個人情報の取り扱いに関して

個人情報の取り扱いに関する当社の基本方針

1.基本方針

株式会社北海道ジェイ・アール・サービスネット(以下「当社」という。)は、個人情報に関する法令・社内規程を遵守し、当社で取り扱う個人情報の取得・利用・管理を適正に行います。

2.個人情報の取り扱いについて

  1. (1)個人情報の取得
    個人情報の取得にあたっては、利用目的を可能な限り明らかにして、必要な範囲の個人情報を適正な方法で取得します。
  2. (2)個人情報の適切な利用、提供、委託
    個人情報を利用目的の範囲内で利用します。
    お客様からあらかじめ同意を得ている場合、法令等で定めがある場合、お客様の生命、財産等の重要な利益を保護するために必要な場合を除き、目的外の利用や第三者への提供は行いません。
    また、委託先へ個人情報を提供する場合は、選任、指導、監督を適正に行い、当社と機密保持契約を結んだ企業以外の第三者に開示する事はありません。
  3. (3)適正な管理
    個人情報を取り扱う業務ごとに管理責任者を配置し、適正な管理を行います。
    個人情報に関する規程等を整備し、社内に周知・徹底します。
  4. (4)開示・削除・訂正等(照会・修正等)
    お客様が、ご自身の個人情報について開示・削除・訂正等(照会・修正等)を希望される場合は、合理的な期間及び範囲で対応します。

「個人情報の保護に関する法律」に基づく公表事項

  1. (1)個人情報取扱事業者の名称、住所並びに代表者氏名
    株式会社北海道ジェイ・アール・サービスネット
    札幌市中央区北11条西15丁目1番1号 JR北海道本社ビル1階
    代表取締役社長 菊地 和宏
  2. (2)利用目的
    当社が、事業を行うにあたり、取得する個人情報と当社が保有する個人データの利用目的は、次のとおりです。
    1. 個人情報の利用目的(②以外)
      • 鉄道事業等の商品・サービスのご提供および付随する対応のため
      • 鉄道事業等の商品・サービスに関する情報及びその他当社の事業活動に関する情報のご案内のため
      • 鉄道事業等に関する新商品・新サービスの検討及び開発のため
      • 鉄道事業等の商品・サービスに関する運賃・料金の請求収納及び債権保全のため(信販会社等へクレジットカード等による支払い手続きを依頼する場合を含みます。)
      • 鉄道事業等における安全確保のため
      • 鉄道事業等の商品・サービスの提供を含む契約の締結、履行及び契約後の維持管理のため
      • 各企業からの受託業務の遂行のため
      • アンケート・懸賞等の実施及び当選者へのご案内・商品発送のため
      • お客様のご意見・要望の受付及び回答のため
      • 当社からお客様に対してご連絡させていただくため
      • 施設・設備及び機器の保守管理並びにその利用状況の管理のため
      • 雇用管理並びに採用希望者の選考及び当社の就職情報の提供のため
    2. 特定個人情報
      • 源泉徴収関係事務
      • 支払調書関係事務
      • 地方税特別徴収関係事務
      • 財産形成貯蓄関係事務
      • 雇用保険関係事務
      • 労災保険関係事務
      • 健康保険関係事務
      • 厚生年金保険関係事務
      • 国民年金第三号被保険者届出関係事務
  3. (3)当社で実施している安全管理措置について
    1. 基本方針の策定
      • 個人情報の適正な取り扱いの確保のため、基本方針を策定しています。
    2. 組織的安全管理措置の実施
      • 個人情報の取り扱いに関する管理者を設定し、管理者が自箇所の個人情報の取り扱い状況について、定期的に自己点検を実施するとともに、個人情報の取り扱いに関する事務を総轄する総括管理者による監査を実施します。
    3. 人的安全管理措置の実施
      • 個人情報の取り扱いに関する留意事項について、個人情報取扱箇所に対して監督するとともに指導をしています。
    4. 物理的安全管理措置
      • 個人情報管理台帳を整備し、所有する個人情報を把握しています。
      • 個人情報の破棄又は削除にあっては、裁断、溶解又は物理的な破壊等、復元が困難な方法で処置します。
      • 個人情報データを保管又は社外へ移送する場合は、暗号化、パスワード設定等の必要な漏えい防止のための措置を行います。
    5. 技術的安全管理措置
      • 個人情報を保管しているサーバーへのアクセス権を設定し、個人情報を取り扱う担当者及び取り扱い範囲を限定しています。