東北情報システム株式会社（以下、当社）はソフトウェア開発事業、電子計算機器の販売事業、サプライ品販売事業、業務用ソフトウェア・ハードウェアの保守メンテナンス事業を行っております。 当社事業の用に供している個人情報を適用対象と定め、当社の業務に従事するすべての者は、業務上でお預りする個人情報を適正かつ安全に取り扱うことが何より重要であることを認識し、お客様、お取引先様の信頼に応えることを基本方針とします。
お客様、お取引先様情報：	ソフトウェア開発事業、電子計算機の販売事業、サプライ品販売事業、業務用ソフトウェア・ハードウェアの保守メンテナンス事業に関わるご案内および契約、受注処理、請求、サービス提供
採用応募者情報:	採用選考および事務連絡
従業員人事情報:	給与計算、社会保険事務、福利厚生など

1. 個人情報への不正アクセス、個人情報の紛失、破壊、改ざんおよび漏洩などが起こらないようにするため、JISQ15001：2006（個人情報保護マネジメントシステム−要求事項）に準拠した個人情報保護マネジメントシステムを確立し、実施し、維持してまいります。



2. 万一、問題が発生した場合は、適正かつ速やかに対処し再発防止のための是正処置を講じます。

基本方針を具体化するため、以下の活動を行います。

1. 役員およびすべての従業員は、個人情報に関する法令、国が定める指針およびその他の規範を遵守します。
   
   
2. 個人情報保護管理責任者を選任し、個人情報保護マネジメントシステムの実施および運用に関する責任と権限を与え業務を推進します。
   
   
3. 個人情報保護監査責任者を選任し、個人情報保護に関する内部監査を年1回以上実施します。



4. 個人情報保護に関する内部監査に基づき、社内規程、運用の仕方を継続的に改善、是正します。



5. 個人情報保護教育責任者を選任し、役員およびすべての従業員に対し個人情報の取扱に関する教育を年1回以上実施します。



6. 苦情相談窓口責任者を選任し、個人情報の取扱に関する苦情及び相談について適切に対応します。
   
   
7. 本基本方針を文書化し、従業員に周知させるとともに一般の人が入手可能な措置を講じます。具体的な方法として当社のインターネット・ホームページへの掲載および書面での社内掲示により、いつでも閲覧可能な状態とします。
   
   
8. 個人情報保護マネジメントシステムは継続的に改善します。
   

1．	個人情報の収集・利用・提供について
	・	当社は、事業活動に必要な範囲内で、適切な個人情報の取得、利用および提供を行います。
	・	当社は、特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いは行いません。またそのために必要な措置を講じます。
2.	権利の尊重
	当社は、個人情報に関する個人の権利を尊重し、自己の個人情報に対し、開示・訂正・削除および利用の停止を求められたときは、合理的な期間内、妥当な範囲内でこれに応じます。
3.	安全対策の実施
	当社は、個人情報が社外に流出する、不当に改ざんされるなどといったトラブルを引き起こさないように社内規程を整備し、安全対策を実施します。