1.法令等の遵守について

花のおもてなし南楽（以下「当館」という。）は、個人情報等（氏名、生年月日、住所、電話番号、電子メールアドレスその他の記述等により特定の個人を識別することができる情報および個人識別符号が含まれる情報をいいます）の重要性を認識し、その保護の徹底を図ることでお客さまからご満足とご信頼をいただくために、個人情報保護に関する法令および社内規程類を遵守いたします。

2.個人情報の利用目的について

お客さまへの商品・サービスの提供とそれらに附帯する諸対応
お客さまからのご意見、ご要望などに基づくサービスの改善、新商品の開発
経営分析の基礎データとしての活用、統計情報の作成

3.第三者への提供について

当館は、業務委託先へ預託する場合および合併その他の事由により事業の承継に伴って個人情報が提供される場合を除き、原則として第三者へお客さまの個人情報の提供は行いません。なお、次の各号に定める場合には、ご本人の事前のご同意をいただくことなく、第三者に提供することがあります。

法令に基づく場合

• ① 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難である場合
• ② 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難である場合
• ③ 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

4.共同利用について

当館は、個人情報を特定の第三者と共同して利用する場合には、次の各号に定める必要事項をお知らせします。

• ① 特定の者と共同利用すること
• ② 共同して利用される個人情報の項目
• ③ 共同して利用する者の範囲
• ④ 利用する者の利用目的
• ⑤ 当該個人データの管理について責任を有する者の氏名または名称

5.安全管理措置について

基本方針の策定

個人データの適正な取扱いの確保のため、関係法令等の遵守や苦情・相談への対応等に関する基本方針（個人情報保護方針）を策定しています。

個人データの取扱いに係る規律の整備

個人情報の取得、利用、保存、提供、削除および廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について定めた個人情報保護規程ならびに関連規程類を整備しています。

組織的安全管理措置

個人情報保護に関する最高責任者として個人情報総括責任者を、取り扱い各部署に個人情報保護責任者・個人情報管理者を設置しています。個人情報保護責任者は、個人データを利用できる者を限定し、アクセス権限を適切に管理するととともに、取り扱い状況を把握するための台帳を作成し、定期的に自己点検を実施しています。また、監査責任者を設置して、取り扱い状況に関する監査を実施しています。加えて、万一の漏えい事案等に対応するための体制も整備しています。

人的安全管理措置

従業者に対し、個人データの取り扱いに関する留意事項を含めた情報セキュリティに関する定期的な教育・研修を実施しています。また、個人データを取り扱う従業者には機密保持に関する誓約を行わせています。

物理的安全管理措置

個人データを取り扱う機器を設置した事務所には、施錠や関係者以外の立ち入りを制限する等の管理を行っています。

技術的安全管理措置

個人データにはアクセス権限の設定および管理を行い、利用者および取り扱う個人情報データベース等の範囲を限定しています。また、個人データへのアクセス状況を記録および分析するシステムを設置し、同システムの監視を行うことによる個人データの漏えい等を防止・検知するための策も講じています。

外的環境の把握

個人データを保管している国における個人情報の保護に関する法律その他の関係法令を把握した上で、安全管理措置を実施しています。