プライバシーポリシー
株式会社アイジェノミクス・ジャパン(以下、「当社」という。)は、個人情報保護法に基づく個人情報の適正な取扱いの確保に取り組むために、本プライバシーポリシー(以下、「本ポリシー」といいます。)を定めます。
1 当社の名称・住所・代表者の氏名
株式会社アイジェノミクス・ジャパン
〒103-0013 東京都中央区日本橋人形町2-7-10エル人形町4F
代表取締役社長 西山 隆太郎
2 関係法令・ガイドライン等の遵守
当社は、個人情報保護法その他の法令及び個人情報保護委員会のガイドラインその他のガイドラインを遵守して、個人情報の適正な取扱いを行います。
3 個人情報の取得・利用
当社は、個人情報を取得する際には、利用目的を公表又は通知し(本ポリシーによる公表を含みます。)、また、直接ご本人から契約書その他の書面(電磁的記録を含みます。)に記載された個人情報を取得する場合にはあらかじめ利用目的を明示し、適法かつ公正な手段によって取得いたします。
当社は、利用目的の達成に必要な範囲内で、適正に個人情報を利用いたします。
4 個人情報の利用目的
当社は、以下の目的で個人情報を利用します。
(1)クリニックを通じて検査サービスを利用する患者様に関する個人情報
【利用目的】
・患者様のための遺伝子等検査サービスの実施
・クリニック・患者様からのお問い合わせへの対応、確認及び記録
・検査サービスの開発、その他サービスの改善・向上
・当社の検査サービスを安全に提供するとともに、不正アクセス等の不正行為を調査・検出・予防し、これらに対応するため
・上記の利用目的に付随する目的
(2)お取引先(法人のお客様の場合はその役職員の皆様)に関する個人情報
【利用目的】
・業務上必要なご連絡、契約の履行、商談等のため
・取引先情報の管理のため
・GoogleやYahoo!等の広告配信事業者を利用した行動ターゲティング広告の配信
・上記の利用目的に付随する目的
(3)採用・募集活動応募者に関する個人情報
【利用目的】
・採用・募集活動、応募者への連絡・情報提供、その他採用・募集活動に必要な利用
・上記の利用目的に付随する目的
(4)従業員に関する個人情報
【利用目的】
・従業員への業務連絡
・従業員への報酬(賃金・賞与・諸手当等)支払い、人事・労務管理の履行、福利厚生の提供
・従業員の健康管理
・上記の利用目的に付随する目的
5 個人情報の共同利用について
当社は、上記4に規定する個人情報を次のとおり共同利用させていただきます。
(1)個人情報の項目
お取引先の担当者の氏名・肩書・電話番号・メールアドレス・その他の連絡先
(2)共同利用者の範囲
ヴィトロライフ株式会社(当社のグループ会社)
(3)利用目的
上記4の個人情報の利用目的の範囲内で共同利用いたします。
(4)個人情報の管理について責任を有する会社の名称・住所・代表者等
共同利用する個人情報については当社が責任を負います。当社の名称、住所及び代表者については、上記1をご覧ください。
共同利用についてのお問い合わせは下記にお願いします。
個人情報保護相談窓口
【連絡先】
〒103-0013 東京都中央区日本橋人形町2-7-10エル人形町4F
株式会社アイジェノミクス・ジャパン 総務部 個人情報保護相談窓口
電話番号 03-6667-0456
受付時間 月曜~金曜(祝日、年末年始は除く)9時~18時
6 個人情報の第三者提供について
当社は、以下のいずれかに該当する場合を除き、お預かりした個人情報を第三者に提供いたしません。
・ご本人から事前に同意をいただいた場合
・利用目的の達成に必要な範囲内において外部委託した場合
・法令に基づき提供を求められた場合
・人の生命、身体又は財産の保護のために必要な場合であって、ご本人の同意を得ることが困難である場合
・公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難である場合
・国又は地方公共団体などが法令の定める事務を実施するうえで、協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
・上記5の共同利用者の範囲に掲げる者に対して提供する場合
7 安全管理措置に関する事項
当社は、個人データについて、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人データを取り扱う従業者や委託先(再委託先等を含みます。)に対して、必要かつ適切な監督を行います。個人データの安全管理措置に関しては、別途「個人情報保護規程」において具体的に定めておりますが、その主な内容は以下のとおりです。
(プライバシーポリシーの策定)
