情報セキュリティ基本方針

当社は、ダイレクトメール発送業務を行っており、お客様の機密情報及び個人情報を取り扱うことがございます。これらの情報の適正な取り扱い及び保護の徹底は、極めて重要との認識を持つと共に社会的責務であると考えております。

当社は、情報セキュリティ管理責任者を中心とした全社的な保護体制を整備し、全従業員が各自率先してこれらに向き合い、お客様に信頼される会社及び従業員になれるよう、取り組んでまいります。また、業務の一部を外部委託することもございますが、これらの委託業者の安全管理・監督も社内体制同様に取り組んでまいります。

以下に当社がISO/IEC27001による情報セキュリティマネジメントシステムの取り組みに当たっての基本的な考え方を示します。

1. 【情報セキュリティ体制】
   当社は、情報セキュリティマネジメントシステムを統括する情報セキュリティ管理責任者及び、その情報セキュリティ管理責任者を補佐する担当者を定め、情報セキュリティの安全管理を徹底いたします。
2. 【法令等に関する順守】
   当社は、法令及び国、業界、地域の共同体が定める指針、その他の規範を順守いたします。 また、契約上の義務を確実に履行し、契約者との信頼関係の構築を維持していきます。
3. 【リスクアセスメント】
   当社は、情報資産に対して存在する漏洩、き損、滅失等のリスクを分析、評価するための基準を明確にし、体系的なリスクアセスメント方法を確立するとともに、定期的にリスクアセスメントを実施いたします。また、その結果に基づき、必要かつ適切なセキュリティ対策を実施いたします。
4. 【従業員の意識向上、教育及び訓練】
   　当社は、リスク分析の結果、実施することとした管理策を情報セキュリティマネジメントシステムに規定し、すべての従業者が、情報セキュリティの重要性を認識し、情報資産の適切な取り扱いを確実にするために、定期的に必要な教育及び訓練を実施いたします。
5. 【情報セキュリティインシデント（事件・事故）への対応】
   　当社は、情報セキュリティ上のイベントやインシデントの発生に対する適切な予防処置を講じるとともに、万一それらが発生した場合に際して、あらかじめ、被害を最小限に留めるための対応手順を確立し、有事の際には、速やかに対応するとともに、適切な是正処置を講じます。また、特に、業務中断に関わるようなインシデントについては、その管理の枠組みを確立し、定期的に対応、復旧試験及び見直しを行うことにより、当社の事業継続を確実にいたします。
6. 【見直しと改善】
   　当社は、情報セキュリティマネジメントシステムを定期的に見直し、継続的に改善してまいります

制定年月日　2016年 8月 1日

株式会社三永ビジネスエージェンシ
取締役社長　永田　敦

個人情報保護理念

私たちは、ダイレクトメール発送業務を営む個人情報取り扱い事業者として、お客様からお預かりした個人情報の適正な取り扱いならびに保護の徹底は、社会的責務であると考えます。

さらに、個人情報の保護によりお客様にご安心いただくことは、当社の事業活動の重要な基本事項の一つであると考えております。

そのために当社では、「個人情報保護方針」を掲げ、その遂行のために最大限努力することをここに宣言いたします。

個人情報保護方針

1. 当社において個人情報を取り扱う際は、ダイレクトメール発送業務ならびに従業員の雇用、人事管理上に必要な範囲でのみ取得し、利用、提供を行います。
   また、お客様から同意を得た範囲を超えて個人情報が目的外の利用、提供がされないよう管理します。
2. 当社は、個人情報に関する法令、国が定める指針、その他の規範を遵守します。
3. 当社では、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん、漏洩を予防するために合理的な安全対策および是正処置を行います。
4. 当社は、個人情報の管理責任者を選任し、個人情報保護マネジメントシステムの実施および運用に関する責任と権限を与え、適切な管理を行います。
5. 当社の個人情報保護マネジメントシステムは、教育、運用、監査、見直しなどを通じて、継続的に改善を行います。
6. 当社では、個人情報の開示、訂正、追加又は削除、利用および提供の拒否要求、第三者提供記録の開示、その他苦情、ご相談など、個人情報に関するお問い合わせについての窓口を設置し、2週間以内に対応致します。

