HANDLING OF PERSONAL INFORMATION

一般社団法人サステナブル経営推進機構及び株式会社SuMPO NEXT（以下総称して「SuMPOグループ」といいます。）は、SuMPOグループ個人情報保護方針に基づき、個人情報を次のとおり取り扱います。

なお、SuMPOグループ各法人は、それぞれ個人情報取扱事業者として、自己が取得し、又は取り扱う個人情報について責任を負います。

１．個人情報取扱事業者の名称等

一般社団法人サステナブル経営推進機構
・名称：一般社団法人サステナブル経営推進機構
・所在地：東京都千代田区内神田一丁目１４番８号KANDA SQUARE GATE
・代表者：代表理事 壁谷武久

株式会社SuMPO NEXT
・名称：株式会社SuMPO NEXT
・所在地：東京都千代田区神田小川町二丁目４番１６号いちご神田小川町ビル３階
・代表者：代表取締役社長 神崎昌之

２．個人情報の利用目的

SuMPOグループは、取得した個人情報を、次の目的で利用します。

（１）お問い合わせ・資料請求等に関する情報
・お問い合わせ、相談、資料請求等への回答及び対応
・資料、刊行物その他の情報の提供及び送付
・対応内容及び連絡履歴の管理
・関連する事業、サービス、セミナー、イベント等の案内
・サービス及び対応品質の改善

（２）名刺交換等により取得した情報
・本人及び所属先との連絡
・商談、契約、協業その他の業務上の関係の構築及び管理
・SuMPOグループの事業、サービス、調査研究、刊行物、セミナー、研修、イベント、メールマガジン等に関する情報提供
・アンケート、意見交換及び事業活動に関する案内
・前各号に付随する業務
業務上の名刺交換により取得した連絡先を、自社業務の広告宣伝等に利用することは、取得状況から利用目的が明らかであると認められる場合がありますが、SuMPOグループでは、本ページにより利用目的を公表するとともに、案内メールには配信停止方法を設けます。

（３）セミナー、研修、会議、イベント等の申込者・参加者情報
・申込受付及び本人確認
・開催案内、変更、中止その他必要な連絡
・資料、受講証明書、アンケート等の送付
・出欠、受講及び参加履歴の管理
・質問、相談及び問い合わせへの対応
・アンケートの実施、集計及び分析
・関連するセミナー、研修、イベント、サービス、調査研究及び事業活動等の案内
・セミナー等の内容及び運営方法の改善
・共催者、講師、会場運営者等との必要な連絡及び運営
・申込時に別途明示した目的

（４）会員、制度利用者、認証申請者等に関する情報
・入会、退会、登録及び変更等の手続
・会員、制度及び認証サービスの運営
・会費、利用料金その他の請求及び入金管理
・会員向け情報、資料、サービス等の提供
・会議、委員会、研究会、研修、セミナー等の案内及び運営
・制度利用、申請、審査、認証、検証等に必要な連絡及び管理
・アンケート、調査研究及びサービス改善
・契約、規約及び法令に基づく権利の行使及び義務の履行

（５）取引先、委託先、協力者、専門家等に関する情報
・商談、契約、発注、受注、委託及び協業に関する連絡
・契約の締結、履行、変更及び管理
・請求、支払、会計及び税務処理
・委員、講師、審査員、検証員、専門家等への委嘱及び連絡
・業務委託先の選定、評価及び監督
・契約、法令及び社内規程に基づく権利の行使及び義務の履行

（６）調査、研究、アンケート及びヒアリングに関する情報
・調査、研究、分析及び企画立案
・アンケート、ヒアリング及び意見交換の実施
・調査結果、報告書、統計資料及び政策提言等の作成
・事業、制度及びサービスの開発又は改善
・謝礼、協力費等の支払
・本人を識別できない形に加工した統計情報等の作成及び利用
・調査時に別途明示した目的

（７）写真、動画、音声等に関する情報
・セミナー、イベント、会議、表彰式その他の事業活動の記録
・Webサイト、SNS、刊行物、広報資料、報告書等への掲載
・SuMPOグループの事業及び活動に関する広報
・本人に別途明示し、又は同意を得た目的

