プライバシーポリシー｜株式会社フロントアーク

情報セキュリティ基本方針

弊社では現在、QMS（ISO9001）、ISMS（ISO27001）の取得に向けての準備を進めております。

基本理念

株式会社フロントアーク（以下、当社）は、お客様との深い信頼関係を維持し、良質なサービスを提供していくために、当社が展開する事業で取り扱うすべての情報資産をあらゆる脅威から保護するのはもちろんのこと、その重要性を認識し、保有または管理する情報システムの利用における権利と義務を明らかにいたします。
すべての従業者が本基本方針を遵守し、情報資産の機密性、完全性、可用性といった情報セキュリティを維持するための活動を実践いたします。

基本方針

１．適用範囲

当基本方針の適用範囲は、当社のすべての組織と業務に関わる情報資産、情報システムおよびそれを取り扱うすべての者を対象といたします。

２．法令等の遵守

情報資産を保護するために、情報セキュリティポリシーを策定し、これに従って業務を行うとともに、情報セキュリティ対策に関連する法令、規制その他の規範、ガイドライン、及び、お客様との契約事項を遵守いたします。

３．情報資産の管理

情報資産に対する不正アクセス、漏洩、改ざん、紛失、き損、滅失、利用妨害等のリスクを分析、評価するための基準を明確化し、体系的なリスクアセスメントの方法を確立するとともに、定期的に見直しを実施いたします。
また、その結果に基づき、必要かつ適切なセキュリティ対策を実施いたします。

４．教育及び訓練

情報セキュリティ保護体制を確立するとともに、権限および責任を明確にいたします。
また、すべての従業者が、情報セキュリティの重要性を認識し本方針に基づく教育、訓練および啓発を定期的に実施いたします。

５．監査及び事業継続性の確保

情報セキュリティに関する監査を定期的に行い、発見された不備や改善項目については、速やかに是正処置を講じます。
また、業務継続が危ぶまれるようなインシデントが発生した場合を想定した訓練を定期的に実施、復旧試験及び見直しを行うことにより、当社の事業継続を確実にいたします。
万一それらが発生した場合、被害を最小限に抑える対応手順を確立し速やかに対応するとともに、事業の継続を確保いたします。

６．見直し及び改善

情報セキュリティのマネジメントシステムであるISMSを確立、実行するとともに、当社の経営方針並びに事業内容の変更や社会的変化等に伴い、継続的に本方針を見直し、改善を行います。

制定日：2017年11月01日
最終改定日：2018年09月01日
株式会社フロントアーク
代表取締役　駒澤　一人

個人情報保護及び特定個人情報等の取扱に関する基本方針

株式会社フロントアーク（以下、当社）は、個人情報保護の重要性を認識し、個人情報及び個人番号並びに特定個人情報（以下、特定個人情報等）の適正な取扱の確保を組織として取り組むために、本基本方針を定めます。

1. 個人情報に関する法令及びその他のガイドラインの遵守について

当社は、「行政手続における特定の個人を識別するための番号の利用等に関する法律」、「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」、「個人情報の保護に関する法律（個人情報保護法）」、「個人情報の保護に関する法律についてのガイドライン」およびその他の規範を遵守いたします。

2. 個人情報の取得について

個人情報の取得にあたっては、当社は、適法かつ公正な手段に則って行動します。

3. 個人情報の利用について

当社は、法令に基づく場合を除き、利用目的を開示し本人の同意を得た範囲でのみ個人情報の取得、利用及び提供を行うものとし、利用目的の範囲を超えた個人情報の利用は行いません。個人情報をグループ内及び第三者との間で共同利用し、または、個人情報の取扱いを第三者に委託する場合には、当該第三者に秘密を保持させるために、適正な管理をいたします。

4. 個人情報の管理について

当社は、個人情報の正確性を維持し、かつ、これを安全に管理いたします。お客様情報をはじめとしたすべての個人情報を適切・厳重に管理し、紛失・改ざん・破壊・漏洩などを防止するため、不正アクセス、コンピュータウィルス等に対する適正な情報セキュリティ対策を実施いたします。

5. 個人情報の開示・訂正・利用停止・消去について

当社は、本人が自己の個人情報について、苦情・相談・開示・訂正・利用停止・消去等を求める権利を有していることを認識し、尊重して対応を行います。なお、問い合わせ先として下記の通り「個人情報窓口」を設置し、これらに関する請求がある場合は合理的に対処いたします。

6. 個人情報の管理・運営について

当社は、個人情報の適正な管理を実施するために、役員及び従業員に対し、個人情報の保護及び適正な管理方法についての研修を実施し、日常業務における個人情報の適正な取扱いを徹底いたします。

7. 個人情報保護に関する規程の制定・実施・維持・改善

当社は、本方針を徹底し、実行していくために、当社従事者並びに関係者に周知徹底いたします。
また、個人情報保護及び特定個人情報等の適正な取扱いに関する継続的かつ実効的な効用を維持するため、必要な改善を速やかに実施いたします。

制定日：2017年11月01日
最終改定日：2018年09月01日
株式会社フロントアーク
代表取締役　駒澤　一人

特定個人情報保護方針

株式会社フロントアーク（以下、当社）は、以下の方針に基づき特定個人情報等の適切な取り扱いに努めます。

１．事業者の名称

株式会社フロントアーク

２．特定個人情報等に関する法令及びその他の規範の遵守について

当社は、「行政手続における特定の個人を識別するための番号の利用等に関する法律」、「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」およびその他の規範を遵守します。

３．利用目的

当社は、提供を受けた特定個人情報について以下の目的で利用いたします。
　　１．お取引先様
　　　　⑴ 報酬、料金、契約金及び賞金の支払調書作成に係る事務
　　　　⑵ 不動産の使用料等の支払調書作成に係る事務
　　　　⑶ 不動産等の譲受の対価の支払調書作成に係る事務
　　　　⑷ 不動産等の売買及び貸付あっせん手数料の支払調書作成に係る事務
　　２．従業員ならびに配偶者及び親族
　　　　⑴源泉徴収票作成事務
　　　　⑵健康保険、厚生年金保険の届出・申請・請求に係る事務
　　　　⑶雇用保険の届出・申請・請求・証明作成事務

４．安全管理措置に関する事項

当社は特定個人情報等の安全管理措置に関して別途弊社規定に定め、必要かつ適切な安全管理措置を講じます。
また、従業者に当該特定個人情報等を扱わせる場合は、必要かつ適切な監督を行います。

５．質問及び苦情処理等の窓口

当社における特定個人情報の取り扱い関する質問や苦情に関しては下記の窓口にご連絡願います。