個人情報及び特定個人情報保護方針

個人情報保護方針／
プライバシーポリシー

株式会社ナンブ

当社は、「個人情報の保護に関する法律」(平成15年法律第57号。以下、「個人情報保護法」)に基づく個人情報の適正な取扱いの確保について組織として取り組むために、本個人情報保護方針／プライバシーポリシーを定めます。

1 当社の名称・住所・代表者の氏名

株式会社ナンブ
〒444-0840　　愛知県岡崎市戸崎町字牛転10番地91
代表取締役社長　南部　淳

2 関係法令・ガイドライン等の遵守

当社は、個人情報保護法、その他の法令、個人情報保護委員会のガイドライン、及び医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス(平成29年4月14日厚生労働省通知)を遵守して、個人情報の適正な取扱いを行います。

3 個人情報の取得・利用

個人情報の取扱いに関するルール(個人情報取扱規程)を策定し、個人情報取扱責任者を定めるとともに、従業員全員で遵守します。
個人情報を取得する際には、利用目的を公表または通知し(本方針による公表を含む。)、その目的以外には使用しません。また、直接ご本人様から契約書その他の書面(電磁的記録を含む)に記載された個人情報を取得する場合にはあらかじめ利用目的を明示し、適法かつ公正な手段によって取得し、利用目的の達成に必要な範囲内で、適正に個人情報を利用します。
個人情報の適切な保管のために安全管理措置を講じ、漏洩・滅失・棄損の防止に努めます。
個人情報を適切に取り扱っていることを定期的に確認し、問題が認められた場合にはこれを改善します。

4 個人情報の利用目的

当社は、以下の目的で個人情報を利用します。

お客様に関する個人情報
【利用目的】
- お客様の本人確認・個人認証
- 商品・請求書、お客様が参加したキャンペーン等にかかる案内の発送
- お客様のお問合せ・ご相談・苦情・修理・サポートへの対応、確認及び記録
- 商品の開発その他サービスの改善・向上
- 当社の提供するデジタル・サービス(ウェブサイトなど)における電子メール配信サービス
- 当社または提携先で取り扱っている商品やサービスに関する情報の提供
- 会計・業務監査上の確認作業
- サービスを安全に提供するため、利用規約に違反している利用者の発見と当該利用者への通知や、サービス等を悪用した詐欺や不正アクセス等の不正行為を調査・検出・予防、及びこれらへの対応
- 当社薬局における調剤サービスの提供
- 医薬品を安全に使用していただくために必要な事項の把握(副作用歴、既往歴、アレルギー、体質、併用薬、ご住所や緊急時の連絡先など)
- 病院、診療所、薬局、訪問看護ステーション、介護サービス事業者などとの必要な連携
- 病院、診療所などからの照会への回答
- 家族などへの薬に関する説明
- 医療・介護保険事務(審査支払機関への調剤・介護報酬明細書の提出、審査支払機関または保険者からの照会への回答など)
- 従業員賠償責任保険などに係る保険会社への相談または届出など
- 医療・介護サービスや業務の維持・改善のための基礎資料
- 当社薬局内で行う症例研究
- 当社内で行う薬学生、看護学生の実務実習
- その他当社の事業に付帯・関連する事項のため
お取引様(法人のお客様の場合はその役職員の皆様)に関する個人情報
【利用目的】
- 業務上必要なご連絡、契約の履行、商談等のため
- 取引先情報の管理のため
採用・募集活動応募者様に関する個人情報
【利用目的】
- 採用・募集活動応募者様への連絡・情報提供、その他採用・募集活動に必要な利用
従業員の皆様に関する個人情報
【利用目的】
- 従業員への業務連絡
- 従業員への報酬(賃金・賞与・諸手当等)支払い、人事・労務管理の履行、福利厚生の提供
- 従業員の健康管理