人物を特定できる写真、動画等を広報目的で掲載する場合は、撮影場所での告知、申込画面での案内、個別同意その他状況に応じた適切な方法により取り扱います。

（８）採用応募者に関する情報
・採用選考及び選考に関する連絡
・応募資格、経歴、能力及び適性の確認
・採用条件の検討及び提示
・採用後の人事、労務及び雇用管理
・過去の応募履歴の確認
・採用活動の分析及び改善
・法令に基づく手続

（９）役員、社員、派遣社員、出向社員、退職者等に関する情報
・人事、配置、評価、教育及び能力開発
・勤怠、給与、賞与、退職金及び経費精算
・福利厚生、安全衛生及び健康管理
・社会保険、労働保険、税務その他の法定手続
・業務上の連絡、アカウント及び情報システムの管理
・緊急時の連絡及び安否確認
・コンプライアンス、内部通報、監査及び調査
・退職後の連絡及び証明書等の発行
・その他雇用管理及び組織運営に必要な業務

（１０）受託業務により取り扱う個人情報
・委託元との契約及び指示に基づく受託業務の遂行
・委託元への報告及び連絡
・受託業務に必要な情報管理及び安全管理
・その他委託契約で定める目的
受託業務により取り扱う個人情報については、原則として委託元が利用目的の通知、公表、開示等請求への対応その他の責任を負い、SuMPOグループは委託元の指示及び契約に従って取り扱います。

（１１）その他の個人情報
・取得時に本人へ通知し、又は公表した目的
・法令、契約又は本人の同意に基づく目的
・前各号の利用目的に付随する目的

３．メールマガジンその他の案内メール

SuMPOグループは、名刺交換、セミナー申込み、資料請求、問い合わせ、会員登録、取引その他の適法な方法により取得したメールアドレスに対し、利用目的の範囲内で、事業、サービス、セミナー、研修、イベント、刊行物、調査研究及びメールマガジン等の案内を送信する場合があります。
案内メールには、原則として送信元法人又は担当部署を明示し、配信停止の方法を表示します。
配信停止の申出を受けた場合は、法令上又は契約上必要な連絡を除き、速やかに案内メールの送信を停止します。

４．個人情報の共同利用

SuMPOグループは、次のとおり個人データを共同利用します。

（１）共同利用する旨
一般社団法人サステナブル経営推進機構及び株式会社SuMPO NEXTは、次に定める範囲で個人データを共同利用します。

（２）共同利用する個人データの項目
・氏名
・所属法人、団体、部署等の名称
・役職
・住所
・電話番号
・FAX番号
・メールアドレス
・名刺に記載された情報
・問い合わせ、資料請求及び連絡の内容
・セミナー、研修、会議、イベント等の申込内容及び参加履歴
・会員、取引、契約、制度利用及びサービス利用に関する情報
・アンケート、ヒアリング及び意見交換の内容
・SuMPOグループとの連絡、商談、対応及び利用履歴
・その他、本人に通知又は公表した利用目的の達成に必要な情報
ただし、要配慮個人情報、特定個人情報、従業者の健康情報その他特に慎重な取扱いを要する情報については、法令又は本人の同意に基づく場合その他業務上必要かつ適切な場合を除き、共同利用の対象としません。

（３）共同利用する者の範囲
・一般社団法人サステナブル経営推進機構
・株式会社SuMPO NEXT

（４）共同利用する者の利用目的
・SuMPOグループの事業、サービス及び制度の案内、提供及び運営
・問い合わせ、資料請求及び相談等への対応
・会員、取引先、委託先、制度利用者その他関係者との連絡及び関係管理
・セミナー、研修、会議、イベント、刊行物、メールマガジン等の案内及び運営
・商談、契約、協業、受発注、請求及び支払等の管理
・調査、研究、アンケート、ヒアリング、分析及びサービス改善
・グループ内の事業運営、経営管理、コンプライアンス及び情報セキュリティ管理
・本ページに掲げる各利用目的
・前各号に付随する業務

（５）共同利用する個人データの管理について責任を有する者
【管理責任者】
株式会社SuMPO NEXT
東京都千代田区神田小川町二丁目４番１６号いちご神田小川町ビル３階
代表者：代表取締役社長 神崎昌之

（６）共同利用に関する問い合わせ先
SuMPOグループ個人情報相談窓口（株式会社SuMPO NEXT 経営企画部）
メールアドレス：press@sumponext.co.jp
電話番号：03-5577-7578
受付時間：平日９時～１７時（土日祝日及び休業日を除く）

