 |
ジャルパックにおける情報セキュリティ・個人情報保護に関する基本方針
|
| 当社は、高度情報通信社会における情報セキュリティと個人情報保護の重要性に鑑み、JALグループ方針並びにJISQ15001規格に基づき、会社が保有する情報の適正な管理と保護に努めます。 |
| １.法令等の遵守 |
| 法令および行政機関が定めた方針・ガイドライン等を遵守します。 |
| ２.目的外利用の禁止 |
| 取扱う個人情報について、予め特定された利用目的の範囲内において、個人情報の適切な取得・利用を行い、利用目的の達成に必要な範囲を超えた個人情報の取扱い（目的外利用）は行いません。 |
| ３.管理体制の確立 |
| 社内における管理体制を確立し、責任分担を明確にします。 |
| ４.社内方針・規程・ガイドライン等の遵守 |
| JALグループ方針、社内方針・社内規程・ガイドライン等並びにJIS Q 15001規格を遵守します。 |
| ５.安全対策の実施 |
| 安全対策を実施し、情報への不正アクセス、情報の紛失・破壊・改ざんおよび漏洩等に対する予防措置を講じます。 |
| ６.教育・啓発活動の実施 |
| 社員に対する教育・啓発活動を推進し、情報管理に対する知識習得と意識向上を目指すとともに、情報が適正に管理されるよう周知徹底を図ります。 |
| ７.業務委託先との連携 |
| 情報管理に関する業務を他社に委託する場合には、十分な経験・能力を有する者を選定するとともに、契約にあたって守秘義務に関する事項等を規定し、情報が適正に管理されることを担保します。 |
| ８.業務改善への取り組み |
| 情報が適正に管理されているか定期的にチェックし、継続的に業務改善への取り組みを実施します。 |
| ９.事故発生時の対策 |
| 万一、事故が発生した場合には、被害を最小限に留めるとともに、速やかに必要な情報を公開し、再発防止策を含む適切な対策を講じます。 |
| １０.方針の公開 |
|
本方針を含む情報セキュリティおよび個人情報保護に関する方針をホームページなどに掲載することにより、広く社会に公開します。 |
 |
|
ジャルパックお客さまの個人情報（顧客個人情報）の取り扱いについて
|
| 個人情報取扱管理者の職名、所属部署及び連絡先住所 職名：総務部長 所属部署：株式会社ジャルパック 総務部 連絡先住所： 東京都品川区東品川2-4-11 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| １.個人情報の利用目的および第三者提供について | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| （1） 当社および当社の受託旅行業者又は受託旅行業者代理業者（以下「楽天グループ株式会社」という）は、旅行申込みの際に提出された申込書に記載された個人情報の利用目的について、お客さまとの連絡のために利用させていただくほか、お客さまがお申込みいただいた旅行において運送・宿泊機関等（主要なものについては各コース等に記載されています）の提供する旅行サービスの手配及びこれらのサービスの受領のための手続きに必要な範囲内、又は当社の契約上の責任、事故時の費用等を担保する保険の手続き上必要な範囲内、並びに旅行先の免税店・土産品店でのお客さまの買い物の便宜のために必要な範囲内で利用させていただきます。 ※このほか、当社及び楽天グループ株式会社では、 <１> 当社、楽天グループ株式会社及びこれらと提携する企業の商品やサービス、キャンペーンのご案内 <２> 旅行参加後のご意見やご感想の提供のお願い <３> アンケートのお願い <４> 特典サービスの提供 <５> 統計資料の作成 に、お客さまの個人情報を利用させていただくことがあります。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| （２） 当社が取得する個人情報は、お客さまの氏名、生年月日、年齢、性別、住所、電話番号、ファックス番号、メールアドレス、パスポート番号、その他コースにより当社が旅行を実施するうえで必要となる最小限の範囲内のお客さまの個人情報とします。また介助者の同行、車椅子の手配等特別な配慮を必要とする場合で、当社が可能な範囲内でこれに応ずる（又は応じられない旨の回答をする）目的のため、上記以外の個人情報の取得をさせていただくことがありますが、これは当社が手配等をするうえで必要な範囲内とします。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| （３） 当社が必要な個人情報を取得することについてお客さまの同意を得られない場合は、当社は、契約の締結に応じられないことがあります。また同意を得られないことにより、お客さまのご希望される手配等が行えない場合があります。