制定年月日　2004年12月15日

最終改訂年月日　2024年7月1日

株式会社三永ビジネスエージェンシ
取締役社長　永田　敦

お問い合わせ窓口

Tel：

03-6663-6131

Fax：

03-6663-6133

担当：

個人情報保護管理者-阿部　修一

個人情報の取り扱いについて

株式会社三永ビジネスエージェンシ（以下「当社」という）は、「個人情報の保護に関する法律」（以下「法」という）、「JIS Q 15001」に基づき、以下の事項を「公表」いたします。

1. 個人情報の利用目的

個人情報の種別	利用目的
ダイレクトメール発送業務でお預かりした個人情報	ダイレクトメールの配送にのみ使用し、委託元との契約の範囲を超え、自社のために使用することはございません。
当社への採用選考を希望される方に関する個人情報	採用選考に関する手続きのため お問い合わせ内容の確認、回答のため
社員に関する個人情報	人事管理の手続きのため 給与管理の手続きのため 雇用保険、社会保険の手続きのため お問い合わせ内容の確認、回答のため

2. 保有個人データに関する公表事項

a) 個人情報取扱事業者の名称・住所

株式会社三永ビジネスエージェンシ
〒134-0094　東京都江戸川区一之江町2998-1

b) 個人情報取扱事業者である法人の代表の氏名

代表取締役　永田　敦

c) 保有個人データの安全管理のために講じた措置

◆ 保有個人データの取扱いに係る規程の整備

取得、利用、提供、削除、廃棄などについて、社内規程を整備し運用しています。

◆ 組織的安全管理措置

• 個人データの取扱いに関する責任者を設置するとともに、個人データを取扱う従業者及び当該従業者が取扱う個人データの範囲を明確化し、、法や社内規程に違反している事実やその兆候を把握した場合の責任者への報告連絡体制を整備しています。
• 個人データの取扱い状況について、定期的に点検や監査を実施しています。

◆ 人的安全管理措置

• 個人データなどの機密情報について、従業員と機密保持契約書を締結しています。
• 個人データの取扱いに関する留意事項について、従業者に対し定期的に教育を実施しています。

◆ 物理的安全管理措置

• 個人データを取扱う区域において、入退室管理の実施や機器等の持込みを制限するなど、権限を有しない者による個人データの閲覧を防止する措置を講じています。
• 個人データを取扱う機器、電子媒体及び書類等の盗難又は紛失などを防止するための措置を講じています。

◆ 技術的安全管理

• 業務で取扱う必要がある者以外が、アクセスできないよう個人データのアクセス権を制限しています。
• 個人データを取扱うシステムを外部からの不正アクセスなどから保護する仕組みを導入しています。

3. 保有個人データの開示等について

個人情報の利用目的の通知、開示、訂正、追加又は削除、利用又は提供の拒否、第三者提供記録の開示については、「個人情報開示等請求書」をご請求のうえ、必要書類・手数料を添付し、以下の住所までご郵送ください。

開示等を申請する際は、「個人情報開示等請求書」に記載された「開示等における個人情報の取り扱いについて」を必ずご確認ください。

4. 手数料について

利用目的の通知、個人情報の開示に関しましては、1請求ごとに、手数料として1000円（消費税込み）を徴収させていただきます。

各請求書を当社へ郵送する際に、手数料1000円分の切手または郵便定額小為替をご同封ください。

手数料が不足していた場合は、その旨をご連絡いたします。連絡後、1週間を経過しても手数料をお支払いいただけない場合、ご請求は無効とさせていただきます。

5. 「問合せの請求・苦情」の申出先

当社の個人情報に関する問合せ・苦情については、下記までお申し出ください。

【問合せ・苦情等の窓口】

株式会社三永ビジネスエージェンシ

住所：

〒134-0092 東京都江戸川区一之江町2998番地1

Tel：

03-6663-6131

宛先：

個人情報保護管理者-阿部　修一