博報堂ＤＹアイ･オー（以下、「当社」という）は、博報堂ＤＹグループの特例子会社として、「障害者雇用」を推進しつつ、博報堂ＤＹグループに質の高いサービスを提供することを経営理念としています。博報堂ＤＹグループの一員として、個人情報の適切な取り扱いは企業活動上の重要事項と認識して行動して参りましたが、昨今の個人情報保護に対する社会的注視の高まりを踏まえ、個人情報の取扱いに関する当社の方針を社内外に明確に示した上で、その遵守を全役職員が徹底していくことをここに表明いたします。

個人情報取扱いに関する基本方針

当社は、自ら収集した個人情報、得意先各社・媒体各社・協力会社各社からお預かりした個人情報、当社および関係会社の役職員の個人情報に関して、法律・業界基準・社内ルール等を遵守して、適切に取り扱って参ります。

当社が取扱う個人情報

当社は、統計的に処理された個人情報を取り扱うことを前提としておりますが、以下に示すような個人が特定される可能性のある情報を取扱う場合があります。

※注意1組み合わせることで容易に個人が特定される情報も個人情報に含まれます。
※注意2個人情報はその形態を問いません。

個人情報保護にあたっての基本原則

当社は、個人情報を取り扱う上で、以下の基本原則を明確にし、これを遵守します。

1.関連法規等の遵守

個人情報に関する法令、規則、契約、社内ルール等を遵守します。

2.本人からの個人情報の適正な取得および利用

本人からの個人情報の取得にあたっては、あらかじめその利用目的、第三者への提供可能性の有無とその場合の目的をご説明します。また、利用目的や提供相手に変更がある場合は、それを本人にお知らせし、同意を頂けない場合は、同意を頂いている範囲内での利用に留めます。情報の一部ないし全部に関する利用拒否のお申し出を頂いた場合は、それに応じます。また、情報の正確性の確保に努めるとともに、開示、訂正、削除の要求があった場合は、それに応じます。

3.取引上お預かりする個人情報の適正性の確認、適正な利用と安全管理

当社がビジネス遂行上お預かりする得意先各社、媒体各社からお預かりする個人情報については、その入手方法、利用許諾範囲の確認を行い、お取引先の要請と当社の社内ルールに則り、適正な利用を行います。

4.役職員の教育

当社役職員に対し、個人情報保護の重要性、法律上の要請、管理体制、取扱いルール、違反時の措置を理解させる教育啓発活動を定期的に実施し、個人情報の適正な取扱いと各種規制・ルールの遵守を推進します。

5.情報取扱管理体制の確立

個人情報の保護を行うために、社内管理および責任体制を明確にし、個人情報に関する管理責任者を選定します。

6.情報の取扱い明確化

個人情報の閲覧、利用、保管、廃棄、返却など個人情報が安全かつ適切に取扱われるためのルールを定め、管理責任者のもとで、これを遵守します。

7.不正アクセスに関する対策

不正なアクセスによる個人情報の窃盗、紛失、改竄、破壊を防ぐために、情報システム、情報管理体制ならびにその他の施策を適正に構築します。

8.情報処理委託時の安全性の確保

個人情報の処理を外部に委託する場合には、社内ルールに則り、情報の安全管理が確保されると確認された委託先を選定し、適切な監督を実施します。

9.問題発生時の即時対応体制の確立

万一問題が発生したときは、遅滞なくかつ正確に状況を把握し、適切な判断と対応を行う組織体制を構築します。

10.継続的改善

管理状況のモニタリングを通じて、また外部の環境変化に応じて、継続的に各種改善を図ります。