ISMS・PMS 基本方針

情報セキュリティ基本方針

目的

当社は、さまざまな場面の瞬間を記録し、インターネット等を通じて皆様へお届けするお手伝いを目指しております。
これらの事業活動を行ううえで、当社とお客様との信頼関係が重要であることを認識しております。
今後も当社がお客様との信頼関係を保持し、さらなる事業努力により、より良いサービスを提供するために、当社が取扱う情報資産に適切な安全対策を実施し、紛失・盗難・不正使用など様々な脅威から確実に保護しなければなりません。
そのためには、物理的・環境的・技術的なセキュリティの具体的対策とともに経営者・社員ともどもセキュリティに対して高い意識を持ち、セキュリティを尊重して行動を取ることが求められます。
ここに「情報セキュリティ基本方針」を定め、当社が取扱う情報資産の適切な保護方針を実施するための指針とします。

実施事項

• 1. 当社が取扱うすべての情報資産の「機密性」「完全性」及び「可用性」を確保し維持します。
• 2. 上記 "1." を維持・管理するため、情報セキュリティ運営体制を確立します。
• 3. 規制、法律及び契約上の要求事項に対して違反しません。
• 4. リスクを評価する基準及びリスクアセスメントの構造を確立します。
• 5. リスクアセスメントで明確になった情報セキュリティ対策を講じます。
• 6. 情報セキュリティの教育・訓練を全従業員に対して定期的に実施します。
• 7. 情報セキュリティの事故・違反等があった場合は、速やかに対応します。

責任と義務及び罰則

当社は、本基本方針を維持するために策定された手順に従い、情報セキュリティに対する事故及び弱点を報告する責任を有し、お客様情報をはじめ、当社が取扱うすべての情報資産の保護を危うくする行為を行なった者は、就業規則および法令等に従い処分を行います。

定期的な見直し

情報セキュリティマネジメントシステムの見直しは、定期的に実施し、継続的に改善していきます。

制定日：2023年 7月 1日
国際航空写真株式会社
代表取締役　早川太郎
最終更新日 :2023年7月1日

個人情報の取扱いについて

（１）個人情報の取扱事業者の名称及び住所並びに法人にあたってはその代表者の氏名

• 事業者名：　国際航空写真株式会社
• 代表取締役：　早川太郎
• 住所：　東京都足立区千住中居町7-12

（２）個人情報保護管理者（若しくはその代理人）の氏名又は職名、所属及び連絡先

個人情報保護管理者：　管理部
電話番号：　03-3882-3181

（３）個人情報の利用目的

• （1）お客様に関する個人情報
  ・業務管理、各種連絡、請求、支払い管理のため
  ・お客様がご購入された製品、商品等に関する配達のため
• （2）お問合せ者情報
  ・お問合せに回答するため
• （3）お取引先様から委託を受けた個人情報
  ・委託業務に関する契約の履行
• （4）採用応募者・雇用者・退職者に関する個人情報
  ・採用応募者 (インターンシップを含む) への採用情報等の提供・連絡
  ・当社での採用業務管理
  ・当社での雇用管理
• （5）従業者情報
  ・従業者管理に係わる業務に利用するため
  （業務・労務・人事管理業務、給与関連業務、福利厚生業務など）
• （6）開示請求時の本人及び代理人の情報
  ・開示等の求めに回答するため

（４）個人情報の第三者提供について

第三者に提供する場合は、提供する目的、提供する個人情報の項目などを個別に通知し同意を取得します。

（５）個人情報の取扱いの委託について

取得した個人情報の取扱いの全部又は、一部を委託することがあります。
その場合には、当社において最善の考慮を行います。

（６）個人情報を与えなかった場合に生じる結果

個人情報を与えることは任意です。個人情報に関する情報の一部をご提供いただけない場合は、お問い合わせ内容に回答できない可能性があります。

（７）保有個人データの開示等および問い合わせ窓口について

ご本人からの求めにより、当社が保有する保有個人データに関する開示、利用目的の通知、内容の訂正・追加または削除、利用停止、消去、第三者提供の停止および第三者提供記録の開示(以下、開示等という)に応じます。
開示等に応ずる窓口は、下記「当社の個人情報の取扱いに関する苦情、相談等の問合せ先」を参照してください。

