情報セキュリティ基本方針

hair&make bijouは情報資産の安全性、信頼性を万全に確保し、お客様と社会の信頼に応えるために、次のように情報セキュリティ基本方針を定めてこれを実施いたします。

1. 情報資産への不正アクセス、情報資産の紛失、漏えい、改ざんおよび破壊などを防止して、安全で適切な管理、運用を実施いたします。
2. 個人情報保護法、情報セキュリティに関する法令およびその他の規範およびガイドラインを遵守いたします。
3. 社員に対して、情報セキュリティの教育を実施して、情報資産を適正に利用するよう周知徹底いたします。
4. 情報セキュリティに関する管理規定を制定するとともに、内容の継続的な見直しを行い、定期的に監査を実施して、改善を行なうことで情報セキュリティの確保に努めます。

2022年1月31日
hair&make bijou
代表 芦塚千草

第１条　個人情報の取得と利用

当社は利用目的を明確にした上で取得し、目的の範囲内に限り、個人情報を利用します。利用目的は個人情報管理台帳上に明示し、個人情報を取扱う各部門の部門個人情報管理責任者の責任において、利用目的を逸脱した利用が行われないための確認手順を設け、実施します。また、利用目的の範囲を超えて個人情報の利用を行わないよう、社内の管理体制の整備及び安全管理措置を講じます。

第２条　個人情報の管理と保護

個人情報の管理は、厳重に行うこととし、本人に承諾いただいた場合を除き、第三者に対しデータを開示・提供することはいたしません。また個人情報の漏えい、滅失又はき損を防ぐため、安全管理措置を規定し実施します。また問題発生の予防のための手順を設け実施すると共に、万が一の問題発生に対しては速やかに再発防止のための是正を行います。

第３条　法令・規範の遵守

当社は、当社が保有する個人情報の取扱いに関して適用される法令、国が定める指針及びその他の規範を遵守いたします。

第４条　問合せ・苦情への対応

当社は、保有する個人情報に対するお問合せや苦情に対して、受付、対応の体制と手順を整備し、迅速に対応いたします。

第５条　個人情報保護管理体制および仕組みの継続的改善

当社は、個人情報保護に関する管理の体制と仕組みについて継続的改善を実施いたします。
個人情報に関するお問い合わせはこちら