個人情報保護方針

東日本メディコム株式会社（以下「当社」といいます。）は、個人を特定し得る情報（以下「個人情報」といいます。）を適切に保護することが当社の社会的責務と認識し、当社の事業範囲であります医療情報システム導入・サポート事業及びソーラーエナジー事業の運営に際して、個人情報保護に関する取り組みの基本方針を以下に示し、取扱う個人情報の安全な管理を全社挙げて取り組んで参ります。

1. 当社は、お客様からご提供いただいた個人情報を、より良い商品・サービスを提供するための、事前に開示させていただいた目的にのみ使用いたします。

2. お客様から個人情報をご提供頂く場合には、あらかじめその目的を明示し、その目的の達成に必要な範囲を超えた個人情報の取り扱い（以下、「目的外利用」といいます。）はいたしません。目的外利用を行う場合は、改めてお客様の同意を得た上で行います。

3. 当社は、社員に対し個人情報保護に関する適切な教育を継続的に実施いたします。

4. 当社は、個人情報を取り扱う部門に管理者を置き、個人情報の適切な管理をいたします。

5. 当社が保有する個人情報については、不正アクセス、紛失、破壊、改ざん及び漏えい等について適切な是正及び予防措置を適宜実施いたします。

6. 当社は、ご提供いただいた個人情報を、業務委託のために、関係協力会社等に提供する場合があります。このような場合、当社では信頼のおける委託先・協力会社を選択すると同時に、個人情報が適切に取り扱われるように契約を取り交わします。

7. 当社は、ご提供いただいた個人情報を、正当な理由のあるときを除き業務の委託先および関係協力会社以外の第三者には、提供いたしません。

8. 当社は、ご提供いただいた個人情報の利用目的の達成、若しくは廃棄の要求があった場合は、速やかに自己が保有する個人情報を廃棄いたします。

9. 当社は、ご提供いただいた個人情報の返却の要求があった場合は、速やかにお客様へ返却いたします。

10. 当社は、個人情報の取扱に関する日本の法令、その他の規範を遵守し、日本産業規格「個人情報保護マネジメントシステム要求事項」（JISQ15001）に準拠したマネジメントシステムを策定し、社会情勢・環境及び当社内部の事業領域の変化を踏まえた継続的改善を実施します。

11. 当社は、お客様等個人情報を取得させて頂きましたご本人様から苦情及び相談を受けた場合は迅速にこれに対応致します。また、当社における個人情報の取扱いに関するお問い合わせは、下記の相談窓口でお受け致します。

■ お問合せ窓口

個人情報管理責任者　E-mail：pms-info@e-medicom.co.jp
048-557-3333

制定：2005年1月8日
改定：2019年7月1日

東日本メディコム株式会社
代表取締役　松本　運造

受託業務で預託される個人情報の利用目的

取引先様のご担当者様の個人情報の取扱について

お問い合わせのフォーム・会員登録フォーム等の個人情報取扱いについて

採用応募者個人情報取扱いについて

当社は、採用応募者の皆様の個人情報を取得及び利用させて頂く上で以下の事項を遵守し、個人情報保護に関する法令・規範及び当社の個人情報保護方針並びに関連する内規を遵守し適切に利用・管理します。下記事項を精読いただきご同意を頂きたいと存じます。なお、同意に際してのご質問に際しては、下記窓口にお問い合わせ下さい。

1. 取得内容
採用応募者の皆様から取得させて頂く個人情報は、履歴書及び職務経歴書（書式自由）並びに当社の募集職種への適正を判断させて頂く為、面接時に口頭でお伺いする経験、スキル等の補足事項とさせて頂きます。
尚、上記の個人情報の提供については、ご本人様のご意向により提供については任意です。但し、ご提供頂けない場合は、採否の判断が困難となりご応募ができない場合がございますのでご了承下さい。