・個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「お問い合わせ窓口」等について本ポリシーを策定しています。
(個人データの取扱いに係る規律の整備)
・取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について「個人情報保護規程」を策定しています。
(組織的安全管理措置)
・個人データの取扱いに関する事務取扱責任者を設置するとともに、個人情報保護法や個人情報保護規程に違反している事実又は兆候を把握した場合の事務取扱責任者への報告連絡体制を整備しています。
・個人データの取扱状況について、定期的に自己点検を実施しています。
(人的安全管理措置)
・個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
・個人データについての秘密保持に関する事項を就業規則に記載しています。
(物理的安全管理措置)
・個人データを取り扱う区域において、従業者の入退室管理を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
・個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。
(技術的安全管理措置)
・アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
・個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
(外国における個人情報の取扱いの委託)
下記8をご参照ください。
8 外国における個人情報の取扱いの委託先
当社は、氏名・住所・生年月日・会員ID・パスワードなどのプライバシー性の高い個人情報は日本の法令に基づき適切に扱っています。
ただし、当社の検査サービスの一部の実施(個人情報の取扱いを含みます。)を、スペインに所在する当社の100%親会社であるIgenomix S.L.U(以下「スペイン親会社」といいます。)に委託しています。
なお、スペイン親会社に個人情報の取扱いを委託するにあたって当社が講じている措置は以下のとおりです。
(1)スペイン親会社への個人情報の提供の方法
当社とスペイン親会社との間で委託契約を締結して個人情報を提供しています。
(2)スペイン親会社が実施している措置
委託契約において、スペイン親会社が、特定した利用目的の範囲内で個人情報を取り扱う旨、必要かつ適切な安全管理措置を講ずる旨、従業者に対する必要かつ適切な監督を行う旨、再委託の禁止、個人情報の第三者提供の禁止等を定めています。
(3)スペインにおける個人情報保護に関する制度
スペインにおいては、GDPR(General Data Protection Regulation)が適用され、個人情報保護に関し、少なくとも日本と同等程度の制度が存在します。GDPRに関する情報は、「個人情報保護委員会」のウェブサイト「EU(外国制度) GDPR General Data Protection Regulation:一般データ保護規則」のページでご確認いただけます。
(4)確認の頻度及び方法
当社は、上記(2)のスペイン親会社が実施している措置に関して、1年に1回、書面による報告を受ける形で確認いたします。
(5)個人情報の提供の停止
当社は、スペイン親会社が上記(2)の措置を含む委託契約に反する個人情報の取扱いをしている場合であって、委託契約に基づき、速やかに当該取扱いを是正するように要請しても、合理的期間内にこれが是正されず、相当措置の継続的な実施の確保が困難であると判断する場合は、スペイン親会社への個人情報の提供を停止いたします。
当社は、スペインの個人情報保護に関する制度に関して、上記(3)に抵触するような改正が行われたことを確認した場合には、個人情報保護のために必要な対応を速やかに検討し、実施します。
9 個人情報の開示等の請求
当社は、個人情報の照会・訂正・利用停止・消去等のご要望があったときは、所定の手続でご本人であることを確認のうえ、速やかに対応します。本プライバシーポリシーに関してご質問がある場合や権利行使される場合は、下記10のお問い合わせ窓口にご連絡ください。
10 お問い合わせ窓口
当社における個人情報の取扱いに関するお問い合わせに関しては下記の窓口にご連絡ください。
①住所
〒103-0013 東京都中央区日本橋人形町2-7-10エル人形町4F
株式会社アイジェノミクス・ジャパン 総務部 個人情報保護相談窓口
②電話番号 03-6667-0456
③受付時間 月曜~金曜(祝日、年末年始は除く)
9時~18時