Privacy

Human Capital Consulting（ヒューマンキャピタルコンサルティング、HCC。以下「弊所」といいます）は、経営、事業、マーケティング、人事領域におけるコンサルティングサービスを通じて、ヒューマンセントリックなトランスフォーメーションにより日本再生に挑戦する企業と働くヒトの双方が幸福を実感できる社会を確立する一助となることをパーパスとして掲げております。 このパーパスを実現する事業を遂行するにあたり、弊所はクライアント企業・団体、協働パートナーである企業・団体等の役員、従業員、そして弊所パートナーならびに弊所と協働する個人および企業・団体等の役員、従業員に関する情報について知りうる立場にあります。 このため、弊所は、個人情報の取扱いについて以下のように考えます。なお、弊所ウェブサイトご利用の際は「サイトご利用規約」も併せてご覧ください。

（個人情報の定義）
個人情報とは、氏名、住所、電話番号、メールアドレス、勤務先、生年月日その他の記述等より特定の個人を識別できるものをいいます。また、その情報のみでは識別できない場合でも、他の情報と容易に照合することができ、それによって特定の個人を識別できるものも個人情報に含まれます。

（個人情報の取り扱い方）
弊所は、個人情報の保護に関する法令、弊所が適用を受ける国が定める指針、各地方自治体が定める個人情報保護条例、個人情報保護マネジメントシステムの要求事項JIS Q 15001、その他の規範を遵守いたします。

（個人情報の取得）
個人情報の取得にあたり、弊所は、弊所の事業、提供サービスの範囲内において、その利用目的を定め明示します。そして、その目的の達成に必要な範囲内において適法かつ公正な手段によってこれを取得します。

（要配慮個人情報の取得制限）
弊所は、人種、信条、社会的身分、病歴、犯罪の経歴、犯罪被害を被った事実、その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして個人情報保護法施行令で定める記述等が含まれる個人情報の取得は、原則として行いません。ただし、明示的に本人の同意がある場合および法令等に基づく場合を除きます。

（個人情報の利用）
利用目的の範囲内で個人情報を利用します。利用目的については、以下の通りとしますが、別途利用目的を特定した場合はそれに従います。当初の利用目的の範囲を超えて利用する場合、本人あるいはクライアント企業・団体等委託元による事前の了解の下にこれを利用します。

（個人情報の利用目的）

1. コンサルティング、ビジネスマッチング、その他弊所において提供される各種サービスの案内および提供
2. 弊所の出版物（ニュースレター等、Webサイトや電子メール等によるものを含む）による情報提供およびその販売・購読の案内
3. 各種セミナーや勉強会の開催のご案内およびそれらの運営
4. パートナー等（その他、名称等の如何によらず弊所と協働する外部パートナーの従業者を含む）の登録選考およびタレントマネジメント、プロジェクトアサインメント
5. 弊所の提供するサービスに関連する提言・統計・調査等および公的機関等の諮問に応じるなどの社会貢献活動
6. 利用者からの各種お問い合わせへの回答
7. 法令遵守・品質管理等の必要性に基づく総合的なリスク管理

上記以外に弊所の事業、提供するサービス等に関し、直接もしくは間接的に個人情報を取得する場合は、その個人情報の取得、利用または提供に関する必要な事項を何らかの方法で通知・公表いたします。また、個人情報を集計し、あるいは個人が識別・特定できないように加工したものを作成して、分析や研究、新規サービスの開発等に利用する場合があります。個人を特定できない統計データについては、弊所は制限なく利用することができるものとします。

（個人情報の第三者への提供）
弊所が保有する個人情報については、本人あるいはクライアント企業・団体等委託元の同意を得ずに上記利用目的以外で第三者に提供することはいたしません。ただし、関係法令に反しない範囲で同意を得ずに提供することがあります。以下の場合には、個人情報の提供を受ける者は第三者に該当しないものとします。

1. 弊所が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合 （なお、委託先における個人情報の取扱いについては弊所が責任を負います。）
2. 弊所の合併その他の事由による事業の承継に伴って個人情報が提供される場合

（個人情報の管理）

1. 弊所は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つよう努めます。
2. 弊所は、個人情報を安全に管理し、個人情報の紛失、破壊、改ざんおよび漏えいを防止するため、次の措置を講じます。
   • 基本方針の策定
     個人データを含む情報資産の適正な取扱いの確保を目的として「情報セキュリティポリシー」(情報セキュリティ規程及び個人情報の保護に関する規程等)を策定しています。
   • 個人データの取扱いに係る規律の整備
     業務上入手した個人データの取扱方法等について詳細な規定を設けています。
   • 安全管理措置
     • 組織的安全管理措置
       個人情報管理責任者の設置及びその役割を明確化するとともに、守秘義務の対象となる情報の流出等が発生した場合の報告体制を整備しています。
     • 人的安全管理措置
       社員及び職員等に対し、入所時・退職時に、在職中に知り得た情報の秘密保持に関する誓約書の提出を義務付け、情報セキュリティの重要性を認識させるとともに、情報セキュリティに関する教育を継続的に実施しています。
     • 物理的安全管理措置
       個人データを取り扱う機器、書類等の盗難又は紛失等を防止するための措置を講じています。
     • 技術的安全管理措置
       サーバーやその他情報機器におけるアクセス管理、不正ソフトウェアによる情報漏えい等の防止のための対策を講じています。
   • 外的環境の把握
     情報の取扱いについて適用される関連法令を遵守しています。弊所が外国において個人情報を取り扱う場合には、当該外国の個人情報の保護に関する制度等を把握した上で安全管理措置を講じます。また、業務の執行及び推進に関する法律上の諸問題に対するコンサルテーションを実施するとともに、関連各所とも適宜協議する仕組みを有しています。
3. 弊所は、個人情報の取扱いについて、従業者および委託先を適切に監督いたします。

（個人情報の開示請求等）
弊所は、法令遵守または利用目的の達成に必要な範囲・期間において、個人情報を保管・利用しますが、本人または代理人は、弊所所定の手続きに従い、個人情報の利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去、第三者への提供の停止および第三者提供記録の開示を求めることができます。具体的な請求方法についてはお問い合せの連絡先（info@hccfirm.net）にお問い合わせください。その際に本人確認の方法、本人への開示方法、データ特定のための必要事項等について説明いたします。ただし、法令で認められる範囲で請求に応じない場合があります。

なお、弊所サービス等のご利用に伴い、弊所クライアント企業・団体等から委託されている個人情報については、クライアント企業・団体等委託元の同意がある場合を除き、開示等はいたしません。また、弊所サービスのご利用等にあたって、非開示が原則であるビジネスマッチングサービスをご利用いただいている場合は開示いたしません。 また、弊所サービスの利用者等からの開示請求であっても、委託情報については弊所内の存否についてお答えできない場合があります。

（プライバシーポリシーの変更）
弊所は、法令等で定めがある場合を除き、必要に応じて本ポリシーの内容の全部または一部を改訂することがあります。改訂した場合には、当Webサイトに掲載等することにより公表します。

（お問い合せ）
弊所のプライバシーポリシーに関する苦情・相談・問い合わせ・開示請求等の連絡先は次のアドレスまでご連絡ください。

Human Capital Consulting　代表パートナー　丹羽 政尊
info@hccfirm.net

付則
2002年10月1日制定
2023年 4月1日改定