、適切に対応いたします。