５．個人データの第三者提供

SuMPOグループは、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者へ提供しません。
・法令に基づく場合
・人の生命、身体又は財産の保護のために必要であり、本人の同意を得ることが困難な場合
・公衆衛生の向上又は児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
・国の機関、地方公共団体又はその委託を受けた者が法令に定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
・個人情報保護法その他の法令により認められる場合

また、次の場合は、個人情報保護法上の第三者提供に該当しないものとして取り扱う場合があります。
・利用目的の達成に必要な範囲で、個人データの取扱いを外部へ委託する場合
・合併、事業譲渡その他の事業承継に伴い個人データが提供される場合
・本ページに掲げる共同利用を行う場合

６．個人情報の取扱いの委託

SuMPOグループは、利用目的の達成に必要な範囲で、個人情報の取扱いを外部事業者へ委託する場合があります。
主な委託業務には、次のものが含まれます。
・情報システム、クラウドサービス及びデータ保管
・メール配信
・セミナー、イベント及び会議の運営
・印刷、発送及び配送
・アンケート集計及びデータ分析
・会計、給与、社会保険その他の管理業務
・Webサイトの運営及び保守
・その他事業運営に必要な業務

委託に当たっては、委託先の個人情報保護及び情報セキュリティの管理体制を確認し、契約等により必要な事項を定め、適切な監督を行います。

７．外国における個人情報の取扱い

SuMPOグループは、外国に所在するクラウドサービスその他の外部サービスを利用する場合があります。
その場合は、個人情報の保存場所、サービス提供者による個人データの取扱い、所在国の個人情報保護制度、契約条件、安全管理措置、再委託その他必要な事項を確認し、個人情報保護法その他の関係法令に従って適切に取り扱います。
外国にある第三者へ個人データを提供する場合には、法令に定める場合を除き、必要な情報を本人に提供した上で同意を取得するなど、法令上必要な措置を講じます。

８．安全管理措置

SuMPOグループは、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じます。

（１）基本方針の策定
個人データの適正な取扱いを確保するため、SuMPOグループ個人情報保護方針を策定し、公表します。

（２）個人データの取扱いに関する規程の整備
個人情報の取得、利用、保存、提供、委託、廃棄、漏えい等への対応その他の取扱いについて、個人情報保護規程、個人情報取扱要領及び情報セキュリティ関連規程を整備します。

（３）組織的安全管理措置
・個人情報保護に関する責任者及び管理体制の整備
・個人情報管理台帳による取扱状況の把握
・アクセス権限及び取扱担当者の管理
・漏えい等事案に対応する体制の整備
・自己点検及び内部監査
・法令又は規程違反時の報告及び対応

（４）人的安全管理措置
・個人情報を取り扱う役員、社員その他の従業者に対する定期的な教育
・秘密保持義務の明確化
・従業者に対する必要かつ適切な監督

（５）物理的安全管理措置
・個人データを取り扱う区域及び施設への入退室管理
・個人情報を含む書類、媒体及び端末の盗難・紛失防止
・個人情報の持出し及び廃棄に関する管理
・媒体の特性に応じた復元困難な方法による廃棄

（６）技術的安全管理措置
・ID及びアクセス権限の管理
・パスワード及び多要素認証等による本人認証
・不正アクセス及びマルウェア対策
・通信及び重要情報の暗号化
・ログの取得及び監視
・バックアップ及び復元確認
・クラウドサービス等の安全性確認

（７）外的環境の把握
外国において個人データを取り扱う場合は、当該外国の個人情報保護制度等を把握した上で、必要かつ適切な安全管理措置を講じます。
SuMPOグループは、事業規模、取り扱う個人データの種類、量、性質、利用方法及びリスクに応じ、必要かつ適切な安全管理措置を講じます。

９．保有個人データに関する事項

SuMPOグループ各法人が取り扱う保有個人データについて、次の事項を公表します。

（１）個人情報取扱事業者の名称、住所及び代表者
本ページ第1項に記載するとおりです。

（２）利用目的
本ページ第2項に記載するとおりです。

（３）開示等請求の手続
次項に記載するとおりです。

（４）安全管理措置
本ページ第8項に記載するとおりです。

（５）相談及び苦情の申出先
本ページ第11項に記載するとおりです。

１０．保有個人データ等の開示等請求

本人又はその代理人は、SuMPOグループ各法人が保有する本人の保有個人データについて、次の請求を行うことができます。
・利用目的の通知
・保有個人データの開示
・第三者提供記録の開示
・内容の訂正、追加又は削除
・利用の停止又は消去
・第三者提供の停止
・その他法令で認められる請求