5 個人情報の共同利用について

当社は、お客さま／ユーザー様の個人情報を次のとおり共同利用させていただきます。

個人情報の項目
お客さま／ユーザー様の住所・氏名・郵便番号・電話番号・FAX番号・メールアドレスなど
共同利用者の範囲
グループ企業で総合的なサービスを提供するために利用目的の範囲内で情報を共同利用します。
- 株式会社メディケアステーション(子会社)
- ヘルスケアサポート株式会社(子会社)
- Nambu Language Center ,Inc.(海外関連会社)
利用目的
上記4(1)の「お客様に関する個人情報」の利用目的の範囲内で共同利用いたします。
個人情報の管理について責任を有する会社の名称・住所・代表者等
共同利用する個人情報については当社が責任を負います。当社の住所及び代表者については、上記1をご覧ください。

6 個人情報の第三者提供について

当社は、以下のいずれかに該当する場合を除きお預かりした個人情報を第三者に提供いたしません。

お客さまから事前にご同意をいただいた場合
利用目的の達成に必要な範囲内において外部委託した場合
法令に基づき提供を求められた場合
人の生命、身体または財産の保護のために必要な場合であって、お客さまの同意を得ることが困難である場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、お客さまの同意を得ることが困難である場合
国または地方公共団体などが法令の定める事務を実施するうえで、協力する必要がある場合であって、お客さまの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
上記5の共同利用者の範囲に掲げる者に対して提供する場合

7 安全管理措置に関する事項

当社は、個人情報について、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安全管理措置(組織的安全管理措置・人的安全管理措置・物理的安全管理措置・技術的安全管理措置)を講じます。また、個人情報を取り扱う従業者や委託先(再委託先等を含みます。)に対して、必要かつ適切な監督を行います。個人情報の安全管理措置に関しては、別途「個人情報等取扱規程」において具体的に定めております。

8 外国における個人情報の取扱いの委託先

当社は、お客様の氏名・住所・生年月日・会員ID・パスワード・クレジットカード情報・決済情報などのプライバシー性の高い個人情報は日本の法令に基づき当社の個人情報保護規程により適切に扱っています。
ただし、当社が提供する英会話教室運営事業においては、フィリピン共和国内に所在する当社の関連会社である「Nambu Language Center ,Inc(以下「フィリピン共和国委託先」といいます。)」に委託することとしており、英会話教室の運営に必要な範囲内に限り、国内サーバ内のお客様の個人情報にアクセスすることを認めています。
なお、フィリピン共和国委託先に個人情報の取扱いを委託するにあたって当社が講じている措置は以下のとおりです。

フィリピン共和国委託先への個人情報の提供の方法
- 当社とフィリピン共和国委託先との間で委託契約を締結して個人情報を提供しています。
フィリピン共和国委託先が実施している措置
- 委託契約において、フィリピン共和国委託先は、特定した利用目的の範囲内で個人情報を取り扱う旨、必要かつ適切な安全管理措置を講ずる旨、従業者に対する必要かつ適切な監督を行う旨、再委託の禁止、個人情報の第三者提供の禁止等を定めています。
フィリピン共和国における個人情報保護に関する制度
- フィリピン共和国では、政府及び民間部門の情報及びコミュニケーション装置における個々の個人情報の保護とその目的やその他の目的のための国家プライバシー委員会の創設に関する法律において詳細が定められている。(Act Protecting Individual Personal Information and Communications Systems in the Government and the Private Sector, Creating for this Purpose a National Privacy Commission, and for Other Purposes)
- 施行状況：2012年12月8日施行
- 対象機関：公的部門及び民間部門
確認の頻度及び方法
- 当社は、上記(2)のフィリピン共和国委託先が実施している措置に関して、毎年1回、フィリピン共和国委託先から書面による報告を受ける形で確認いたします。
- 当社は、上記(3)のフィリピン共和国における個人情報保護に関する制度に関して、毎年1回、フィリピン共和国法弁護士に照会する方法により確認いたします。
個人情報の提供の停止
- 当社は、フィリピン共和国委託先が上記(2)の措置を含む委託契約に反する個人情報の取扱いをしている場合であって、委託契約に基づき、速やかに当該取扱いを是正するように要請しても、合理的期間内にこれが是正されず、相当措置の継続的な実施の確保が困難であると判断する場合は、フィリピン共和国委託先への個人情報の提供を停止いたします。
- 当社は、フィリピン共和国の個人情報保護に関する制度に関して、上記(3)に抵触するような改正が行われたことを確認した場合には、フィリピン共和国委託先への個人情報の提供を停止します。

