１．法令等の遵守

　株式会社 エスティック（以下、当社という）が行う業務で取扱う特定個人情報【①従業者及び従業者の扶養家族、②取引先（個人事業主等）】について、提供頂く特定個人情報を適正に取得・管理するため、その重要性を充分に認識し、「行政手続きにおける特定の個人を識別するための番号の利用等に関する法律」（マイナンバー法）及び「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」ならびに「個人情報の保護に関する法律」（個人情報保護法）等の法令を遵守すると共に、以下に定める内容とし、特定個人情報の適切な取扱いを行います。

２．特定個人情報の取得に関して

　当社が行う業務における特定個人情報の取扱いにおいては、その利用目的を明らかにすると共に、【①従業者及び従業者の扶養家族、②取引先（個人事業主等）】の意思に基づく提供を原則として特定個人情報を取得します。また当社が【①従業者及び従業者の扶養家族、②取引先（個人事業主等）】に特定個人情報の提供をお願いする場合、３項以外の目的で使用する場合は、その使用目的、【①従業者及び従業者の扶養家族、②取引先（個人事業主等）】に対する当社対応窓口などをお知らせします。

３．特定個人情報の利用目的に関して

　【①従業者及び従業者の扶養家族、②取引先（個人事業主等）】から提供頂く特定個人情報の利用目的はあらかじめ当社ホームページで公表し、明らかにします。また書面やウェブサイトの画面等で【①従業者及び従業者の扶養家族、②取引先（個人事業主等）】から特定個人情報を提供頂く場合はその利用目的を明示し、この範囲内において特定個人情報の取り扱いを行います。

【①従業者及び従業者の扶養家族の場合】
・当社業務において収集した特定個人情報は、以下に定める目的の範囲内で利用させて頂きます。

1. 源泉徴収票作成事務
2. 雇用保険届出事務
3. 健康保険・厚生年金保険届出事務
4. 国民年金第3号被保険者関係届出事務
5. 労働者災害補償保険法に基づく請求に関する事務
6. 退職金共済届出業務
7. その他法律に定められた事務

・当社退職者の特定個人情報は、法令に基づく保管期間内において、以下の目的で使用することがあります。

1. 源泉徴収票作成事務
2. 雇用保険届出事務
3. 健康保険・厚生年金保険届出事務
4. 国民年金第3号被保険者関係届出事務
5. 労働者災害補償保険法に基づく請求に関する事務
6. 退職金共済届出業務
7. その他法律に定められた事務

【②取引先（個人事業主等）の場合】
・当社業務において収集した特定個人情報は、以下に定める目的の範囲内で利用させて頂きます。

1. 源泉徴収票作成事務
2. 報酬・料金等の支払調書作成事務
3. 配当、剰余金の分配及び基金利息の支払調書作成事務
4. 不動産の使用料等の支払調書作成事務
5. 不動産等の譲受けの対価の支払調書作成事務
6. その他法律に定められた事務

４．特定個人情報の第三者への提供

・当社は、【①従業者及び従業者の扶養家族、②取引先（個人事業主等）】の同意を得ることなく、以下の内容以外で取得した特定個人情報を第三者へ提供することはいたしません。

提供情報：

個人番号及び提供先の行政機関及び健康保険組合等が求める情報

提供目的：

個人番号関係事務（社会保障及び税に関する手続き）のため 　

提供の手段：

提供先の行政機関及び健康保険組合等が求める方法

提供を受ける組織：

法律上要求される行政機関及び健康保険組合等

５．特定個人情報の開示等について

〔1〕 開示対象特定個人情報の利用目的
　当社が保有する開示対象個人情報の利用目的は、「３．特定個人情報の利用目的について」の記載の通りです。

〔2〕 開示対象個人情報の安全管理措置
　当社が保有する開示対象個人情報の安全管理措置は、「７．特定個人情報に関する安全管理」の記載の通りです。

〔3〕 開示等のお申し込み
　当社が保有する個人情報において、【①従業者及び従業者の扶養家族、②取引先（個人事業主等）】から開示等（利用目的の通知、開示・訂正・追加又は削除、利用停止、消去及び第三者提供の停止、第三者提供記録の開示）に関する請求を頂いた場合は、請求が【①従業者及び従業者の扶養家族、②取引先（個人事業主等）】ご本人によるものであることを確認した上で、遅滞なく対応をさせて頂きます。