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| （４） 当社および当社の手配代行者（当社海外現地法人を含む）は、本項（1）により、運送・宿泊機関等に対してお客さまの氏名、年齢、性別、電話番号、その他手配をするために必要な範囲内での情報をあらかじめ電子的方法等で送付して提供します。 また、万一事故が発生した時に限り、保険会社に対して保険手続きに必要な範囲内での情報を書面で送付して提供します。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| （５） 当社は旅行先でのお客さまの便宜を図るため、当社の保有するお客さまの個人データを免税店、土産物店および手荷物運送業者などに提供することがあります。この場合、お客さまの氏名、パスポート番号および搭乗される航空便名等に係る個人データを、あらかじめ電子的方法などで送付することによって提供いたします。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| お客様の個人情報を提供する第三者が外国にある場合の当該外国における個人情報の保護に関する情報は下記の通りです（なお、具体的国名については、日程表等にてご確認ください ）。 A：GDPR(EU一般データ保護規則 )対象国及びイギリス （個人情報保護委員会が日本と同等の保護水準にあると認められる個人情報保護に関する制度を有する外国等として指定しています。） （参照： 平成３１年個人情報保護委員会告示第１号・第５号） B：GDPR第45条に基づく十分性の認定を取得している国・地域（GDPRに基づき欧州委員会が十分なデータ保護水準を有していると認めています） （参照：https://www.ppc.go.jp/enforcement/infoprovision/laws/GDPR/） C：APECのCBPRシステムの加盟国・地域（APECのプライバシーフレムワ ークに準拠した法令を有しています） （参照： https://www.ppc.go.jp/enforcement/cooperation/international_conference） D：OECDプライバシーガイドライン８原則に全て対応している国 （OECDプライバシーガイドランは①収集制限の原則、②データ内容の原則、③目的明確化の原則、 ④利用制限の原則、⑤安全保護の原則⑥公開の原則、⑦個人参加の原則、⑧責任の原則の8原則を基本原則として定めています） E：OECDプライバシーガイドライン８原則に部分的に対応している国 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| OECDプライバシーガイドライン8原則 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ２.個人データの共同利用 |
| 当社は、当社が保有するお客さまの個人データのうち、氏名、住所、電話番号またはメ－ルアドレスといったお客さまへのご連絡にあたり必要となる最小限の範囲のものについて、当社グループ企業との間で、共同して利用させていただきます。当社グループ企業は、それぞれの企業の営業案内、催し物内容等のご案内、ご購入いただいた商品の発送のために、これを利用させていただくことがあります。なお、当社グループ企業の名称および個人データの管理について責任を有する者は次の通りです。 |
| ＜共同して利用する者の範囲＞ 当社グループ企業：日本航空（株）、日本トランスオーシャン航空（株）、（株）ジェイエア、日本エアコミューター（株）、琉球エアーコミューター（株）、(株)北海道エアシステム、（株）ジャルカード、（株）ジャルセールス、(株)JALＪＴＡセールス、(株)ジェイプロ 【個人データの管理について責任を有する者】 株式会社ジャルパック |
| ３.当社の保有する個人データの開示、訂正、削除、提供停止等について |
| 当社の保有するお客さまの個人データの開示、その内容の訂正、追加若しくは削除、またはその利用の停止もしくは消去もしくは第三者への提供の停止等をご希望の方は、必要となる手続きについてご案内いたしますので、下記5.にあるお問い合わせ窓口までお申し出ください。その際、お客さまご本人であることを確認した上で、法令に従い、遅滞なく必要な措置を取らせていただきます。また、ご希望の全部または一部に応じられない場合はその理由をご説明いたします。 |
| ４.受託業務について |
| 当社が他の事業者等から業務の一部を受託する場合は、委託元から指示を受けた業務遂行に必要な範囲内の利用目的で個人情報を取り扱います。 |
| ５.個人情報に関するお問い合わせ・苦情のお申し出先 | ||||
| （１）個人情報のお取り扱いに関するお問い合わせ・苦情は、下記窓口までお申し出ください。 | ||||
|
||||
| （２）お客さまは、当社との個人情報に関する苦情について、当事者間で解決ができなかった場合は、下記の協会に、その解決について助力を求めるための申し出をすることができます。 | ||||
|
||||
|