個人情報保護方針privacy

ＳＲＰ認証は社会保険労務士事務所が個人情報を適切に取り扱っていることを、厚生労働大臣の認可を受けた全国社会保険労務士会連合会が公的に認証する社会保険労務士独自の個人情報保護制度で、当事務所もこの認証を受けております。 また、平成28年より運用が開始されたマイナンバー制度では、更に厳格な安全管理措置を講ずることが求められていますが、それに対応した「SRPⅡ認証事務所」としても認証されています。

社会保険労務士法人ＯＦＦＩＣＥ ＩＤＥは、個人番号及び特定個人情報（以下「特定個人情報等」という）の適正な取扱いのために、下のとおり基本方針を定める。

1. 基本的な考え方
   社会保険労務士法人ＯＦＦＩＣＥ ＩＤＥでは、個人番号を含めた関連情報は、如何なる場合であっても漏えいしてはならないものと捉えており、厳重なる管理のもとで取扱うこととしています。そのため個人番号を取り扱う事務の範囲及び特定個人情報等（事務において使用する個人番号及び個人番号と関連付けて管理する個人情報、氏名、生年月日等）の範囲を特定するとともに、所長を最高責任者とする組織体制を明確にして運用します。また、具体的な取扱いルールを別途「特定個人情報等取扱規程」に定め、従業員には日常的に教育の機会を与えて運用ルールや情報漏えい対策等についての周知徹底を図っていきます。
   
   
2. 社会保険労務士法人ＯＦＦＩＣＥ ＩＤＥにおける責任体制
   

   特定個人情報等の取扱いに関する最高責任者（全体統括）	所長 　井出 登志夫
   事務取扱責任者（運用担当者）	登録社会保険労務士
   事務取扱担当者	社労士及び担当職員

   
   
3. 安全管理措置について
   社会保険労務士法人ＯＦＦＩＣＥ ＩＤＥが取扱う特定個人情報等に関しては、その情報が漏えいすることがないように、以下のとおり安全管理措置を講じます。また、第三者へ業務を委託する場合は、事前に顧問先の皆様の許諾を得て、十分な管理体制を有する委託先を選定し、必要かつ適切な指導・監督を行うものとします。
   
   

   組織的安全管理措置	・情報漏えい等の事案発生時には、昼夜を問わず最高責任者の携帯電話へ連絡することができるよう、最高責任者の携帯電話番号を公開します。 ・不定期による情報漏えい事故対策訓練を実施します。
   人的安全管理措置	・特定個人情報等の取扱いに関する留意事項等について、従業員に対して定期的な研修を実施します。 ・特定個人情報等についての秘密保持については、就業規則においても明確化し、そのルールを周知します。
   物理的安全管理措置	・運用担当者が定めた者以外は立入ることができないように立入り禁止区域を定めます。 ・特定個人情報等が含まれた書類は、必ず施錠できるキャビネットに格納して管理をします。
   技術的安全管理措置	・業務システムへのアクセスは、担当者を限定し、そのアクセス状況を記録します。 ・情報システムと外部ネットワークとの接続箇所にファイアウォールを設置し、不正アクセスを遮断します。 ・情報システムへのログインにあたってのパスワードは、定期的に変更・更新をします。

   
   
   
4. 関係法令・ガイドライン等の遵守
   当事務所は、個人情報及び特定個人情報に関する法令、国が定める指針、特定個人情報の適正な取扱いに関するガイドライン（事業者編）、社労士のためのマイナンバーハンドブック及びその他の規範を遵守し、特定個人情報等の適正な取扱いを行います。
   
   
5. 特定個人情報等に関する窓口
   人からの特定個人情報の取扱いに関する苦情、問合せについては、適切かつ迅速な対応を行うための体制を整えます。
   当事務所における特定個人情報等の取扱いに関するご質問や苦情に関しては下の窓口にご連絡ください。
   
   

本方針は、全従業者に周知徹底するとともに、当事務所外に対しても公表いたします。
また、従業者の教育、啓発に努め、特定個人情報保護意識の維持向上を図ります。

当事務所が、当事務所の従業員又は第三者から取得する特定個人情報等及び委託契約書に基づく特定個人情報等の利用目的は、以下に掲げる個人番号を取り扱う事務の範囲内とする。

・上記1～3に付随して行う事務（特定個人情報取扱事務を含む。）
※1.①②、3.①②の事務には、適用、給付及び助成金を含む。