当社は委託業務をベースとした事業形態であり、お客様よりお預かりした機密情報、個人情報を直接データ処理し付加価値を与えることにより事業が成立しております。これらの情報について万が一漏えい、紛失等が発生した場合は、当社の事業継続に大きく影響することになり、これら情報の徹底した保護が極めて重要と考えております。

当社は全従業員が自覚的にこれら情報の保護に向き合うことが極めて重要であると考えており、情報セキュリティ管理責任者を筆頭に全社的な保護体制として取り組みます。また業務の効率上、その業務の一部を外部委託することもありますが、これら委託業者の安全管理・監督も社内保護体制同様に取り組みます。

さらには、業務を遂行する上において、お客様の契約に含まれた要求事項だけでなく個人情報の取扱い、データ処理の取扱い等に関連する法的要求事項、業界の規制要求事項等にも積極的な順守に取り組みます。

当社はこれらのことを踏まえ、『お客様からお預かりした個人情報及び機密情報の保護』を「情報セキュリティ目的」として、ISMSを確立、運用、監視、レビュー、維持及び改善してゆきます。

以下には当社がISO/IEC27001による情報セキュリティマネジメントシステムを維持、運用及び改善を実施するに当たっての基本的な考え方を示します。

1.体制

全社の情報セキュリティマネジメントシステムを統括する情報セキュリティ管理責任者を定め、各部門にはその情報セキュリティ責任者を補佐する部門責任者を定めて情報セキュリティの安全管理を図ります。さらには、全社での情報セキュリティ統括的管理を目的とした｢情報セキュリティ委員会｣を設置し、全社の情報セキュリティマネジメントシステムを維持します。

2.法令等に対する順守

法令の順守は勿論のこと、国、業界、及び地域の共同体等の定める規則に対しても順守いたします。また、契約上の義務を確実に履行し、契約者との信頼関係の構築を維持してゆきます。

3.リスクアセスメント

個人情報、機密情報などの情報の資産保護におきましては、その資産を脅かす脅威、脅威が付け込む弱点を十分認識した上で、適切なリスクアセスメントを実施し、守るべき資産に対する安全管理の仕組みを維持・運営します。その前提として、保護すべき個人情報や機密情報である情報資産を明確に定め、維持管理します。

4.従業員の教育・訓練、及び認識活動

リスク分析の結果導き出された安全管理は当社の情報セキュリティ管理規程として全従業員が順守し、運営します。この情報セキュリティ管理規程を全従業員が順守するために必要な情報セキュリティ管理規程に関連する認識活動としての場を定期的に実施します。また、専門的な情報セキュリティの力量が要求される従業員に対しては適切な教育・訓練を実施いたします。

5.情報セキュリティインシデント（事件・事故）への対応

情報セキュリティインシデント（事件・事故）は発生させない仕組みを構築しますが、万が一発生してしまった場合は適切な是正処置にて再発防止を徹底いたします。さらには事業継続計画を策定し、発生した情報セキュリティ事件・事故の被害の最小化、二次被害の防止を目的とした事業継続の計画・訓練・見直しを行ないます。
また、情報セキュリティインシデント（事件・事故）を未然防止するための監視、分析又は関係者からの報告手段を適切に行い予防処置に努めます。

6.見直しと改善

当社は上記情報セキュリティマネジメントシステムの運用状況を定期的に内部監査し、その結果と関連情報を定期的に見直すことで、情報セキュリティマネジメントシステムの継続的改善を図っていきます。この見直しは経営陣によるマネジメントレビューにて実施し、経営陣の改善指示事項として従業員に周知します。

制定：平成26年8月1日
レスター工業株式会社
代表取締役　溝口　剛司

当社は、印刷物の企画、製作及び企業や団体から個人情報を含む媒体や帳票をお預かりし、データ処理・印字・加工・封入・封緘作業を行うサービスを提供しております。
社会的使命と責任をよく認識し、次のとおり個人情報保護方針を定め、個人情報の保護に積極的に取り組みます。

