【みんなで検討】りーぷらプライバシーポリシー制定ドラフト

こんにちは。りーぷら事務局です。

りーぷらのプライバシーポリシーを制定するにあたり、みなさまとドラフトの検討会をしようと考えました。
現状のドラフトはひな形をもとに、りーぷらメンバーで検討した段階のものですが、ぜひご意見お聞かせください。

りーぷら事務局Twitter（X）　@legalplat
E-mail： info@legal-plat.com
（コミュニティのみなさまが気持ちよく検討できるよう、配慮したコメントをお願いいたします）

【ベータ版】プライバシーポリシー

　りーぷら事務局（以下、「りーぷら」といいます。）は、りーぷらの運営・業務に関連し、その活動を行うために多くの個人情報を保有するものであるところ、個人情報の保護が重大な責務と考え、情報主体をはじめ広く社会からの信頼を得るために、以下のとおりプライバシーポリシーを定め、個人情報の保護に努めます。

記
　りーぷらは、個人情報について、関係法令その他の規範及びりーぷら策定にかかる各種規程等の定めるところに従い、りーぷらにおいて業務に従事するすべての者に対してその周知・徹底を図り、適切にこれを取り扱います。

第1条　個人情報の適切な収集、利用、提供、委託
1 りーぷら以下の個人情報を収集します。
・本人確認に関する情報
　氏名、住所、性別、生年月日、電話番号、メールアドレス、所属先等
・お取引に関する情報
　お取引内容及びサービス購入履歴に関する情報等
・決済に関する情報
　金融機関口座に関する情報、決済及びその方法に関する情報等
・その他の情報
　りーぷらへのお問い合わせ・ご連絡等に関する情報等
　　　
2　りーぷらが利用・保管する各種個人情報の利用目的については以下のとおりとします。
① お客様の個人情報
　・りーぷらのサービスに関する情報提供
　・りーぷらサービスをめぐるサービスサポート
　・りーぷらサービスの向上に向けた企画・研究・開発
　・キャンペーン等、りーぷらサービスの販売促進活動の実施
　・お客様からのお問い合わせに対する対応
　・前各事項に関連する業務
② お取引先の皆様の個人情報
　・お取引上の打合せ等の実施
　・お取引先の皆様への情報提供・連絡
　・お取引先の皆様から委託された業務の遂行
　・前各事項に関連する業務
③ 従業員・役員その他りーぷら構成員の皆様の情報
　・給与、報酬、謝礼の計算・支払
　・りーぷら構成員の皆様に対する安全管理
　・りーぷら構成員の皆様に関する人事管理
　・前各事項に関連する業務
④ 採用応募者の皆様の個人情報
　・りーぷらにおける採用活動、採用後の人事・安全管理及びこれに関連する業務
3　収集した個人情報は、次の場合を除き、第三者に提供又は開示することはしません。
① あらかじめ本人の同意を得た場合
② 個人情報保護法27 条1 項1 号ないし7 号に定める例外に該当する場合
③ 個人情報保護法27 条2 項（オプトアウト〔ただし、要配慮情報は除く〕）ないし同5 項1 号ないし3 号（外部委託、事業承継若しくは共同利用）の場合
4　個人情報を第三者に委託して利用する場合は、当該第三者における安全管理措置の状況等に照らし、委託を行うことの適切性を検討するとともに、当該第三者との間で秘密保持を含め適切な監督を行うために必要な事項を定めた業務委託契約を締結した上で提供するなどし、これらをもって委託先への適切な監督を実施します。

第２条　匿名加工情報の作成・提供・利用について
1　りーぷらにおいて匿名加工情報を作成するときは、特定の個人を識別すること及びその作成に用いる個人情報を復元することができないようにするため、個人情報保護法その他関係法令の定めに則り、りーぷらは加工基準を設定し、これに従い当該個人情報を加工します。
2　りーぷらにおいて匿名加工情報を作成するときは、その作成に用いた個人情報から削除した記述・個人識別符号や具体的に選択された加工方法に関する情報は、りーぷらの個人情報保護担当役員・個人情報保護管理者・当該匿名加工情報を作成する各部署の現場管理者及び現場管理者が指名した作業管理者以外の者には接触させないものとし、個人情報保護管理者は、これを確保するため、加工方法等の情報を他の情報と分別管理するほか、これを記録する媒体の持出管理、保管場所のロッカー施錠、これを記録するサーバーあるいはファイルへのアクセスに際してのID 管理・パスワード設定を行う等、個人情報の漏えい防止及び安全性確保に向けた対応に準じ、必要な措置を講じます。
3　りーぷらにおいて匿名加工情報を作成するときは、当該匿名加工情報に含まれる個人に関する情報の項目を、第三者に提供するときは、第三者に提供される匿名加工情報に含まれる個人に関する情報の項目及びその提供の方法をそれぞれ公表します。
4　りーぷらにおいて匿名加工情報を作成・利用する場合においては、当該匿名加工情報を他の情報と照合せず、当該匿名加工情報の作成に用いられた個人情報に係る本人を識別しません。

