情報セキュリティ

個人情報保護方針

２０２０年７月１日

当社は,東北電力グループ行動指針を踏まえ、当社が取扱う個人情報の適切な保護を行なうために、個人情報および特定個人情報※の取扱いについて、取扱い基準を設定するとともに、これを実行し維持することを宣言いたします。

1 関係法令の遵守について

• 当社は個人情報および特定個人情報を取り扱う際に個人情報保護法および番号法をはじめ個人情報保護に関係する諸法令および業界のガイドラインに定められた義務ならびに本方針を遵守します。

2 個人情報および特定個人情報の取得について

• 当社は,適法かつ公正な手段によって個人情報および特定個人情報を取得します。

3 個人情報および特定個人情報の利用について

• 当社は個人情報および特定個人情報を,法令により例外として扱われる場合を除き、取得の際に示した利用目的の範囲内で、業務の遂行上必要な範囲内において利用します。

4 個人情報および特定個人情報の第三者提供について

• 当社は、次のいずれかに該当する場合を除き、個人情報および特定個人情報を第三者に提供しません。
• 本人の同意がある場合（特定個人情報を除く）
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
• 利用目的の達成に必要な範囲内において委託先に提供する場合
• その他法令等に基づき第三者への提供が認められる場合

5 個人情報および特定個人情報の管理について

• 当社は,個人情報および特定個人情報の紛失・破壊・改ざんおよび漏えいなどを防止するために、必要・適正な措置を講じます。

6 個人情報および特定個人情報の開示・訂正・利用禁止・消却について

• 当社は,本人が自己の個人保有デ－タについて、開示･訂正・使用禁止・消却等の求めがある場合には、法令に基づきすみやかに対応します。

7 個人情報保護に関する取り組みの改善について

• 当社は、本方針を実行するため,個人情報および特定個人情報の取扱に関する相談や申し出に対する体制の整備と、個人情報保護に関する取り組みについて,定期的に検証し継続的な改善に努めます。

※特定個人情報：個人番号をその内容に含む個人情報をいう。

個人情報保護法に基づく公表事項等に関するご案内

２０２２年７月１日

㈱東北開発コンサルタントは、個人情報を適正に取扱い、その保護を図ることが企業としての重要な社会的責務であると考え、この責務を果たすために、個人情報を以下の方針に従って取扱ってまいります。

1 当社が取扱う個人情報の利用目的　(従業者に関する個人情報を除きます)

(1) お客さまの個人情報に関する利用目的

当社はお預かりした個人情報を、当社が行なう次の事業の適切な遂行のために必要な範囲で利用いたします。

1. 建設コンサルタント業務、建築設計業務、調査・測量業務、開発関連業務等の適切な遂行のために必要な範囲で利用いたします。
2. 上記1. の業務に付随する、お客様にとって有用と思われる当社および提携先の、アフターサービス等関連する業務の適切な遂行のために必要な範囲で利用します。

(2) 取引先の皆さまの個人情報に関する利用目的

当社とお取引いただいている取引先の皆さまの個人情報は、当社が行なう上記1. の利用目的に関する業務およびこれらに付帯関連する業務における、物品購買、工事付託、業務委託、代金のお支払ならびに関連する情報のお知らせ等のほか、取引先の皆さまからの当社事業活動に関する各種情報の収集、また取引先の皆さまへの当社事業活動に関する各種情報の提供活動等のために利用いたします。

2 当社が取扱う「保有個人データ」に関する事項 (従業者に関する個人情報を除きます)

(1) 当社が取扱う保有個人データの利用目的

1. 当社は、建設コンサルタント業務、建築設計業務、調査･測量業務、開発関連業務でお客さまから取得した個人情報、その他適正な手段で入手した個人情報を有しております。
2. 当社はお客さまとの契約の履行、契約後の管理、アフターサービス実施のため利用いたします。なお、このための利用は、お客さまの申出がありましたら取りやめます。

(2) 個人情報の第三者への提供

1. 当社が保有する個人情報は、お客さまとの契約履行、契約後の管理、アフターサービスの実施等で第三者に提供いたします。なお、お客さまからの申出がありましたら、提供は停止いたします。

(3) 個人データの「委託処理等」

1. 当社が保有する個人データの扱いの全部または一部について外部委託するときは、必要な契約を締結し、適切な管理・監督を行ないます。

３．　保有個人データの安全管理のために講じた措置

（１）基本方針の作成

1. 個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定しております。

（２）個人データの取扱いに係る規律の整備

1. 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について「個人情報取扱基準」を策定しております。

（３）組織的安全管理措置

1. 個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しております。

（４）人的安全管理措置

1. 新たに従業者を雇用する場合、「従業者に関する個人情報取扱基準」に基づき、採用者から個人情報の取扱いに関する誓約書を取得しております。
2. 個人データの取扱い、個人データの安全管理措置、従業者の役割、責任などに関する教育を、採用時および採用後を含め、定期的に実施しております。

（５）物理的安全管理措置

1. 個人データが記載、記憶された媒体の盗難または紛失等を防止するための措置を講じるとともに、利用権限のない者を制限するための措置を実施しております。

（６）技術的安全管理措置

1. 個人データを取扱うシステムについて、アクセス制御により担当者の利用範囲を制限しております。

（７）外的環境の把握

1. 当社は、外国において個人データの取扱いはありません。

保有個人デ－タの開示（第三者提供記録の開示含む）請求、訂正、利用の停止等の申出ならびに個人情報の取扱に関する苦情、各種お問合せ、ご相談の窓口は下記のとおりです。なお、回答や通知にあたっては書面の郵送もしくは電子メールにて行います。