1. 請求方法
   
   当社指定の「個人情報開示等請求書」に、必要事項を記入して頂き、本人確認が可能な身分証明書（本籍地等の機微情報は閲覧できないよう消去して提出すること）とともに、持参もしくは郵送して下さい。
   請求者が本人と異なる場合、上記に加え以下の書類が必要になります。
   請求者が委任による代理人の場合
   ・委任状及び代理人の本人確認が可能な身分証明書（本籍地等の機微情報は閲覧できないよう消去して提出すること）
   請求者が法定代理人の場合
   ・戸籍謄本、親権者の場合は扶養家族が記入された健康保険の被保険者証のコピーも可
   請求用紙は「11. 【①従業者及び従業者の扶養家族、②取引先（個人事業主等）】の特定個人情報に関する問合せ窓口」への連絡により、郵送又はFAXにてお届けします。また当社ホームページより、「個人情報開示等請求書」を印刷して頂くことも可能です。
   個人情報開示等請求書
2. 請求に掛かる費用
   開示等（利用目的の通知、開示・訂正・追加又は削除、利用停止、消去及び第三者提供の停止、第三者提供記録の開示）の通知にかかる郵送実費（簡易書留郵便404円）を頂戴いたします。
   郵送実費は「郵便切手」又は郵便局「定額小為替」と「個人情報開示等請求書」を封書に同封して下さい。
   当社に「個人情報開示等請求書」を直接持参して頂ける場合に限り、郵送実費は現金にて受領します。

６．特定個人情報取得項目の任意性について

【①従業者及び従業者の扶養家族の場合】
　特定個人情報は、従業者本人及び従業者の扶養家族本人の意思によって提供して頂くものです。ただし、必要不可欠な項目（個人番号）を提供して頂けない場合、雇用保険関連事務、健康保険及び厚生年金保険関連事務、源泉徴収票作成事務、法律上要求される諸手続きが行えません。

【②取引先（個人事業主等）の場合】
　特定個人情報は、取引先（個人事業主等）本人の意思によって提供して頂くものです。ただし、必要不可欠な項目（個人番号）を提供して頂けない場合、支払調書作成事務等、法律上要求される諸手続きが行えません。

７．特定個人情報に関する安全管理

　当社は取り扱う特定個人情報の漏えい、滅失又は毀損の防止、紛失、改ざん、正確性の未確保、不正・不適正取得、目的外利用・提供、不正利用の防止、その他の安全管理のため、必要かつ適切な組織的安全管理・物理的安全管理・技術的安全管理・人的安全管理の措置を講じます。

組織的安全管理措置

1. 個人データの安全管理措置を講じるための組織体制の整備
2. 個人データの安全管理措置を定める規程等の整備と規程等に従った運用
3. 個人データの取扱状況を一覧できる手段の整備
4. 個人データの安全管理措置の評価、見直しおよび改善
5. 事故又は違反への対処

人的安全管理措置

1. 雇用契約時における従業者との非開示契約の締結、および委託契約等における委託元と委託先間での非開示契約の締結
2. 従業者に対する内部規程等の周知・教育・訓練の実施

物理的安全管理措置

1. 入退館（室）の管理
2. 個人データの取扱エリアの管理
3. 個人データの盗難の防止等の措置
4. 個人データの削除・情報機器や媒体等の廃棄の管理

技術的安全管理措置

1. 個人データへのアクセスにおける識別と認証
2. 個人データへのアクセス制御
3. 個人データへのアクセス権限の管理
4. 個人データのアクセスの記録
5. 個人データを取り扱う情報システムについての不正ソフトウェア対策
6. 個人データの移送・送信時の対策
7. 個人データを取り扱う情報システムの動作確認時の対策
8. 個人データを取り扱う情報システムの監視

８．特定個人情報に関する従業者の教育・監督

　当社は従業者に特定個人情報の取扱いを行わせる場合、特定個人情報の安全管理が徹底して行われるよう、従業者に対する必要かつ適切な教育・監督を行います。

９．特定個人情報に関する委託先の監督

【①従業者及び従業者の扶養家族、②取引先（個人事業主等）】から取得した特定個人情報を外部へ委託することはいたしません。

１０．特定個人情報の管理に関して

特定個人情報の管理担当者は下記のとおりです。

株式会社 エスティック　管理部長（個人情報保護管理者）

管理部 TEL：

0853-22-8140

FAX：

0853-22-8064

E-mail：

pms@stic.co.jp

１１．特定個人情報に関する問い合わせ窓口（苦情窓口）

【①従業者及び従業者の扶養家族、②取引先（個人事業主等）】から取得した特定個人情報に関する「5. 開示等について」のお求め、お問い合わせ若しくは不適切な取扱いがあった場合等については下記窓口へご連絡ください。

株式会社 エスティック　管理部

管理部 TEL：

0853-22-8140

FAX：

0853-22-8064

E-mail：

pms@stic.co.jp

〒693-0006 島根県出雲市白枝町607番地6
株式会社エスティック　代表取締役　中筋　雄三