基本姿勢

株式会社アテネコーポレーション（以下、当社）は、お客様の「成功・発展に貢献し、明日の繁栄を共に喜ぶ」を社是として、情報システムの開発・保守・コンサルティングに取組んでおります。当社は、これらの活動を行なっていく上で、お客様からお預かりする情報資産はもちろんのこと、社内で取り扱うあらゆる情報資産に対し適切なセキュリティ対策を講じていくことも重要な社会的責務であると認識しております。これらのことに鑑み、当社は高品質な製品の提供のみならず、適切なセキュリティ対策をも背景としてお客様の信頼を獲得し、その繁栄に貢献していくことを目的として以下の基本方針を定め、遵守してまいります。

行動指針

1. 当社は、日本及び国際基準に準拠した情報セキュリティ管理システムに則った情報セキュリティ管理体制を構築し、維持・改善を図ります。
2. 当社は、組織の管理下にある業務活動に関する全ての情報（電子及び非電子）及び要員（当社社員・協力会社社員・契約社員・派遣社員・アルバイト）に対して情報セキュリティ対策を施します。
3. 情報資産に関して「機密性」、「完全性」及び「可用性」の確保のためリスクアセスメント基準を確立し、運用、管理を行います。
4. 対象となる従業員等の業務に関わる守秘義務については、就業規則を遵守するものと致します。また、派遣社員や外部委託業者については、別途機密保持契約等の締結を行うものと致します。
5. 情報セキュリティを維持･改善していくために、推進機関としてISMS運営委員会を設置し、組織として意思統一された情報セキュリティを実施致します。
6. 当社は、関連する全ての要員に対し、その職務に応じたセキュリティ教育・指導を行います。
7. 情報セキュリティの定期的な評価・見直しを実施することにより、新たなリスクの発生や環境変化に関する確認と対策を行い、継続的に情報セキュリティ管理体制及びセキュリティ機能を改善してまいります。
8. ISMSに直接、間接的に取り組むことにより、全社組織の一体感と連帯感をより強めかつ、着実に会社組織としてのレベルアップ（体質強化）を目標と致します。
9. 本基本方針は、社長により承認され、全従業員に公開し通知致します。

制定　２００８年６月１日

株式会社アテネコーポレーションは、平時よりリスク管理能力を強化し、適切なリスク・コントロールを行うことにより事業の推進及び企業価値の維持・向上を図るとともに、株主をはじめとするステークホルダーの安全と利益を守ることで、社会から強い信頼を得る企業を目指しております。

この目標を達成するため、当社は次に掲げる方針等に従いリスク管理の推進にあたります。

行動方針

1. 重大なリスクを特定し、その発生を未然に防止するとともに、万一リスクが発生した場合には、被害の極小化と速やかな回復を図るための責任ある行動をとります。
2. すべてのステークホルダーに共通する利益の阻害要因の除去と軽減に努め、信頼と期待に応えます。
3. 従業員の安全、健康、及び経営資源の保全を図ります。
4. リスクに対する認識及び対応能力の向上を図るとともに、法令及び規程等を遵守し、社会的要請に耳を傾けてリスクマネジメントの維持、改善に努めます。
5. リスクマネジメント活動を通して、会社の社会的評価を高めます。

推進機関

リスク管理は、別途定める「株式会社アテネコーポレーション　リスク管理規程」に基づき、リスク管理委員会が統括し推進します。

制定　２０１２年５月１日

株式会社アテネコーポレーション（以下、「当社」という）は、システム開発事業者として個人情報保護の重要性を認識し、顧客、ビジネスパートナー、社員のプライバシーを尊重し、事業を展開してまいります。また、当社の個人情報保護方針を以下のとおり宣言し、個人情報の保護に全力で取り組んでまいります。

記

1. 個人情報の適切な取得、利用、提供に関して
   当社では、事業の内容および規模を考慮し、業務遂行に必要な範囲で個人情報を適切な方法で取得し、取り扱います。
   個人情報の取扱いは、特定した利用目的の範囲内とし、そのために必要な措置を講じます。
   個人情報は、ご本人の同意がある場合及び法令に基づく場合などを除き、第三者への提供はいたしません。
2. 個人情報保護のための安全管理策
   当社では、個人情報の漏洩、滅失、き損等を防止するための適切なセキュリティ対策を実施しております。
   また、個人情報の漏えい、滅失、き損等が発生した場合は、被害拡大防止を最優先とし、速やかに是正処置を講じるとともに、原因究明をおこない、再発防止に努めます。
3. 法令、国が定める指針、その他の規範の遵守
   当社は、個人情報の取り扱いに関する法律および関連法令、その他の規範等を遵守します。
4. 個人情報保護マネジメントシステムの継続的改善
   当社は、個人情報の保護に関するマネジメントシステムを実行し、維持するとともに定期的に見直しをおこない、継続的改善に努めます。
5. 個人情報に関する苦情、相談への対応
   当社に対して、個人情報の取扱いに関する苦情、相談をおこなう場合は、下記の【お問合せ窓口】までご連絡ください。
   また、当社の個人情報保護方針に関するお問合せについても下記にて対応いたします。

制定　２００８年４月１日
改定　２０１９年８月１日
代表取締役　石井　隆雄

個人情報に関する公表事項

1. 個人情報の利用目的の公表に関する事項
   株式会社アテネコーポレーション（以下、「当社」という）が取り扱う個人情報の利用目的は、下表の通りです。（※）が付された個人情報については、保有個人データとして、ご本人が当社に対して利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去、第三者への提供の停止、及び第三者提供に関する記録（以下、「第三者提供記録」という）の開示のご請求をおこなうことができます。