第３条　仮名加工情報の作成・利用について
1　りーぷらにおいて仮名加工情報を作成・利用するときは、①特定個人を識別できる記述等の全部又は一部を削除し、②個人識別符号を全部削除し、若しくは③個人情報に含まれる利用されることにより財産的被害の生ずるおそれがある記載等を削除するなど（いずれも置き換え含む）、特定の個人を識別することができないようにするため、個人情報保護法その他関係法令の定めに則り、りーぷらは必要な加工基準を設定し、これに従い当該個人情報を加工します。
2　りーぷらにおいて仮名加工情報を作成するときは、その作成に用いた個人情報から削除した記述・個人識別符号や具体的に選択された加工方法に関する情報（削除情報等）は、りーぷらの個人情報保護担当役員・個人情報保護管理者・当該仮名加工情報を作成する各部署の現場管理者及び現場管理者が指名した作業管理者以外の者には接触させないものとし、個人情報保護管理者は、これを確保するため、削除情報等を他の情報と分別管理するほか、これを記録する媒体の持出管理、保管場所のロッカー施錠、これを記録するサーバーあるいはファイルへのアクセスに際してのID 管理・パスワード設定を行う等、個人情報の漏えい防止及び安全性確保に向けた対応に準じ、必要な措置を講じます。
3 　りーぷらにおいて仮名加工情報を作成するときは、その利用目的を公表し、その目的の範囲で利用するものとし、利用の必要がなくなった場合は遅滞なくこれを消去します。
4 　りーぷらにおいて仮名加工情報を作成・利用する場合においては、当該仮名加工情報を他の情報と照合せず、当該仮名加工情報の作成に用いられた個人情報に係る本人を識別しません。

第４条　個人情報に関する安全管理措置
　個人情報への不正アクセス、個人情報の漏えい、滅失、又は毀損の予防及び是正のため、りーぷら内において規程を整備し安全対策に努めます。以上の目的を達するため、りーぷらは以下の措置を講じています。
① 個人情報・個人データの適正な取扱いのため、法令及びガイドラインが定める各対応を実施するに当たっての基本方針の策定
② 取得・利用・保存・提供・削除・廃棄等の各対応及び責任者と役割を定めた各種規定の策定
③ 責任者の設置、個人データを取り扱う従業員及び取扱い個人データの範囲の明確化、法及び規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制の整備、取扱い状況に関する定期点検等の組織的安全管理措置
④ 個人データについての秘密保持に関する事項を就業規則に記載し、個人データの取扱いに関する留意事項について定期研修を実施する等の人的安全管理措置
⑤ 従業員の入退出管理、持ち込み機器の制限、個人データを取り扱う機器及び電子媒体・書類の盗難・紛失等を防止するための持ち出し制限・管理等の物理的安全管理措置
⑥ 個人データを取り扱う情報システムに対する外部からの不正アクセス又は不正ソフトウェアから保護するシステムの導入等の技術的安全管理措置

第５条　Cookieポリシー
　Cookieポリシーに関する事項については以下をご覧ください。
・プライバシーポリシー | legalplat
・Cookie 設定 | legalplat

第６条　改善措置
　個人情報の取扱いに関する社会環境の変化に的確に対応するよう努めます。また必要に応じて本方針をはじめ各種規程等につき、変更、修正、又は追加を行うなど、改善をするよう努めます。

第７条　開示等請求への対応
　りーぷらが本個人情報保護方針を遵守していないと思われる場合、及び本人の個人情報の開示、訂正、追加又は削除、利用停止（第三者提供停止を含む）あるいは第三者提供記録の開示などを希望される場合には、こちら（ info@legal-plat.com）までお問い合わせください。りーぷら内規に従い、合理的な期間（原則2 週間、ただし件数の多い場合・複雑な請求の場合など対応に時間を要するものに関しては30営業日を予定しています）、妥当な範囲内でこれに対応します。

第８条　苦情の処理
　りーぷらは、個人情報取扱に関する苦情（開示等に係るりーぷらの措置に対する請求者からの不服の申立の受付、匿名加工情報・仮名加工情報の作成その他の取扱いに関する苦情申入を含む）については、こちら（info@legal-plat.com）までお問い合わせください。適切かつ迅速な処理に努めます。

2023年10月1日
運営元：株式会社プラクティス
東京都東渋谷区渋谷3丁目2-4