個人情報保護に関する規定

Rinkak利用規約(以下「本規約」という。)に基づき株式会社カブク(以下「当社」という。)が製造業者(本規約第1条第5号に定義される「製造業者」を意味する。以下同じ。)に、預託する個人情報に関し、以下の規定(以下「本規定」という。)を適用する。

第1条 目的

本規定は、個人情報の保護に関する法律(以下「個人情報保護法」という。)に従い、適切な個人情報の保護を図ることを目的とする。

第2条 用語の定義

本規定で用いる用語の定義は、それぞれ下記に従うものとする。

  1. 「個人情報」とは、個人情報保護法第2条に定める個人情報を意味する。
  2. 「預託個人情報」とは、当社が製造業者に預託する個人情報を意味する。
  3. 「本業務」とは、第3条に定義される「本業務」を意味する。
  4. 「本目的」とは、第5条に定義される「本目的」を意味する。

第3条 適用範囲

本規定は、本規約に基づき当社が製造業者に委託する、預託個人情報を取り扱うすべての業務に適用される。なお、かかる業務のそれぞれを、以下「本業務」という。

第4条 個人情報保護ガイドライン等の遵守

製造業者は、個人情報保護の重要性を認識し、本業務の遂行にあたっては、個人情報保護法を遵守し、別途当社が個人情報保護に関する取扱基準、ガイドライン等を提示する場合、当該取扱基準、ガイドライン等を遵守する。なお、かかる遵守義務は、製造業者が個人情報保護法第2条に定める「個人情報取扱事業者」に該当するか否かに拘らず適用されるものとする。

第5条 目的外利用の禁止

製造業者は、預託個人情報を、当該預託個人情報の預託の前提となった本業務の遂行の目的(以下「本目的」という。)のみに利用するものとし、それ以外の目的に利用してはならない。

第6条 複製、加工の禁止

製造業者は、当社の事前の書面による同意がある場合を除き、預託個人情報を複製、複写又は加工してはならないものとする。

第7条 安全対策措置

製造業者は、本業務を遂行するにあたり、預託個人情報を厳格に管理し、不正なアクセス又は預託個人情報の紛失、破壊、改ざん、漏洩等の危険に対して、技術面及び組織面において合理的な安全対策を講ずる。

第8条 窓口責任者の設置

当社及び製造業者は、預託個人情報の授受、その他預託個人情報の保護に関し互いに相手方からの問合せ、要求等に速やかに対応するため、それぞれ窓口責任者を指名のうえ、すみやかに書面又は電子メールにより相手方に通知する。なお、当該窓口責任者に変更のある場合も同様とする。

第9条 秘密保持義務等

  1. 製造業者は、預託個人情報を秘密に保持し、第三者に開示又は漏洩してはならない。
  2. 製造業者は、本業務を遂行するにあたり、預託個人情報にアクセスできる者(以下「アクセス者」という。)を限定し、それ以外の者にアクセス又は利用等させてはならない。製造業者は、当社の請求に基づき、アクセス者の氏名及び役職等の一覧を記載した、当社が認める形式の書面を当社に提出するものとする。
  3. 製造業者は、預託個人情報のアクセス者に対して、予め預託個人情報への不正なアクセス又は個人情報の紛失、破壊、改ざん、漏洩等を行わないことを十分認識させなければならない。
  4. 製造業者は、当社から要求があった場合は、前項の措置を講じたことについて当社の定める形式で、当社宛の誓約書等を提示することにより明らかにしなければならない。
  5. 製造業者はアクセス者の行為につき自己の行為として一切の責任を負担するものとし、当社がアクセス者の行為に基づき被った一切の損害を賠償するものとする。

第10条 個人情報の返還、廃棄

製造業者は、預託個人情報について、本業務が終了した場合又は当社が指示した場合、直ちに当社に預託個人情報を返還するものとし、当社及び製造業者は、この授受を証明するため当社の指定する書面を取り交わし記録を残す。また、預託個人情報を出力した媒体又は複製物がある場合、製造業者は当社の指示する方法に従いこれらを返還、廃棄又は消去し、その旨書面により当社に報告する。

第11条 再委託の禁止

  1. 製造業者は、本業務の全部又は一部を第三者に再委託してはならない。但し、事前に当社の書面による承諾を得た場合は、この限りではない。
  2. 前項但書の場合といえども、製造業者は本規定に定める責任を負うものとし、かつ製造業者は、再委託先に対して本規定に準ずる義務を負わせなければならない。

第12条 立入検査

当社は、本業務における預託個人情報の利用、管理状況について随時製造業者に報告を求めることができ、また必要に応じ、製造業者の事業所、事務所などの立入検査、及びネットワーク経由での情報システムの安全性検査を実施できる。当社は当該立入検査及び安全性検査を行う場合、事前に製造業者に通知する。

第13条 事故時の報告

製造業者が預託個人情報に関し、情報主体等の第三者から苦情、問合せ等を受けた場合、その他預託個人情報に関連した事故が発生した場合又は発生するおそれがある場合は、製造業者は、直ちにその旨当社に報告する。なお、製造業者は当社の指示に従い第三者からの苦情、問合せ等について対応するものとし、当社の事前の承諾なしに対応してはならない。

第14条 損害賠償等

製造業者又は製造業者の従業員等(製造業者から預託個人情報の開示を受けた全ての者を意味し、アクセス者、再委託先等を含むものとする。以下同じ。)が、預託個人情報の全部又は一部を不当に開示、漏洩、提供した場合(安全対策措置の不備又はその不遵守による場合を含み、これに限られない。)又は本目的以外に利用した場合、製造業者は、当社に対して、違約金として、当社が当該預託個人情報を提供する原因となった個別契約(本規約第1条第3号に定義される「個別契約」を意味する。)の対価の3倍に相当する金額を支払うものとする。但し、当社は、当社にかかる違約金の金額を超える損害(直接損害及び通常損害のみならず、逸失利益、事業機会の喪失、データの喪失、事業の中断、その他間接損害、特別損害、派生的損害及び付随的損害を含む全ての損害を意味する。)が発生した場合には、その超過額を別途請求することができる。

第15条 存続

本規約第2条第4項に定義される本契約が終了した場合でも、製造業者又は製造業者の従業員等が預託個人情報を保有している間は、当該預託個人情報につき、本規定は効力を失わず存続する。


2017年02月17日 作成
株式会社カブク