個人情報保護の取り組みについて
Ｍ＆Ｈ株式会社は、個人情報の保護に関する法律（以下、「個人情報保護法」または「法」と いいます。）における個人情報取扱事業者として、個人情報保護の必要性および重要性を認識しておりま す。Ｍ＆Ｈ株式会社は、以下のとおり個人情報保護に関する基本方針を定め、すべての従業者に 周知徹底するとともに、当該方針を遵守し、個人情報保護を徹底いたします。
1．基本方針
１．Ｍ＆Ｈ株式会社は、個人情報保護法および関連官庁ガイドラインその他個人情報の適正な取扱いに関連する法令を遵守します。
２．Ｍ＆Ｈ株式会社は、個人情報を取得する場合は適正に行うものとし、法令の定める場合のほかは、あらかじめ公表した、あるいは取得の際に通知または明示した個人情報の利用目的範囲内において使用します。
３．Ｍ＆Ｈ株式会社は、個人情報の紛失、改ざん、漏えい等を防止するため、情報セキュリティを含めた個人情報の取扱いに関する安全管理を適切に実行します。
４．Ｍ＆Ｈ株式会社は、個人情報保護のための管理体制および取り組みを定期的に見直し、継続的な改善に努めます。
2．個人情報の取扱いについて
Ｍ＆Ｈ株式会社は、本ポリシーを当Webサイトに掲載することにより、個人情報の利用目的、共同利用等についてあらかじめ公表いたします。
<1> 個人情報の利用目的
(1) Ｍ＆Ｈ株式会社において提供される各種サービスのご案内およびご提供（独立性、コンフリクト等の確認手続を含みます）。
(2) Ｍ＆Ｈ株式会社の出版物（ニュースレター等、Webサイトや電子メール等によるものを含みます。）による情報提供およびその販売・購読のご案内。
(3) 各種セミナーや勉強会の開催のご案内およびそれらの運営。
(4) 社員・職員等（役員、その他、名称等の如何によらずＭ＆Ｈ株式会社で業務に従事する従業者を含みます。）の採用選考および採用後の人事管理。
(5) Ｍ＆Ｈ株式会社の提供するサービスに関連する提言・統計・調査等および公的機関等の諮問に応じるなどの社会貢献活動。
(6) みなさまからの各種お問い合わせへの回答。
(7) 法令遵守・品質管理等の必要性に基づく総合的なリスク管理。
<2> 第三者提供
Ｍ＆Ｈ株式会社は、みなさまの個人データを、原則として、法令等に定める場合および法令等の趣旨に基づきご本人の同意があると認められる場合を除き、第三者提供いたしません。
<3> 外国にある第三者への提供
Ｍ＆Ｈ株式会社は、みなさまの個人データを、外国にある第三者に提供する場合には、個人情報保護委員会規則で定める基準に適合する体制を整備している第三者へ提供するか、または、あらかじめ外国にある第三者への提供を認める旨の本人の同意を得た上で提供します。
3．個人情報の管理について
(1) Ｍ＆Ｈ株式会社は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つよう努めます。
(2) Ｍ＆Ｈ株式会社は、個人情報を安全に管理し、個人情報の紛失、破壊、改ざんおよび漏えいを防止するため、次の措置を講じます。
a. 基本方針の策定
Ｍ＆Ｈ株式会社は、個人データを含む情報資産の適正な取扱いの確保を目的として、「情報セキュリティポリシー」(情報セキュリティ規程及び個人情報の保護に関する規程等)を策定しています。
b. 個人データの取扱いに係る規律の整備
Ｍ＆Ｈ株式会社は、業務上入手した個人データの取扱方法等について詳細な規定を設けています。
c. 組織的安全管理措置
Ｍ＆Ｈ株式会社は、個人情報管理責任者の設置及びその役割を明確化するとともに、守秘義務の対象となる情報の流出等が発生した場合の報告体制を整備しています。
d. 人的安全管理措置
Ｍ＆Ｈ株式会社は、社員及び職員等に対し、入所時・退職時に、在職中に知り得た情報の秘密保持に関する誓約書の提出を義務付け、情報セキュリティの重要性を認識させるとともに、情報セキュリティに関する教育を継続的に実施しています。
e. 物理的安全管理措置
Ｍ＆Ｈ株式会社は、個人データ管理区域の入退室管理を行うとともに、個人データを取り扱う機器、書類等の盗難又は紛失等を防止するための措置を講じています。
f. 技術的安全管理措置
Ｍ＆Ｈ株式会社は、サーバーやその他情報機器におけるアクセス管理、不正ソフトウェアによる情報漏えい等の防止のための対策を講じています。
g. 外的環境の把握
Ｍ＆Ｈ株式会社は、情報の取扱いについて適用される関連法令を遵守しています。また、法務担当部署において、業務の執行及び推進に関する法律上の諸問題に対するコンサルテーションを実施するとともに、関連各所とも適宜協議する仕組みを有しています。
(3) Ｍ＆Ｈ株式会社は、個人情報の取扱いについて、従業者および委託先を適切に監督いたします。
4. 保有個人データの開示・訂正等の求めに応じる手続
Ｍ＆Ｈ株式会社は、その保有個人データについて、個人情報保護法に基づく開示・訂正等、利用停止等を求められる場合には、法令にのっとり適切に対応いたします。
5. 個人関連情報の取扱い
Ｍ＆Ｈ株式会社は、個人関連情報を、個人情報保護法および関連官庁ガイドライン等に則って取り扱います。
6．苦情・お問い合わせ
Ｍ＆Ｈ株式会社の個人情報の取扱いについて苦情のお申し出やご意見・ご質問がありましたら、こちらまでご連絡をお願いいたします。
7．本ポリシーの改訂
Ｍ＆Ｈ株式会社は、必要に応じて、本ポリシーの内容の全部または一部を改訂することがあります。改訂した場合には、当Webサイトに掲載等することにより公表します。
2022年4月1日改訂