日本CIO協会では、個人情報の重要性を十分に理解し、個人情報を保護することは本協会の社会的責務であると考えております。以下のとおり基本方針を定め、会員及びお客様の個人情報保護につとめてまいります。

1. 事業者の名称、住所

日本CIO協会
〒107-8532 東京都港区南青山3-1-30

２. 個人情報の利用目的について

当協会、が取得・収集した個人情報（以下「個人データ」といいます）は、以下の目的のために利用いたします。また、個人情報の収集に際し、利用目的を別途ご本人に明示する場合には、それらの個人情報は収集の際に明示された目的のために利用いたします。
①お問合せ、お申込み、ご意見などの受付・対応・管理及び各種手続き
②お申込みいただいたサービスのご提供
③当協会、および株式会社パソナの各種商品・サービスのご案内、ご提案、資料のご提供、お問合せ対応（商品・サービスを提供する当協会、および株式会社パソナにおけるお問合せ内容の伝達・引継ぎを含みます）
④当協会、および株式会社パソナが開催又は協賛するイベント・セミナーのご案内
⑤当協会、および株式会社パソナの事業活動に関するマーケティング活動、コンテンツ・広告配信、及び調査等への協力依頼
⑥当協会、および株式会社パソナが提供する新たな商品・サービスの開発、利用傾向・ニーズを把握し今後のサービス改善を目的とした分析、分析結果に基づくサービス等の提案
⑦当協会、株式会社パソナの事業活動に係る統計データの作成

３. 個人データの第三者への提供について

当協会は、次の各号に掲げる場合を除き、個人データをご本人の同意を得ないで、第三者に提供することはありません。
（１）予め、ご本人に必要事項を明示又は通知し同意を得ているとき
（２）法令により開示または提供が許容されている場合
（３）人の生命、身体又は財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
（４）公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
（５）国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
（６）当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）

４. 個人データの外部委託について

当協会は、当協会が定める個人情報保護体制の水準を満たす委託先に個人データを取扱い業務の一部又は全部を利用目的の範囲内で委託する場合があります。
当協会は、個人データの取扱いの全部又は一部を委託する場合には、委託先と契約締結等を行い、委託先において個人データの安全管理が図られるよう、必要かつ適切な監督を行います。

５. 個人データの共同利用について

当協会は、当協会および株式会社パソナの総合的なサービスのご提供のために、「２．個人情報の利用目的について」のうち、③から⑦までの事項について、個人データを以下のとおり共同で利用いたします。

項目	内容
共同して利用される個人データの項目	氏名、所属する組織の名称・住所・部署名・役職名・メールアドレス・電話番号・FAX番号
共同して利用する者の範囲	当協会、および株式会社パソナ。（外国にある会社を除きます。） 株式会社パソナ
共同して利用する者の利用目的	「２．個人情報の利用目的について」のうち、③から⑦までの事項
取得の方法	名刺交換、ご商談、お取引のお申込み、イベント・セミナーのお申込み、Webサイトからの商品・サービス等に関するお問い合わせ等により取得した情報を、株式会社パソナが利用するシステムで共有いたします
共同して利用する個人データの管理責任者	当協会、および株式会社パソナ

<共同利用に関するお問い合わせ先＞
個人データの共同利用に関するお問い合わせは以下の窓口までご連絡ください。
・株式会社株式会社パソナ　個人情報管理事務局
〒107-8352　東京都港区南青山3-1-30
E-mail：privacy@pasona.co.jp

６. 統計処理されたデータの利用

当協会は、個人データをもとに、個人を特定できないよう加工した統計データを作成することがあります。個人を特定できない統計データについては、当協会は何ら制限なく利用することができるものとします。

７. 個人情報の任意性について

個人情報を提供していただくことは任意によるもので、何ら強制するものではありません。ただし、個人情報を提供いただけない場合には、利用目的に記載されたサービスをご利用できないことをご了承ください。

８. 本人が容易に認識できない方法による個人関連情報の取得

当協会ウェブサイトでは、ご提供する情報やサービスを充実し、より便利に利用していただく等のために、クッキー（Cookie）および閲覧履歴といった情報（以下「個人関連情報」といいます）を使用する場合があります。当協会は、第三者が運営するデータ・マネジメント・プラットフォームから個人関連情報を取得し、これをご本人の個人データと結び付けた上で利用目的の範囲で利用する場合には、予めご本人の同意を得ることとします。

９. 保有個人データの開示、訂正、削除について

個人情報の保護に関する法律（「個人情報保護法」といいます）に基づく、保有個人データ及び第三者提供に係る記録の開示等（利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止）の請求等に係る手続きは以下のとおりです。
（１）開示等のご請求は原則ご本人に限ります。ご請求に際してはご本人確認とご請求内容等が必要になりますので、 [１１．お問合せ窓口］記載の連絡先へお申出いただきます。
（２）次のいずれかに該当する場合には、開示等の対象になりません。
＊本人又は第三者の生命、身体、財産その他の権利権益を害するおそれがある場合
＊当協会の業務の適正な実施に著しい支障を及ぼすおそれがある場合
＊他の法令に違反することとなる場合

10.安全管理措置について

当協会は、個人データについて、漏えい、滅失又は毀損（以下「漏えい等」といいます）の防止等、その管理のために必要かつ適切な安全管理措置を講じます。個人データの安全管理措置については、以下のとおりです。
（１）基本方針の策定
当協会は、個人データの適正な取扱いの確保のため、個人情報保護方針（https://www.jscio.org/privacy.html）を策定しています。
（２）個人データの取扱いに係る規律の整備
取得、利用、保存、提供、削除、廃棄等の段階ごとに、取得方法、責任者・担当者及びその任務等についてルールを策定しています。
（３）組織的安全管理措置
・個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や個人情報保護基本規程に違反している事実又は兆候を把握した場合の報告連絡体制を整備しています。
・個人データの取扱状況について、法令、その他の規範と合致しているかどうかを定期的に監査しています。
（４）人的安全管理措置
・個人データについての秘密保持に関する事項を就業規則に記載しています。
・個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
（５）物理的安全管理措置
・個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
・個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。
（６）技術的安全管理措置
・アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
・個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
（７）外的環境の把握
・当協会が、外国において個人データを取り扱う場合は、当該国の個人情報保護制度に関する情報を把握した上で、個人データの安全管理のための措置を講じるものとします。
・個人データが外国にて取り扱われており、その当該外国の国名、個人情報の保護に関する制度の概要等をお知りになりたい場合は、[1１．お問合せ窓口］にお問い合わせください。

１１．お問合せ、苦情、相談窓口

保有個人データの開示等、あるいは個人情報の取扱いに関するお問い合わせ、ご相談、苦情等は以下の窓口までご連絡ください。

日本CIO協会事務局
〒107-8352 東京都港区南青山3-1-30
E-mail：info@jscio.org