個人情報保護方針

（1）事業者の名称：住所および代表者の氏名

事業者の名称：山内社会保険労務士事務所
住所：鹿児島県姶良市松原町2-33-6
代表者：山内 祥敬

（2）全ての保有個人データの利用目的

	分類	利用目的
A	当事務所とご契約いただいているお客様の取引等の個人データ	・契約の履行、契約管理のため。 ・当事務所サービスのご案内、ご連絡のため。 ・事務所通信等の情報配信のため。
B	当事務所へ問合せ等をされたお客様の個人データ	・お客様からのご意見、ご要望、お問合せについての受付とご回答のため。
C	当事務所に採用希望される方の個人データ	・採用に関わる連絡・選考・入社手続きのため。
D	当事務所の職員・従業者等(退職者含)に関する個人データ	・人事労務管理、勤怠管理等のため。 ・賃金管理、社会保険・労働安全・福利厚生の運用・管理、業務遂行管理のため。
E	受託業務で取扱う個人データ	・労働・社会保険に関する法令に基づく事務手続(申請・届出)のため。 ・労働・社会保険に関する法令に基づく規程・帳簿、書類の作成のため。 ・労務管理、人事制度、その他労働・社会保険諸法令に基づく相談指導のため。 ・給与計算および付随する業務の遂行のため。

（3）保有個人データの開示請求等

①当事務所は、本人またはその代理人から、当該保有個人データ又は第三者提供記録の開示のご請求があったときは、ご請求いただいた方がご本人であることを確認のうえ、次の各号の場合を除き、個人情報保護法に従い遅滞なく回答します。開示請求等の対象となるものは、上記一覧表A～Dです。なお、開示しない場合又は当該保有個人データが存在しない場合には、その旨を回答します。

• 本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• 当事務所の業務の適正な実施に著しい支障を及ぼすおそれがある場合
• 法令に違反することとなる場合

また、当事務所は、本人又はその代理人から、当該保有個人データに関して、内容が事実でないことを理由とする訂正、追加若しくは削除のご請求、又は利用の停止若しくは消去又は第三者提供の停止のご請求があったときも、調査の上、個人情報保護法に従い適切に対応させていただきます。

②保有個人データの開示等の請求方法

ご請求は、郵便・電話・当事務所ウェブサイト「ご相談・お問い合わせ」フォームの送信によりご連絡ください。

ご請求内容確認後、折り返し当事務所所定の請求書面をお送りいたしますので、必要事項をご記入の上、ご返送ください。その際に請求者、代理人がご本人であること、また代理人が代理権を有することを当事務所所定の方法により確認をさせていただきます。

③手数料

保有個人データの利用目的の通知及び開示、第三者提供記録の開示のご請求につきましては、当事務所所定の手数料（300円）をいただきますので、あらかじめご了承ください。

④ご請求先

下記（5）「個人情報お問合せ窓口」までご請求ください。

（4）保有個人データの安全管理のために講じた措置について

お客様等の個人情報をお預かりするにあたり、適切な管理を行うとともに、漏えい、滅失またはき損の防止等のために必要な安全管理措置を講じます。当事務所で実施する主な安全管理措置は以下の通りです。

①基本方針の策定

• 個人情報の適正な取扱いを確保し、質問及び苦情処理の窓口をお知らせするため、本基本方針を定めています。

②個人データ等の取扱いに係る規律の整備

・個人データ等の取扱方法、責任者、担当者およびその責務等について規程を策定します。

③組織的安全管理措置

・個人データ等の取扱いに関する責任者を設置するとともに、個人情報保護法や内規に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。

・個人データの取扱状況について、定期的に自己点検を実施しています。

・定期的に内部監査部門による内部監査を実施しています。(内部監査を実施する事務所のみ)

④人的安全管理措置

・従業者に、個人データ等の適正な取扱いについて周知徹底するとともに定期的な研修を実施しています。

・個人データ等を含む秘密保持に関する誓約書の提出を全従業者から受けています。

⑤物理的安全管理措置

・個人データ等を取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データ等の閲覧を防止する措置を講じています。

・個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じています。

・当事務所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合は、容易に個人データが判明しないよう措置を実施しています。

⑥技術的安全管理措置

・個人データ等に関するアクセス権限者の限定、確認、当該アクセス記録の保管を含む、個人データ等に関するアクセス管理を実施しています。

・個人データ等を取り扱う情報システムを外部からの不正アクセス等を防止する仕組みを導入しています。

⑦委託について

・個人データの取扱いの業務委託に関しては、委託の内容に必要な範囲の個人データのみを受け渡し、その上で当該データに対して当事務所と同水準の安全管理措置を実施できる事業者を選定しています。

・定期的に必要かつ適切な監督を行います。

⑧外的環境の把握

・当事務所では、外国にある第三者に個人データ等の取扱いの委託等を行っていません。

【例えばアメリカ合衆国において第三者に個人データ等の取扱いの委託を行う場合の例】

・個人情報を保管しているアメリカ合衆国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。

アメリカ合衆国の制度の概要は、以下の個人情報保護委員会のWebサイトをご参照ください。https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku

アメリカ合衆国：

連邦：https://www.ppc.go.jp/files/pdf/USA_report.pdf

ニューヨーク州：https://www.ppc.go.jp/files/pdf/newyork_report.pdf

（個人情報保護委員会ウェブサイトで必ず確認してください）

（5）保有個人データの取扱いに関する苦情・相談、個人情報の取扱い全般に関する問合せ先