PRIVACY POLICY

SuMPOグループ個人情報保護方針

一般社団法人サステナブル経営推進機構及び株式会社SuMPO NEXT（以下総称して「SuMPOグループ」という。）は、事業活動を通じて取り扱う個人情報及び個人データを適切に保護することを重要な責務と認識し、次のとおり個人情報保護方針を定めます。

なお、SuMPOグループ各法人は、それぞれ個人情報取扱事業者として、本方針及び関係法令に基づき、個人情報を適切に取り扱います。

１．法令等の遵守

SuMPOグループは、個人情報の保護に関する法律、行政手続における特定の個人を識別するための番号の利用等に関する法律その他の関係法令、ガイドライン、契約上の義務及び社会的規範を遵守します。

２．個人情報の適正な取得、利用及び提供

SuMPOグループは、個人情報を適法かつ公正な手段により取得し、利用目的を特定して、本人に通知又は公表します。
取得した個人情報は、特定した利用目的の達成に必要な範囲で利用し、法令に基づく場合を除き、本人の同意なく目的外利用又は第三者提供を行いません。

３．グループ内における個人情報の取扱い

SuMPOグループは、グループ各法人間で個人情報を取り扱う場合、共同利用、業務委託その他法令上適切な方法により行い、その利用目的、取扱範囲及び管理責任を明確にします。

４．安全管理措置

SuMPOグループは、個人データの漏えい、滅失、毀損、不正アクセス、改ざんその他のリスクを防止するため、組織的、人的、物理的及び技術的な安全管理措置を講じます。
また、役員、社員、派遣社員、出向社員その他SuMPOグループの業務に従事する者に対し、必要な教育及び監督を行います。

５．委託先及び外部サービスの管理

SuMPOグループは、個人情報の取扱いを外部に委託する場合、委託先を適切に選定し、契約その他の方法により必要な事項を定め、適切な監督を行います。
また、クラウドサービスその他の外部サービスを利用する場合は、個人情報の保存場所、管理体制、再委託、外国における取扱いその他必要な事項を確認します。

６．漏えい等への対応

SuMPOグループは、個人情報の漏えい、滅失、毀損その他の事故又はそのおそれが発生した場合、速やかに事実関係を確認し、被害の拡大防止、原因究明及び再発防止に必要な措置を講じます。
また、法令に基づき、個人情報保護委員会その他の関係機関への報告及び本人への通知を適切に行います。

７．本人の権利への対応

SuMPOグループは、保有個人データに関する利用目的の通知、開示、訂正、追加、削除、利用停止、消去又は第三者提供の停止等の請求について、法令及び所定の手続に従い、適切に対応します。

８．相談及び苦情への対応

SuMPOグループは、個人情報の取扱いに関する相談及び苦情に対し、受付窓口を設け、適切かつ迅速に対応します。

９．管理体制及び継続的改善

SuMPOグループは、個人情報保護に関する管理体制を整備し、個人情報の取扱状況を定期的に点検します。
また、法令、社会環境、技術及び事業内容の変化を踏まえ、個人情報保護に関する規程、運用及び安全管理措置を継続的に見直し、改善します。

2026年8月1日
SuMPOグループ
一般社団法人サステナブル経営推進機構
代表理事　壁谷武久
株式会社SuMPO NEXT
代表取締役社長　神崎昌之