（１）請求方法
次の窓口へ、請求内容を記載してご連絡ください。

【SuMPOグループ個人情報相談窓口（株式会社SuMPO NEXT 経営企画部）】
メールアドレス：press@sumponext.co.jp
電話番号：03-5577-7578
受付時間：平日９時～１７時（土日祝日及び休業日を除く）
郵送先：東京都千代田区神田小川町二丁目４番１６号いちご神田小川町ビル３階
受付後、所定の請求書及び本人確認に必要な書類等をご案内します。

（２）本人確認
請求に当たっては、運転免許証、マイナンバーカードの表面その他の本人確認書類、又は登録済みの連絡先への確認等により、本人確認を行います。
個人番号、本籍地その他確認に必要のない情報が記載されている場合は、当該部分をマスキングしてください。
代理人による請求の場合は、本人及び代理人の本人確認書類並びに代理権を確認できる書類をご提出いただきます。

（３）回答方法
本人が請求した方法により回答することを原則とします。ただし、多額の費用を要する場合その他当該方法による回答が困難な場合は、その理由を説明した上で、別の方法により回答する場合があります。

（４）請求に応じられない場合
法令に基づき請求に応じることができない場合は、原則としてその理由を説明します。

（５）手数料
利用目的の通知又は開示の請求について、手数料を徴収する場合があります。その場合は、請求受付時に金額及び支払方法をご案内します。

１１．相談及び苦情の窓口

個人情報の取扱いに関する相談、苦情、配信停止その他のお問い合わせは、次の窓口で受け付けます。
SuMPOグループ個人情報相談窓口
・運営法人：株式会社SuMPO NEXT
・所在地：東京都千代田区神田小川町二丁目４番１６号いちご神田小川町ビル３階
・担当部署：経営企画部
・メールアドレス：press@sumponext.co.jp
・電話番号：03-5577-7578
・受付時間：平日９時～１７時（土日祝日及び休業日を除く）

１２．Cookie等及びアクセス解析ツールの利用

SuMPOグループのWebサイトでは、利用者の利便性の向上、アクセス状況の把握、利用状況の分析及びWebサイトの改善のため、Cookie、アクセスログその他の識別子並びにアクセス解析ツールを利用します。
当サイトでは、Google LLCが提供するGoogle Analyticsを利用しています。Google Analyticsの利用に伴い、Cookie等の識別子、閲覧ページ、参照元、閲覧日時、IPアドレス、端末、ブラウザ及びOSに関する情報その他の利用状況に関する情報が、Google LLCへ送信される場合があります。
Google Analyticsにより収集された情報は、Google LLCが定めるプライバシーポリシーその他の規定に基づき管理されす。
これらの情報は、単独では特定の個人を識別できない場合がありますが、他の情報と組み合わせて個人を識別できる場合は、個人情報として関係法令及び本ページに基づき適切に取り扱います。
利用者は、ブラウザの設定によりCookieの受入れを拒否し、又は無効にすることができます。ただし、Cookieを無効にした場合は、当サイトの一部の機能又はアクセス解析が正常に動作しない場合があります。
今後、広告配信又は広告効果測定のためのツールを導入する場合は、利用開始前に、利用するサービス、送信される情報、送信先及び利用目的その他必要な事項を公表し、関係法令等に従って適切に取り扱います。

１３．個人情報の提供の任意性

個人情報の提供は、本人の任意です。
ただし、申込み、契約、問い合わせ、採用その他の手続に必要な情報をご提供いただけない場合は、サービスの提供、申込受付、問い合わせへの回答、選考その他の対応ができない場合があります。

１４．本ページの変更

SuMPOグループは、法令、ガイドライン、社会環境、技術、事業内容又は個人情報の取扱方法の変更等に応じ、本ページの内容を変更する場合があります。
重要な変更を行う場合は、SuMPOグループのWebサイトその他適切な方法でお知らせします。