制定日：2005年11月30日
最終改定日：2013年10月10日

株式会社グリフィン（以下、｢当社｣という。）は、システム開発事業を行っております。 当社は取扱う個人情報について、社会的責任を十分に認識して、本人の権利利益を保護し、個人情報に関する法規制等を遵守いたします。 また、以下に示す方針を具現化するために、個人情報保護マネジメントシステムを構築し、最新のIT技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的な改善に全社を挙げて取り組むことをここに宣言いたします。

1. 当社事業、並びに従業員の雇用、人事管理等において取扱う個人情報について、予め特定された利用目的の範囲内において、適切な取得・利用および提供を行い、利用目的の達成に必要な範囲を超えた取扱い(目的外利用)は行いません。また、そのための適切な措置を講じます。
2. 当社は個人情報の取扱いに関する法令、国が定める指針およびその他の規範を遵守いたします。
3. 当社は個人情報への不正アクセス、個人情報の漏えい、滅失またはき損等のリスクに対しては、合理的な安全対策を講じ、事業の実情に合致した経営資源を注入し、個人情報のセキュリティ体制を継続的に向上させていきます。また不適切な事項については是正を行うなどの内部規程を定め、個人情報を最善の状態で保護いたします。
4. 当社は個人情報の取扱いに関する苦情および相談対応への内部規程を定め、苦情および相談には、迅速かつ誠実に対応いたします。
5. 個人情報保護マネジメントシステムについて、当社を取り巻く環境の変化を踏まえ、適時・適切に見直して、その改善を継続的に推進していきます。

本方針は、役員並びに全従業員に配布して周知徹底させるとともに、いつでも、どなた様でも入手可能な措置を講ずるものとします。