当社は、企業様との広告企画事業におけるコミュニケーション活動における情報の重要性を認識し、広告主をはじめとする取引先の皆様や生活者の皆様からお預かりした大切な情報資産を『守り』『活かす』情報セキュリティへの取組みを、重要な企業活動のひとつとして推進しております。当社企業活動における情報管理体制の整備と適切な運用をはかるために、情報セキュリティマネジメントに関して今後もいっそうの情報 セキュリティ活動の継続的な実践と向上に努めてまいります。

■ベスプラグループ情報セキュリティポリシー（平成21年12月1日制定）

当社は次の通り、情報セキュリティを確保し、業務を遂行します。情報セキュリティを代表取締役によって統括し、情報セキュリティ統括責任者の、情報セキュリティ管理に関する体制を確立し、維持運営します。適正かつ適切な情報セキュリティに関するルールを確立します。 また、情報セキュリティに関するルールを定期的に見直し、より適正な情報セキュリティを確立します。情報および情報システムを取扱うすべての者が、法令・社内規程等、情報セキュリティに関するルールおよび取引先との契約上の義務を遵守し、当社の有する情報およびその情報を処理する情報システムを利用する際に、情報および情報システムの適正性、安全性、有効性を確保します。取引先および関係会社への協力を要請し、情報セキュリティを確実なものとします。障害・災害等への対応計画により、情報セキュリティに関する危機管理を的確に行えるようにします。情報セキュリティ業務監査の実施を図り、情報セキュリティ管理、運用の適正性および適切性を確保します。

当社は、個人情報保護の重要性とお客様の信頼に基づく責任を十分認識し、個人情報について厳正・適切なお取扱いを行うことを宣言します。

■1.個人情報に対する考え方

わたしたちは、人に喜びと感動を与えるコミュニケーション活動の創造により社会への貢献を果すことを企業使命と考え、顧客満足の視点でビジネスを推進する上で、生活者と広告主双方が共有できる価値あるコミュニケーションサービスの提供を行なっていきます。 コミュニケーション活動における情報の重要性という観点から、広告主をはじめとする取引先や生活者からお預かりした大切な情報資産を“守り”情報セキュリティへの取組みを、重要な企業活動のひとつとして推進していきます。 特に個人情報については、その適切な管理の重要性を認識し、以下の通りプライバシーポリシーを制定し、当社の企業活動において関わる全ての個人情報の取扱いについて、これに従い行なうとともに、全社への徹底を図ってまいります。

■2.取り扱う個人情報について

当社は、以下のような情報を個人情報として取り扱います。

• 当社が受託する業務を遂行するにあたり、広告主、媒体社、協力会社等のお取引先からお預かりする、個人を特定することが可能な情報（例：DM発送名簿、キャンペーン応募者情報、アンケート回答者情報など
• 当社が自主的に行う調査活動・研究活動等にあたり、生活者から直接・間接に収集する、個人を特定することが可能な情報
• 当社が労務管理等を行うにあたり、当社従業員・当社関連会社従業員等から直接・間接に収集する、個人を特定することが可能な情報
• 当社がその他の事業活動を行うにあたり収集する、個人を特定することが可能な情報なお、「個人を特定することが可能な情報」の定義等については、法令等の定めに従います。

■3.個人情報保護にあたっての対応方針

＜収集と利用について＞
当社が直接・間接に個人情報を収集する場合、詐欺的な方法等の不正な方法では収集しません。また正当な利用目的を明確にし、本人にお知らせします。またあらかじめお知らせした利用目的の範囲に使用を限定し、万一当初の目的の範囲以外で使用する場合には、本人の同意を得ます。

＜当社がお取引先からお預かりする個人情報について＞
当社が広告主、媒体社、協力会社等のお取引先から個人情報をお預かりする場合、本人に対する当社の責任範囲、当該個人情報の管理方法、本人からのお問合せへの対応方法等について、お取引先と十分に確認し、その内容に従って適切に取り扱います。

＜第三者への提供について＞
当社が収集し、またはお預かりした個人情報については、正当な理由のある場合を除き、当社の関連会社、業務の委託先、提携先、ならびに当社または当社の関連会社の業務承継先以外の第三者には提供しません。万一これら以外の第三者に提供する場合には、原則として本人の同意を得ます。

＜個人情報の委託について＞
当社が収集し、またはお預かりした個人情報を協力会社等に委託する場合、その旨を原則として本人またはお取引先にお知らせします。また特段の事情がない限り、契約による義務付けや適切な業務の監督等により、当該委託先からの漏えいや再提供の防止を図ります。

＜お問合せ等への対応について＞
当社が直接・間接に個人情報を収集する場合、その情報に関するお問合せ対応窓口を原則として本人にお知らせします。また、当該個人情報に関する確認、訂正、削除、利用停止などを希望される場合には、当該お問合せ対応窓口にお申し出いただければ、合理的な範囲で対応します。

＜個人情報の廃棄・消去について＞
当社が収集し、またはお預かりした個人情報が不要となった場合は、適切な方法で廃棄・消去します。また廃棄業者等に委託する場合は、廃棄の完了を確認するよう努めます。

＜安全管理措置について＞
当社が収集し、またはお預かりした個人情報については、合理的な安全管理措置をとることにより、不正なアクセス、紛失、改ざん、漏えい等を防止し、正確な情報を確保するよう努めます。

＜法令・社内ルール等の遵守と社内管理体制について＞
当社は、個人情報保護に関する諸法令および社内ルールを遵守します。また個人情報保護のための組織体制を整備し、個人情報の適切な管理に努めるとともに、本ポリシーを含む社内管理体制が十分に機能していることを定期的に確認し、継続的な見直しと改善に努めます。

＜役員従業員等の教育・啓発について＞
当社は、当社役員従業員等に対する教育・啓発活動を実施することにより、個人情報保護の徹底を図ります。

＜緊急時の対応について＞
万一、当社が収集し、またはお預かりした個人情報に関する事故が発生した場合には、本人、お取引先、監督官庁その他の関係者に速やかに報告し、その損害を出来る限り小さくするための緊急措置を講じます。