I. 個人情報の適正な取扱いに関する基本方針

株式会社スガテック（以下「当社」といいます。）は、個人情報を適切に利用し、保護することを当社の社会的責務と認識し、個人情報の保護に関する法律を遵守するために以下の方針を設定いたしております。

1. 関係法令・ガイドライン等の遵守

当社は、「個人情報保護に関する法律」及び「個人情報の保護に関する法律についてのガイドライン」その他の法令・規範を遵守して、個人情報を適正に取扱います。また、人種、信条、社会的身分、病歴、犯罪の経歴、犯罪被害情報等（以下「要配慮個人情報」といいます。）の重要性およびその侵害の危険性について真摯に認識し保護に努めます。

2. 個人情報の取得・利用に関する基本方針

• 個人情報の収集、利用、提供および預託を行なうための適切な処置を講じます。
• 要配慮個人情報は、本人の同意なく取得することはしません。
• 個人情報に対して、情報セキュリティ対策をはじめとする安全対策を講じ、不正な侵入、漏えい、改ざん、紛失、破壊などが発生しないよう努めます。
• 役員および従業員に対する教育啓蒙活動を実施します。
• 個人情報取扱規程を策定し、これに基づいて行動すると共に、内容を継続的に見直して、その改善に努めます。

3. 個人情報に関するお問い合わせ窓口

当社が取り扱う個人情報に関するお問い合わせは、ご本人から当該個人情報を取得した各担当部門へお願いいたします。担当部門が不明の場合は、当社の代表電話へご連絡ください。

II. 特定個人情報等の適正な取扱いに関する基本方針

株式会社スガテック（以下「当社」といいます。）は、「行政手続きにおける特定の個人を識別するための番号の利用等に関する法律」（以下「マイナンバー法」といいます。）に規定される特定個人情報及び個人番号（総称して、以下「特定個人情報等」といいます。）の適正な取扱いの確保について組織として取り組むため、次の通り基本方針（以下「本基本方針」といいます。）を定めます。

１. 関係法令・ガイドライン等の遵守、社内規程の整備

• 当社は、マイナンバー法、「個人情報の保護に関する法律」および「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」その他の法令・規範を遵守して、特定個人情報等を適正に取り扱います。
• 特定個人情報等の漏えい、滅失または棄損の防止その他の特定個人情報等の適切な管理のために、特定個人情報等の管理に関する社内規程を整備し、特定個人情報等の適切な管理に努めます。
• 上記の各種法令・ガイドライン・社内規程の内容について、従業員への周知徹底を図ります。また、本基本方針および社内規程の継続的な見直し・改善に努めます。

２. 特定個人情報の取得・利用に関する基本方針

• 特定個人情報等の取得は、法令の定める範囲で、利用目的を具体的に特定したうえで行います。特定個人情報等をご本人から取得する際、ご本人に利用目的を通知または公表します。また、取得の際に、法令の定めるところにより、本人確認を行います。取得後にご本人からの請求があった場合、法令により適用が除外されている場合を除き、利用目的を適切に開示します。
• 例外的に法令で定められている場合を除き、上記の利用目的の範囲内で特定個人情報等を利用します。通知、公表または明示を行うことなく利用目的を変更することはありません。またご本人からの請求があった場合、利用目的の通知、内容の開示・訂正、利用停止等、適切な処置を講じます。
• 特定個人情報等を出来る限り正確最新の状態に保ち、特定個人情報等への不正アクセス、紛失、破壊、改ざんおよび漏えい等の事故を防止するための処置を講じます。
• 特定個人情報等の処理を外部へ委託する場合には、委託先の管理責任を契約により定めるなど、適切な処置を講じます。

３. お問い合わせ窓口

当社が取り扱う特定個人情報等に関するお問い合わせは、ご本人から当該特定個人情報を取得した各担当部門へお願いいたします。担当部門の連絡先が不明の場合は、当社の代表電話へご連絡ください。