1.個人情報の収集及び利用

個人情報の収集、利用、提供を行う場合は、JIS Q15001 要求事項の範囲で行いご本人の同意を得た範囲でのみ使用するものとし、目的外利用は行いません。また、目的外利用を行わない為の措置を講じます。

2.法令・規範の遵守

個人情報の取扱いに関して、最新の国が定める法令、指針 その他の規範に従い守ります。

3.個人情報の安全管理

個人情報を正確に、安全に取扱うものとし、個人情報への不正アクセス、紛失、破壊、改ざん、漏洩の防止に努めます。万一、問題が発生した場合には、適切かつ速やかに是正し再発の防止に努めます。

4.苦情及び相談への対応

当社の保有する個人情報についてご本人から開示、訂正、追加又は削除の要求や、個人情報の利用または提供の拒否がなされた場合は速やかに対応します。
また、ご本人からの苦情、相談には真摯に対応します。

5.個人情報保護管理体制および継続的改善

当社の業務に従事するすべての者は、JIS Q15001 に準拠した当社の個人情報保護マネジメントシステムを誠実に実践するものとします。
また、定期的に監査を実施し、個人情報保護マネジメントシステムの継続的改善に努めます。

制定：平成16年7月1日
改定：令和2年4月1日
レスター工業株式会社
代表取締役社長　溝口　剛司

【個人情報相談受付窓口】

TEL：06-6941-8572　／　FAX：06-6941-0781
担当：岡村　和希

当社はお客様から個人情報を含む紙媒体・電子媒体の委託を受け、データプリント業務・ブッキング及び封入封緘作業業務・ＩＤカード作成・名刺印刷・ＷＥＢ給与明細照会サービスを行っております。
お預かりした個人情報は、当社の「個人情報保護に関する方針」に則り保護しております。
開示対象個人情報の開示請求等のお問合せ、お手続きにつきましては上記の「個人情報相談受付窓口」にてご回答させて頂きます。

【認定個人情報保護団体の名称及び、苦情の解決の申出先】

●認定個人情報保護団体の名称：一般財団法人日本情報経済社会推進協会
●苦情の解決の申出先：個人情報保護苦情相談室
●住所：〒106-0032 東京都港区六本木一丁目9番9号六本木ファーストビル内
●電話番号：03-5860-7565　/　0120-700-779
※上記の申出先は当社の商品・サービスに関する問合せ先ではございませんので、ご注意下さい

1.個人情報の利用目的

当社はお客様から個人情報を含む紙媒体・電子媒体の委託を受け、データプリント業務・ブッキング及び封入封緘作業業務・ＩＤカード作成・名刺印刷・ＷＥＢ給与明細照会サービスを行っております。
お預かりした個人情報は、当社の「個人情報保護に関する方針」に則り保護しております。

2.個人情報の第三者への開示・提供

当社は、以下の場合を除き、お客さまの個人情報を第三者に開示・提供することはありません。
お客さまから予め同意をいただいている場合。
公共の利益の保護又は公権力により開示を求められ、法的に開示を拒めない場合。
お客さま及びその他の個人の生命、身体又は財産等に対する差し迫った危険に対処するために、やむを得ず利用する場合。
お客さまの行った行為により、損害を被った又はその恐れがあると主張する第三者から要請があり、相当の理由があると当社が判断した場合。
当社の業務委託先が、当社の代わりにアフターサービスなどの個別の役務を提供するために必要がある場合。

3.外部業者に対する個人情報の委託

当社は、お問い合わせの目的の達成に必要な限度において、お客さまの個人情報を外部業者に委託する場合があります。その場合には、当社が当該外部業者と個人情報の取扱に関する契約を締結しお客さまの個人情報の管理を徹底いたします。

4.本人が容易に認識できない方法による個人情報の取得

本サイトでは、提供する情報やサービスを充実させたり、本サイトをより便利に利用していただくなどのために、クッキーを使用する場合があります。本サイトはクッキーによって個人を特定できるような情報を得ることはありません。

