特定個人情報保護方針

株式会社ラスク（以下、「当社」といいます。）は、「行政手続における特定の個人を識別するための番号の利用等に関する法律」（以下、「番号法」といいます。）に基づき、マイナンバーおよび特定個人情報（以下、「特定個人情報等」といいます。）を取り扱うにあたり、以下のとおり特定個人情報保護方針を定め、適切に取り扱います。

1. 関係法令・ガイドライン等の遵守

当社は、番号法、個人情報保護法、「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」その他特定個人情報等の保護に関する関係法令・ガイドライン等を遵守し、特定個人情報等の適正な取り扱いに努めます。

2. 特定個人情報等の取得・利用・提供

当社は、特定個人情報等の取得・利用・提供にあたっては、利用目的を明確に特定し、その範囲内でのみ取り扱い、目的外利用は行いません。また、利用目的を本人に通知または公表します。

特定個人情報等の利用目的

• 従業員、役員等の雇用管理、給与・賞与の支払い、社会保険・労働保険の手続き、税務処理のため
• 報酬・料金・契約金および賞金の支払調書作成のため
• 不動産の使用料等の支払調書作成のため
• 番号法で定められた利用目的のため

3. 安全管理措置

当社は、特定個人情報等の漏えい、滅失、毀損の防止その他特定個人情報等の適切な管理のために、組織的、人的、物理的、技術的安全管理措置を講じ、特定個人情報等を適切かつ安全に管理します。

組織的安全管理措置

• 特定個人情報等の取扱いに関する責任者および担当者の明確化
• 特定個人情報等の取扱い状況の記録・保管および定期的な点検
• 特定個人情報等の取扱いに関する規程・マニュアル等の整備
• 特定個人情報等の漏えい等の事案に対応する体制の整備

人的安全管理措置

• 特定個人情報等の取扱いに関する留意事項の周知徹底
• 特定個人情報等についての秘密保持に関する事項の就業規則への記載
• 特定個人情報等の取扱いに関する教育・研修の実施

物理的安全管理措置

• 特定個人情報等を取り扱う区域の管理（入退室管理等）
• 特定個人情報等の盗難・紛失等を防止するための措置
• 電子媒体等の持ち運び時の漏えい等の防止
• 特定個人情報等の削除および機器・電子媒体等の廃棄の適正実施

技術的安全管理措置

• アクセス制御によるアクセス権限の管理
• アクセス者の識別と認証
• 外部からの不正アクセス等の防止（ファイアウォール等の設置）
• 情報システムの使用に伴う漏えい等の防止（ログの保存等）

4. 特定個人情報等の保管および廃棄

当社は、特定個人情報等を、法令で定められた保管期間に従い適切に保管し、保管期間経過後は、復元不可能な手段で速やかに廃棄または削除します。

5. 特定個人情報等の取扱いの委託

当社は、特定個人情報等の取扱いを委託する場合には、特定個人情報等を適切に取り扱うと認められる委託先を選定し、委託契約において安全管理措置、秘密保持、再委託の条件、委託契約終了時の処理等を規定し、委託先における特定個人情報等の適切な管理を監督します。

6. 開示・訂正・利用停止等の請求

当社は、本人から特定個人情報等の開示、訂正、利用停止等のご請求があった場合、法令に基づき、適切に対応します。

7. 苦情および相談への対応

当社は、特定個人情報等の取扱いに関する苦情および相談に対し、適切かつ迅速に対応します。

8. 継続的な改善

当社は、特定個人情報等の取扱いに関する管理体制および安全管理措置について、継続的な見直しおよび改善に努めます。

9. 本方針の変更

当社は、法令の改正、社会情勢の変化等に応じて、本方針を適宜見直し、変更することがあります。変更した場合は、当社ウェブサイトに掲載します。

制定日：2020年4月1日
最終改定日：2026年1月1日