（８）本人が容易に認識できない方法による個人情報の取得

クッキーやウェブビーコン等を用いるなどして、本人が容易に認識できない方法による個人情報の取得を行っておりません。

（９）個人情報に関するお問合せ窓口

保有個人データに関わるものを含め、個人情報の取扱についての苦情・相談、問合せは、下記の【問合せ窓口】までお申し出ください。

（10）保有個人データの開示等および問い合わせ窓口について

ご本人からの求めにより、当社が保有する保有個人データに関する開示、利用目的の通知、内容の訂正・追加または削除、利用停止、消去、第三者提供の停止および第三者提供記録の開示(以下、開示等という)に応じます。
開示等に応ずる窓口は、下記「当社の個人情報の取扱いに関する苦情、相談等の問合せ先」を参照してください。

（11）開示等の手続について

当社では、保有個人データに関して、ご本人の開示等（利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去、第三者提供の停止および第三者提供記録の開示）の請求に迅速に対応いたします。ご希望される場合には、お申し出いただいた方がご本人或いはその代理人であることを確認した上で、合理的な期間及び範囲で対応いたします。

（12）開示等の受付方法・窓口

保有個人データに関する開示等のお申し出は、下記の受付窓口までご連絡ください。ご連絡いただきましたら、当社所定の「保有個人データ開示等請求書」を郵送または、FAX、メール等でお送り致します。内容ご記入の上必要書類を同封し、郵送またはメール等にてお申し込み下さい。（送付料は請求者のご負担となります。）
ご本人（または代理人）であることを確認した上で、ご希望の開示方法により回答いたします。

（13）所属する認定個人情報保護団体の名称および苦情の解決の申し出先

・なし

（14）個人情報保護方針

当社ホームページの個人情報保護方針をご覧下さい。

（15）個人情報の安全管理のために講じた措置について

当社では、個人情報を厳正に取り扱うため、JIS Q 15001に準拠した個人情報保護方針を基に、個人情報に関する規程等を策定し、個人情報保護マネジメントシステムを運用しております。
個人情報の適正な取扱いの確保のため、組織的・人的・物理的・技術的の4つの観点より安全管理措置を講じております。

• ① 基本方針の策定
  当社は個人情報の適正な取扱いを確保するため、基本方針を策定しています。 (基本方針は個人情報保護方針を確認してください。)
• ② 個人情報の取扱いに係る規律の整備
  当社は個人情報の取扱方法、責任者・担当者およびその任務等について定める社内規程を策定しています。
• ③ 組織的安全管理措置
  当社は各本部・部門に個人情報の取扱いに関する責任者として「情報セキュリティ責任者」を設置し、年度ごとに取扱報告を行うことで安全管理措置の評価・改善を図っています。安全管理措置に関する社内規程を従業員 (契約社員・派遣社員を含みます。)
  に遵守させ、従業員が法や社内規程に違反している事実又は兆候を把握した場合は責任者へ報告・連絡する体制を整備しています。
• ④ 人的安全管理措置
  当社は従業者に対し個人情報の適正な取扱いに関する教育・研修を実施しています。
• ⑤ 物理的安全管理措置
  当社は個人情報を取り扱う区域において、従業員の入退室管理を行うとともに、個人情報を含む機器等は施錠保管しています。
• ⑥ 技術的安全管理措置
  個人情報および個人情報を取り扱う情報システムへのアクセス制御、不正ソフトウェア対策、情報システムの監視等を実施しています。
• ⑦ 外的環境の把握
  外国にある事業者に委託する場合には、EU域の事業者を除き、委託先の安全管理について確認・点検するとともに、当該国における個人情報保護法制について確認しています。 (個人情報保護委員会)

具体的な安全管理措置については下記【問合せ窓口】よりお問い合わせください。

（16）当社の個人情報の取扱いに関する苦情、相談等の問合せ先

窓口の名称	個人情報問合せ窓口
連絡先	お問い合わせ窓口担当 ： 管理部 住所 ： 東京都足立区千住中居町7-12 電話 ： 03-3882-3181