   個人情報の種類	利用目的
   お取引先様情報 ※	受発注業務とそれに伴う請求支払業務のため お問合せ対応のため
   当社への採用応募者情報 （Web求人サイトから取得する情報） 当社への採用応募者情報 （採用面接で取得する情報）※	当社が必要とする人材の採用判断のため 採用応募者への連絡のため
   従業者情報 ※	人事労務管理、業務管理、健康管理、セキュリティ管理のため
   各種お問合せ情報 ※	各種お問合せ対応のため
   業務の受託にともない、お客様からお預かりする個人情報	委託された当該業務を適切に遂行するため

2. 保有個人データに関する周知事項

   当社は、保有個人データの取扱いにあたり、下記の事項を公表いたします。

   (1) 当社の名称・住所・代表者の氏名

   株式会社アテネコーポレーション（東京都台東区浅草橋1-9-16　日東ビル10階）
   代表者：石井 隆雄

   (2) 個人情報保護管理者

   管理本部　事業推進部　倉本 亮介（03-5825-9701）

   (3) すべての保有個人データの利用目的

   「１．個人情報の利用目的の公表に関する事項」参照

   (4) 保有個人データの取扱いに関するお問い合わせ・苦情等の申し出先

   申し出先の名称：個人情報問合せ窓口
   住所：〒111-0053　東京都台東区浅草橋1-9-16　日東ビル10階
   お電話でのお問い合わせ
   ※受付時間 9:00～18:00、土・日曜日、祝日、年末年始、ゴールデンウイーク期間は翌営業日以降の対応とさせていただきます。

   (5) 当社が属する認定個人情報保護団体の名称及び苦情の解決の申し出先

   当社は、下記の認定個人情報保護団体の対象事業者です。
   当社の個人情報の取り扱いに関する苦情については、下記へお申し出いただくこともできます。
   一般財団法人日本経済社会推進協会　認定個人情報保護団体事務局
   〒106-0032　東京都港区六本木1-9-9　六本木ファーストビル内
   TEL：03-5860-7565、0120-700-779

   (6) 開示等の請求方法

   「３．保有個人データ・第三者提供記録の開示等のご請求に応じる手続き」参照

   (7) 保有個人データの安全管理のために講じた措置

   ①基本方針の策定
   個人情報の適正な取扱いを確実におこなうため、個人情報保護法及びJIS Q 15001に基づきプライバシーポリシーを策定しております。

   ②個人情報の取扱いに係る規律の整備
   個人情報の取扱方法、責任者・担当者とその責務等について、個人情報保護マネジメントシステムに基づく内部規程を策定しています。

   ③組織的安全管理措置
   個人情報の取扱いに関する責任者を設置するとともに、個人情報を取り扱う従業者等及び当該従業者等が取り扱う個人情報の範囲を明確化し、個人情報保護マネジメントシステムの内部規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しております。
   また、個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しております。

   ④人的安全管理措置
   従業者等に対し、定期的に個人情報保護に関する教育を実施しております。
   また、個人情報についての秘密保持に関する誓約書を従業者等と取り交わしております。

   ⑤物理的安全管理措置
   個人情報を取り扱う区域において、従業者等の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人情報の閲覧を防止する措置を実施しております。
   また、個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合の漏えい等の措置を実施しております。

   ⑥技術的安全管理措置
   個人情報を取り扱う情報システム等へのアクセス制御を適切に行うとともに、外部からの不正アクセスやマルウェア等から保護する仕組みを導入しています。

   ⑦外的環境の把握
   保有個人データを外国に保管する、又は外国にある第三者に提供する場合は、当該外国の個人情報の保護に関する制度を把握して、適切な措置を講じます。

3. 保有個人データ・第三者提供記録の開示等のご請求に応じる手続き

   当社は保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止、消去、第三者への提供停止、第三者提供記録の開示のご請求（以下、「保有個人データ等の開示等の請求等」という）、及び個人情報に関する苦情・ご相談については、上記の個人情報問合せ窓口にて承ります。
   
   保有個人データ等の開示等をご請求される皆さまは、個人情報問合せ窓口までご連絡ください。「個人情報お問合せ申請書」を郵送いたしますので、必要事項をご記入の上、個人情報問合せ窓口にご返送下さい。（※代理人の方がご請求される場合は、個人情報問合せ窓口までお問合せください。）
   

   【お送りいただくもの】

   ・「個人情報お問合せ申請書」
   所定の用紙に以下の事項を記入してください。
   i) ご本人様の住所・氏名・電話番号とご捺印
   ii) 請求日
   iii) 開示等をお求めになる保有個人データ等を特定するための情報

   ・手数料として1,000円分の郵便定額小為替（利用目的の通知および開示の請求の場合のみ）
   

   【お送り先】

   住所：〒111-0053　東京都台東区浅草橋1-9-16　日東ビル10階
   個人情報問合せ窓口 宛

   当社では、上記の請求を受領した場合は、必要な調査を実施した上で、２週間以内に書面にて回答致します（ただし、開示請求に限り、電磁的記録での開示を希望される場合はそれに応じます）。回答にあたっては、なりすましによる個人情報の漏えいを防止する目的で、本人限定受取郵便を用いますので、ご了承ください。

   制定日：２０１９年８月１日
   改定日：２０２３年５月１日