保有個人データ等に関する事項の周知について

1. 組織の氏名または名称および住所ならびに代表者の氏名

組織の名称　株式会社 ムラヤマ

組織の住所　東京都江東区豊洲三丁目２番２４号

代表者氏名　代表取締役　齋木 透匡

2. 秘密情報保護責任者(若しくはその代理人)の氏名または職名、所属および連絡先

職名・所属　秘密情報保護責任者CSR担当取締役
連絡先　　　TEL:03-6221-0808 / Eメール:csr@murayama.co.jp

3. すべての保有個人データの利用目的

個人情報の類型	利用目的
お取引先のご担当者の個人情報(名刺など)	業務上の連絡、慶弔・時候のご挨拶
採用応募者の個人情報	採用応募者との連絡、採用選考などの採用活動
従業者の個人情報	別途通知または公表
従業者家族の個人情報	会社広報
展示会出展社のご担当者の個人情報	展示会等当社の業務内容に基づき連絡・確認・集計・発送業務等につき利用
お問合せいただいた方に関する個人情報	お問合せへの回答に利用
従業者・お取引先(個人事業主)・株主様の特定個人情報	法令で定められた目的にのみ利用
株主様の個人情報	株主管理事務

4. 個人情報の取扱いに関する苦情の申し出先

個人情報相談窓口（下記8.参照）

5. 認定個人情報保護団体および苦情の解決の申し出先

※個人情報の取り扱いに関する苦情のみを受付けています

一般財団法人日本情報経済社会推進協会

認定個人情報保護団体事務局

〒106-0032 東京都港区六本木一丁目9番9号 六本木ファーストビル内

03-5860-7565 ／ 0120-700-779

6. 開示等の請求等に応じる手続き

株式会社 ムラヤマでは、保有個人データについて、ご本人から利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去、第三者への提供の停止および第三者提供記録の開示(以下「開示等」という)を求められた場合には、遅滞なく対応いたします。開示等をご希望の方は、下記8.の個人情報相談窓口までお申し出ください。

7. 保有個人データの安全管理措置について

組織的安全管理措置

（１）組織体制の整備

・個人データの取扱いに関する責任者の設置及び責任の明確化

・個人データを取り扱う従業者及びその役割の明確化

・上記の従業者が取り扱う個人データの範囲の明確化

（２）個人データの取扱いに係る規律に従った運用

以下のような項目の状況確認が可能な措置を取っております。

・個人情報データベース等の利用状況

・個人情報データベース等の削除の状況

（３）個人データの取扱状況を確認する手段の整備

以下のような項目の状況確認が可能な措置を取っております。

・個人情報データベースの種類、名称

・責任者、取扱い部署

・利用目的

（４）漏えい等の事案に対応する体制の整備

漏えい等事案の発生時に備え、以下のような対応を行うための体制を整えております。

・事実関係の調査及び原因の究明

・影響を受ける可能性のある本人への通知

・再発防止策の検討及び決定

・関係機関への通知

（５）取扱状況の把握及び安全管理措置の見直し

個人データの取扱状況について、定期的に監査・運用チェックの実施をしております。

人的安全管理措置

（１）従業者の教育

定期的な研修を実施しております。

（２）従業者の監督

個人データについての秘密保持に関する誓約書等を従業者に提出させております。

物理的安全管理措置

（１）個人データを取り扱う区域の管理

個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施

（２）機器及び電子媒体等の盗難等の防止、電子媒体等を持ち運ぶ場合の漏えい等の防止

個人データを取り扱う機器、電子媒体及び書類等の盗難または紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施

（３）個人データの削除及び機器、電子媒体等の廃棄

個人データを削除しまたは個人データが記録された機器、電子媒体等を廃棄する場合は、復元不可能な手段で削除・廃棄を実施

技術的安全管理措置

（１）アクセス制御

・個人情報データベース等を取り扱うことのできる情報システムの限定

・ユーザーIDに付与するアクセス権による、個人情報データベース等を取り扱う情報、 システムを使用できる従業者の限定

（２）アクセス者の識別と認証

・ユーザーID、パスワード等によりシステム利用者の識別

・定期的な識別情報の登録及び使用情報の調査、不要な識別情報の削除

（３）外部からの不正アクセス等の防止

・情報システム及び機器にセキュリティ対策ソフトウェア等（ウイルス対策ソフトウェア 等）の導入による、不正ソフトウェアの有無の確認

・ネットワーク侵入防止対策

・ログ等の定期的な分析による、不正アクセス等の検知

（４）情報システムの使用に伴う漏えい等の防止

・情報システムの導入／設計時に安全性を確保し、継続的に見直し

・移送する個人データについて、パスワード等による保護の実施、ファイル送信システムの利用

・ＵＳＢ等の外部記憶媒体の使用制限

・ＰＣ、スマートフォン等の個人所有の機器の業務での使用の禁止

（５）テレワーク業務における事故防止

・会社が支給し、社外での利用を許可したパソコン等の電子機器の使用

・ノートパソコン等を運搬する際の、紛失・盗難防止策の実施

・セキュリティが確保されていない公衆 Wi-Fiの使用禁止

外的環境の把握

個人データを保管している米国、シンガポールにおける個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。

なお、Google Workspaceは、米国またはヨーロッパのいずれかしかリージョンを選択できないため、リージョンを指定していません。このため、個人データが保存されるサーバが所在する国を特定できません。Googleのデータセンターのロケーションは、こちらをご確認ください。

８. 個人情報相談窓口

保有個人データまたは第三者提供記録の開示等の請求等に関するお問い合わせ、個人情報の取扱いに関する苦情の申し出は、以下にお願いいたします。

【個人情報相談窓口】

TEL:03-6221-0808

FAX:03-6221-1902

Eメール:privacy@murayama.co.jp