個人情報保護方針

個人情報保護方針

制定日 2019年7月19日

最終改正日 2023年1月1日

株式会社ヘルステック研究所(以下、「当社」という。)では、大学を起点とした「生涯に渡る健康情報プラットフォーム」の構築により、人々の健康促進に寄与する事業を行っており、お客様、お取引先関係者の個人情報などを事業に利用しています。また、従業者情報及び特定個人情報などを従業者管理に利用します。これらから当社にとって個人情報及び特定個人情報の保護が重大な責務であると同時に、個人情報などの保護を徹底することは企業の社会的責務との認識としております。そこで、個人情報保護理念と自ら定めた行動規範に基づき、社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守致します。 また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のIT技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言致します。

  1. 当社は、事業目的に適切な個人情報の取得・利用及び提供を行い、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いを行ないません。また、そのための措置を講じます。
  2. 当社は個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守致します。
  3. 当社は個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく、事業の実情に合致した経営資源を注入し、個人情報のセキュリティ体制を継続的に向上させていきます。また、万一の際には速やかに是正措置を講じます。
  4. 当社は個人情報取扱いに関する苦情及び相談に対しては、迅速かつ誠実に対応致します。
  5. 個人情報保護マネジメントシステムは、当社を取り巻く環境の変化と実情を踏まえ、適時・適切に見直して継続的に改善をはかっていきます。

株式会社ヘルステック研究所  代表取締役 阿部 達也
以上

【個人情報保護方針に関するお問い合わせ先 兼 個人情報に関する苦情・相談窓口】

〒150-0021  東京都渋谷区恵比寿西1-16-8 彰和ビル4階 
株式会社ヘルステック研究所 恵比寿ラボ 個人情報に関するお問い合わせ窓口 阿部 達也
メールアドレス:privacy-htech@htech-lab.co.jp

【個人情報の利用目的の公表】

株式会社ヘルステック研究所(以下、「当社」という。)は、個人情報を次の利用目的の範囲内で利用することを、個人情報の保護に関する法律に基づき公表いたします。

個人情報の利用目的
当社は取得する個人情報を以下に示す目的で利用いたします。

以上

【保有個人データ及び第三者提供記録に関する事項の周知について】

株式会社ヘルステック研究所(以下、「当社」という。)では、保有個人データの開示等(利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止、第三者提供記録の開示)の請求及び第三者提供記録の開示に関する請求について、以下の事項を周知致します。

1.個人情報保護管理者

名 称:株式会社ヘルステック研究所
住 所:〒150-0021  東京都渋谷区恵比寿西1-16-8 彰和ビル4階
代表者:代表取締役 阿部 達也

2.個人情報保護管理者

役職名:代表取締役 阿部 達也
連絡先:メールアドレス:privacy-htech@htech-lab.co.jp

3.保有個人データの利用目的

上記の【個人情報の利用目的の公表】の「個人情報の利用目的」に記載の通り

4.保有個人データ取扱いに関する苦情の申し出先

保有個人データに関するお問合せにつきましては、下記窓口で受付けております。

〒150-0021  東京都渋谷区恵比寿西1-16-8 彰和ビル4階
株式会社ヘルステック研究所 恵比寿ラボ 個人情報に関するお問い合わせ窓口 阿部 達也
メールアドレス:privacy-htech@htech-lab.co.jp

5.当社の加入する認定個人情報保護団体について

当社の所属する認定個人情報保護団体の名称と苦情の解決の申し出先

【認定個人情報保護団体の名称】

一般財団法人日本情報経済社会推進協会

【苦情の解決の申出先】

認定個人情報保護団体事務局
〒106-0032 東京都港区六本木一丁目9番9号 六本木ファーストビル内
電話番号 03-5860-7565 / 0120-700-779
(当社の商品・サービスに関する問合せ先ではございません)

6.開示等の手続きについて

当社の開示等の手続きについては、以下「保有個人データの開示等に関する手続き」をご参照ください。

【保有個人データの開示等に関する手続き】

保有個人データについて、利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去および第三者への提供の停止の請求、並びに、第三者提供記録の開示の請求(開示等の請求等)が出来ます。
当社では、次の手順で個人情報の開示等の請求等に対応いたします。

