パーソナルデータの保護に
関する方針

当社は、お客さま等のパーソナルデータを保護するために全社的な体制を構築しています。データ管理、情報セキュリティ、情報システムの3つの観点で、各々責任者を配置し、パーソナルデータを統合的に管理しています。

• CISO（最高情報セキュリティ責任者）：情報セキュリティリスクを評価し、対策を行う
• CIO（最高情報責任者）：情報システムを構築・運用し、最適なITガバナンスを実現する
• CDO（最高データ責任者）：パーソナルデータの適正利用を監督する。個人情報保護管理者の役割を担う

当社は、パーソナルデータの取り扱いに関する内部規程を整備し、明確な方針を示しています。パーソナルデータの漏えい、減失または毀損（以下「漏えい等」）に対しては、厳しい態度で臨むことを社内に周知徹底するとともに、漏えい等が発生した場合は、就業規則に基づき懲戒処分を含む適切な対応をします。
また、パーソナルデータを適切に取り扱うため、パーソナルデータを取り扱う当社の全社員および派遣社員を対象に、年1回の研修を実施しています。

当社は、各種サービス等の問い合わせ対応業務、設備メンテナンス業務、料金関連業務その他の業務において、パーソナルデータの取り扱いの全部または一部を委託する場合があります。
当社は、業務委託先（サプライヤーを含む）にプライバシーポリシーの遵守を求めます。業務委託契約を締結する際は、業務委託の相手としての適格性を十分に審査します。業務委託契約には、安全管理措置、秘密保持、再委託の条件、その他のパーソナルデータの適正な取り扱いに関する事項について定めます。委託期間中においては、定期的な業務状況のモニタリング等を実施することにより、当社の業務委託先を適切に監督しています。
業務の受託に伴って委託元から提供（預託）されたパーソナルデータについては、これを委託元と当社との間で締結する契約の目的の達成に必要な範囲内で利用します。