5.個人情報の安全管理措置について

お預かりした個人情報については、漏洩、減失またはき損の防止と是正、その他個人情報の安全管理のために必要かつ適切な措置を講じます。 当社ウェブサイトには、SSL（Secure Socket Layer）による暗号化措置を講じています。 機能に対応したブラウザを使用することで、お客様が入力される名前や住所あるいは電話番号などの個人情報が自動的に暗号化されて送受信されるため、万が一、送信データが第三者に傍受された場合でも、内容が盗み取られる心配はありません。

6.お客さまからの個人情報の開示、訂正、利用停止等への対応

当社は、お客さまご本人からの求めにより、保有個人データの利用目的の通知・開示・内容の訂正・追加又は削除・利用の停止・消去及び第三者への提供の停止（「開示等」といいます。）に応じます。
開示等をお求めの場合は、以下の宛先にお問合せください。

7.個人情報の保護と管理者

本サイトにおける個人情報の管理者は下記の通りです。当社は、お客さまの個人情報を適切にかつ安全に管理し、外部からの個人情報への不正アクセスやその不正使用、紛失、破壊、改ざん及び漏洩等を予防する保護策を積極的に講じています。ご登録いただいた個人情報に関するお問合せは、以下の個人情報相談窓口までご連絡をお願いします。

〒540-0022 大阪市中央区糸屋町2-3-2
レスター工業株式会社
代表取締役社長　溝口　剛司

【個人情報相談受付窓口】

TEL：06-6941-8572　／　FAX：06-6941-0781
Mail：soumu@lester.co.jp
担当：岡村　和希

【認定個人情報保護団体の名称及び、苦情の解決の申出先】

●認定個人情報保護団体の名称：一般財団法人日本情報経済社会推進協会
●苦情の解決の申出先：個人情報保護苦情相談室
●住所：〒106-0032 東京都港区六本木一丁目9番9号六本木ファーストビル内
●電話番号：03-5860-7565　/　0120-700-779
※上記の申出先は当社の商品・サービスに関する問合せ先ではございませんので、ご注意下さい

レスター工業株式会社は特定個人情報を安全に管理する体制を整備し、適切に個人番号を取り扱うため、次の事項を定め、全社的な取り組みとして必要かつ適正な安全管理措置を実践していきます。本基本方針を、全ての従業者及び関係者に周知します。

1.法令等の遵守

当社は、特定個人情報の取扱いにおいて、行政手続における特定の個人を識別するための番号の利用等に関する法律及びこれに関連する法令、国が定める指針その他の規範を遵守します。

2.個人番号の適切な取得・利用・提供

当社は、特定個人情報を法の定める目的に必要な範囲に限定して取得し、利用目的を明らかにし、その目的の範囲内において利用し、あらかじめ特定した利用目的を超えて第三者に提供することはいたしません。

3.特定個人情報の安全管理措置

当社は、特定個人情報への不正アクセス、特定個人情報の紛失・破壊・改ざん及び漏えいなどの予防及び是正のために規定を整備・改善し、安全管理措置を実施します。

4.従業者及び委託先の監査

当社は、全従業者に対し特定個人情報の重要性についての教育・研修を行うとともに、特定個人情報に係る事務を委託する場合には、委託先について適切に監督します。

5.規程の継続的改善

当社は、本基本方針及び規程の遵守状況などを監督し、定期的に見直しをおこない特定個人情報の適正な管理に努めます。

6.お問合せ、苦情及び相談等への対応

当社は、特定個人情報の取扱いにおける安全管理措置に関するお問合せ、苦情及び相談等は以下の窓口にて承ります。
お問い合わせ窓口：総務部　岡村和希（特定個人情報取扱担当者）
連絡先：０６－６９４１－８５７２(代表)

制定：平成27年12月1日
レスター工業株式会社
代表取締役社長　溝口　剛司