個人情報保護方針
1. 基本方針
当社は、一般受験者を対象とした学力検査模試の実施に際し、受験者の個人情報を適切に保護し、安心して受験いただける環境を提供することを重要な責務と考えています。個人情報保護に関する法令および関連ガイドラインを遵守し、厳格な管理を行います。
2. 個人情報の定義
本方針における「個人情報」とは、氏名、生年月日、住所、電話番号、メールアドレス、学校名、成績データなど、特定の個人を識別できる情報を指します。
3. 個人情報の利用目的
受験者から取得した個人情報は、以下の目的に限り利用します。
模試の受験申込受付および受験者管理
模試の実施、採点、成績処理
成績結果の通知および学習指導に関する情報提供
模試運営に関する連絡(日時変更、会場案内等)
4. 個人情報の管理
個人情報は、正確かつ最新の内容を保つよう努めます。
不正アクセス、紛失、改ざん、漏洩を防止するため、適切な安全管理措置を講じます。
個人情報へのアクセスは、業務上必要な職員に限定します。
5. 第三者提供について
受験者の同意がある場合、または法令に基づく場合を除き、個人情報を第三者に提供することはありません。
6. 委託について
模試の採点や成績処理等を外部に委託する場合は、委託先に対して個人情報保護を義務付け、適切な管理を行います。
7. 開示・訂正・削除の請求
受験者本人からの個人情報の開示・訂正・削除の請求には、速やかに対応いたします。
8. 継続的改善
個人情報保護の取り組みを継続的に見直し、改善に努めます。
9. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。
上伸塾 個人情報保護担当
privacy@joshin-juku.com
情報セキュリティ基本方針
1. 基本理念
当社は、教育活動および模試運営において取り扱う情報資産(受験者・保護者の個人情報、成績データ、教材、業務関連情報など)を重要な財産と認識し、これを適切に保護することを社会的責務と考えます。情報セキュリティの確保は、受験者・保護者の信頼を維持し、教育サービスを安定的に提供するために不可欠です。
2. 適用範囲
本方針は、上伸塾の役職員、非常勤講師、委託業者など、業務に従事するすべての者に適用されます。
3. 情報セキュリティの目的
個人情報を含む情報資産の機密性・完全性・可用性を確保する
不正アクセス、情報漏洩、改ざん、破壊、紛失等のリスクを防止する
法令、ガイドライン、契約上の義務を遵守する
受験者・保護者に安心してサービスを利用いただける環境を提供する
4. 取り組み内容
組織体制の整備:情報セキュリティ管理責任者を設置し、責任体制を明確化する
規程の策定:情報資産の取り扱いに関する規程を整備し、職員に周知徹底する
教育・啓発:職員に対して定期的に情報セキュリティ教育を実施する
技術的対策:アクセス制御、暗号化、ウイルス対策、バックアップなどの技術的手段を導入する
物理的対策:入退室管理、書類の施錠保管、廃棄時の適切処理を徹底する
委託先管理:業務委託先に対しても情報セキュリティを義務付け、監督を行う
5. インシデント対応
情報セキュリティ上の事故や脅威が発生した場合は、速やかに原因を究明し、被害拡大防止と再発防止策を講じます。
6. 継続的改善
情報セキュリティに関する取り組みを定期的に見直し、社会環境や技術の変化に応じて改善を行います。
7. 法令遵守
個人情報保護法をはじめとする関連法令、ガイドラインを遵守します。