9 個人情報の開示等の請求

当社は、個人情報の照会・訂正・利用停止・消去等のご要望があったときは、所定の手続でご本人様であることを確認のうえ、すみやかに対応します。本プライバシーポリシーに関してご質問がある場合や権利行使される場合は、下記のお問い合わせ窓口にご連絡ください。

特定個人情報保護方針

当社は、個人番号及び特定個人情報(以下「特定個人情報等」といいます。)の適正な取り扱いの確保について、組織として取り組むために、本基本方針を定めます。

1 関係法令及びガイドライン等の遵守

当社及び子会社は、行政手続における特定の個人を識別するための番号の利用等に関する法律、個人情報の保護に関する法律、その他の法令及び特定個人情報保護委員会が策定するガイドラインを遵守して、特定個人情報等の適正な取り扱いを行います。

2 特定個人情報等の適切な取り扱い

当社及び子会社のお客さま、取引先及び従業員等(当社にあって、直接又は間接に当社の指揮監督を受けて、当社の業務に従事している者をいいます。以下同じ。)の特定個人情報等を取得、保管、利用、提供又は廃棄するに当たって、当社が定めた取扱規程に従い適切に取り扱います。

3 利用目的

当社は、特定個人情報等を以下の利用目的の範囲内で取り扱います。

役職員(扶養家族を含む)に係る特定個人情報等(右記に関連する事務を含む)
- 源泉徴収関連事務等
- 扶養控除等(異動)申告書、保険料控除申告書兼給与所得者の配偶者特別控除申告書作成事務等
- 給与支払報告書作成事務等
- 給与支払報告特別徴収に係る給与所得者の異動届出書作成事務等
- 特別徴収への切替申請書作成事務等
- 退職手当金等受給者別支払調書作成事務等
- 退職所得に関する申告書作成事務等
- 財産形成住宅貯蓄・財産形成年金貯蓄に関する申告書、届出書及び申込書作成事務等
- 健康保険、厚生年金届出事務等
- 国民年金第三号届出事務等
- 健康保険、厚生年金、企業年金申請・請求事務等
- 雇用保険、労災保険届出事務等
- 雇用保険、労災保険申請・請求事務等
- 雇用保険、労災保険証明書作成事務等
役職員以外の個人に係る特定個人情報等(右記に関連する事務を含む)
- 報酬・料金等の支払調書作成事務等
- 配当、剰余金の分配及び基金利息の支払調書作成事務等
- 不動産の使用料等の支払調書作成事務等
- 不動産等の譲受けの対価の支払調書作成事務等
上記に付随する行政機関への届出関係事務

4 安全管理措置に関する事項

当社は、特定個人情報等の漏えい、滅失又は毀損の防止等、特定個人情報等の管理のために取扱規程を定め、必要かつ適切な安全管理措置を講じます。また、従業員等に特定個人情報等を取り扱わせるに当たっては、特定個人情報等の安全管理措置が適切に講じられるよう、当該従業員等に対する必要かつ適切な監督を行います。
特定個人情報等の取り扱いについて、お客さま、取引先及び従業員等の許諾を得て第三者に委託する場合には、十分な特定個人情報保護の水準を備える者を選定するとともに、契約等により安全管理措置を講じるよう定めた上で、委託先に対する必要かつ適切な監督を行います。

5 継続的改善

当社及び子会社は、特定個人情報等の保護が適正に実施されるよう、本基本方針及び関係規程類を継続して改善します。

6 お問い合わせへの対応

当社及び子会社は、特定個人情報等の取り扱いに関するお問い合わせに対し、適切に対応いたします。

2023年4月17日改正