2. 利用範囲
採用応募者の皆様の個人情報は、募集職種における採否の判断及び結果の通知にのみ利用させて頂きます。尚、採用が決定した方の個人情報は、別途「社員情報取扱同意書」に記載させて頂く利用目的のため、また別途同意を頂いた後、継続して保管及び利用させて頂きます。

3. 第三者提供先への個人情報の提供
採用応募者の皆様の個人情報は、ご本人様の事前の同意なしに第三者への提供及び開示は一切致しません。

4. 個人情報の保管期間
ご提供頂きました採用応募者の皆様の個人情報は、採否の決定が完了し結果の通知を行った後、概ね6ヵ月以内に廃棄させて頂きます。（但し、ご本人様よりのお申し出により返却をご希望される場合、当社が廃棄処分を行う前であればご返送させて頂きます）尚、採用が決定した場合は、上記2項に記述手続きを経て継続して保管及び利用させて頂きます。

5. 開示請求、訂正、利用停止について
採用応募者の皆様は、ご自身の個人情報について一部面接評価情報を除き、利用目的の通知、開示請求、訂正または削除、利用、第三者への提供の停止、第三者提供記録の開示請求に関する権利を保有しています。（法令に定めがある場合を除く）これらの権利行使については、下記に示す窓口に請求下さい。

6. 個人情報に関するお問い合わせ先
個人情報に関する問い合わせ、苦情及び相談等は、下記までお申し出下さい。

■ 問い合わせ窓口

会社名：東日本メディコム株式会社

個人情報管理責任者：総務シニアマネージャー
048-557-3333
pms-info@e-medicom.co.jp

個人情報の開示等請求に関する流れ

情報セキュリティマネジメントシステム（ISMS)

当社のシステム開発部では、国際規格である「ISO27001」を取得し、お客様からお預かりした個人情報をはじめとする全ての情報を適切に取り扱っています。（認証登録番号IS651060）
「ISO27001」は、国際規格のISO/IEC 27001：2022「情報セキュリティマネジメントシステム」に適合して、個人情報を含む情報全般について適切な取り扱いが行われている事業者に付与されるものです。

情報セキュリティ基本方針

第1.0版
2015年12月1日
東日本メディコム株式会社代
表取締役　松本　運造
当社にとって情報資産（情報および情報システム等）は、医療情報システムの販売・開発・導入・サポート事業及びそれに付帯する当社のビジネス活動において、利益を生み出していくための源泉でありかつ最も重要な資産でもある。また情報セキュリティ事故を未然に防止することは、社会的な責務である。 当社は、情報セキュリティ上の脅威から情報資産を保護するために、情報資産を正確かつ安全に取り扱い、経営戦略に沿った情報セキュリティを実現するとともに、お客様の信頼に応えていくものとする。

当社は、以下のセキュリティ目的を設定し、この目的を達成するための諸施策を確実に実施する。
【セキュリティ目的】
・お客様との契約及び法的または規制要求事項を尊重し順守する。
・情報セキュリティ事故を未然に防止する。
・情報セキュリティ上の脅威から情報資産を保護する。
当社は、情報セキュリティに対する当社の取り組みに関する経営陣の意思を表明し、それに基づく主な行動指針を明確にすることにより、情報セキュリティマネジメントシステム（ISMS）を適切に構築・運用し、重要な情報資産の機密性、完全性、可用性の確保に努める。
当社は、当社を取り巻く環境の変化を踏まえ、ISMSを適時・適切に見直してその改善を継続的に推進する。
当社は、ISMSの運営のために情報セキュリティ管理責任者と情報セキュリティ委員会を設置し、運用するために必要な組織体制を整備する。
当社は、取り扱うすべての重要な情報資産のリスクを受容可能な水準に保つため、リスクアセスメントに関する体系的な手順と評価基準を定め、リスクアセスメントに基づく適切なリスク対策を講じる。
当社は、ISMSの維持向上のため全社員に対して定期的に教育を実施し、効果を測定する。

■ 問い合わせ窓口

個人情報管理責任者
048-557-3333
pms-info@e-medicom.co.jp