①開示等の求めの受付

(1)下記の宛先まで郵送・電話・メールにてご連絡ください。
当社より「個人情報開示等請求書様式」を郵送・FAX・メールにてお送りいたしますので、到着後、当社の「個人情報の取扱いについて」に同意後、以下の宛先まで、必要となる資料を添付し、郵送・FAX・メールにてお送りください。

〒150-0021  東京都渋谷区恵比寿西1-16-8 彰和ビル4階 
株式会社ヘルステック研究所 恵比寿ラボ 個人情報に関するお問い合わせ窓口 阿部 達也
メールアドレス:privacy-htech@htech-lab.co.jp
電話・FAX:03-6416-9963

(2)開示等の請求をする者が、本人又は代理人であることの確認の方法

  1. 開示等の請求者する者が本人であることの確認は、以下に定める本人を確認する書類により、苦情相談窓口責任者が確認させていただきます。
  2. 開示等の請求者する者が代理人であることの確認は、開示等の請求をする本人を確認する書類に加え、任意代理人、法定代理人(未成年後見人、成年後見人、親権者)別に、以下に定める開示対象者と代理人関係を証明する書類及び代理人本人を確認する書類により、苦情相談窓口責任者が確認させていただきます。
  3. 本人及び代理人本人を確認する書類は、以下に例示の写真付きの公的機関発行の証明書の写しが必要です。
    1. 運転免許証
    2. パスポート
    3. マイナンバーカード(表面)
    4. 在留カード又は特別永住者証明書
  4. 開示対象者と代理人関係を証明する書類は、以下の通りです。
    1. 任意代理人の場合:「開示等の結果を受領する権限を委任する」旨を記載した委任状
    2. 未成年後見人の場合:戸籍謄本または登記事項証明書(何れも発行日から6ケ月以内)
    3. 成年後見人の場合:登記事項証明書(発行日から6ケ月以内)
    4. 親権者の場合:戸籍謄本又は住民票(何れも発行日から6ケ月以内)
②「開示等の請求」の手数料及びその徴収方法
  • 手数料金額:1,000円(税込)
    (徴収対象):「利用目的の通知」、「開示」、および「第三者提供記録の開示」の請求に限ります。
    (徴収方法):所定の申請書類に1,000円分の定額小為替を同封していただくことで徴収いたします。
③検討結果連絡

当社内で検討した結果は、以下の方法により遅滞なくご連絡します。

  • 書面の郵送
  • 手渡し
  • メール送付

書面の送付先は、以下のいずれかの適切な方法を選択し行います。

  • 登録されている本人又は法定代理人の住所に回答文面を郵送
  • 登録されている本人又は法定代理人のEメールアドレスに回答文面をメール

7.保有個人データ等の安全管理のために講じた措置

当社では、個人情報、特定個人情報の取扱いに関する規程、及び安全対策に関する規程を定め以下の措置を講じております。

(1)組織的安全管理措置

  • 個人情報の取扱いに関して方針を定め、個人情報保護方針として、社内に周知徹底するとともに、一般の方も入手できるようにウェブページで公開しています。
  • 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報の取扱い手順を定め、規程文書としてまとめ、社内に周知しております。
  • 個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による公平な立場からの内部監査を定期的に実施しています。
  • 各個人情報を取扱う従業者を制限しています。

(2)人的安全管理措置

  • 個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しております。
  • 従業者から、秘密保持に関する誓約を得ています。

(3)物理的安全管理措置、技術的安全措置

  • 取扱い担当者以外の従業者や他の権限を有しない者による個人情報の間覧を防止するため、取り扱う区域を限定しています。
  • 個人情報を取扱う区域において、従業者の入退出管理及び持ち込む機器等の制限を行っております。
  • 個人情報は、施錠できるキャビネットやアクセス制限を行っているサーバに保管しています。
  • サーバなどへの外部からの不正アクセスを防ぐために、ファイアウォールなどを導入しています。
    また、コンピューターウイルスなどの不正ソフトウェアへの対策を行っています。
  • 個人情報の移送時は、以下の対策をとっております。
    • 媒体の移送時には、配送記録が残る方法を利用するか、直接手渡しするようにしています。
    • 電子データの通信には、暗号化するなどの漏洩対策を行っています。

以上