株式会社シーエムアイ (以下、「弊社」) は、医療サービスならびに医療機器開発・販売事業者、前記サー ビス実施におけるコンサルティング事業者、及び電気通信事業者として、個人情報保護を最も重要な責務 と認識し、個人情報の保護に関する法律、その他関係法令を遵守し、個人情報を適切に取扱います。本個 人情報保護方針（以下、「方針」といいます。）は、弊社における個人情報の取扱方針を明らかにするも のです。
1.定義
本方針における「個人情報」、「個人データ」及び「保有個人データ」の各定義は、それぞれ個人情報の保護に関する法律及び同法施行令の定めるところによるものとします。
2.適正な取得について
弊社は、法令に基づき適正な手段により個人情報を取得します。
3.個人情報の利用について
弊社は、弊社が公表または提供者に予め通知した利用目的を発生するために必要最小限な範囲でのみ個人 情報を利用します。ただし、法令に基づき認められる場合には、他の利用目的にて個人情報を必要な範囲 で取扱うことがあります。
弊社の個人情報の利用目的は次のとおりです。
（1） お取引先に関する個人情報の利用目的
- 弊社サービスご利用の検討、商談、受発注並びにお取引上の義務の履行及び履行請求その他のお取引上の連絡
- 医療機器等の製品の安全性、品質、有効性及び適正使用の確保並びにこれらに関する情報の収集、調査、分析、提供及びそれらの準備
- 医療情報及び学術情報の収集、調査、分析、提供及びこれらの準備
- 製品およびサービスに関する市場の調査および分析、使用実態並びに使用者のニーズおよび意見の収集、調査および分析
- 金銭受取・支払処理に関する情報の収集・管理
- 官公庁及びその受託者に対する報告、届出、義務の履行及び協力
- いただいたお問合せ・ご連絡またはご相談内容に関する検討、調査及び対応
- いただいたお問合せ・ご連絡またはご相談内容が、官公庁及びその受託者に対する報告、届出、義務の履行のために必要不可欠である場合に、その履行
4.利用
弊社は、個人情報を「3.利用目的」で定めた範囲内で利用します。
5.適正な取得について
弊社は、次の場合を除き、個人情報を第三者に提供する事は致しません。
- 提供者によりあらかじめ同意を得ている会社に提供する場合
- 法令に基づく場合
- 個人の生命、身体又は財産の保護のために必要のある場合であって、 提供者の同意を得る事が困難である場合
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行する事に対して協力する必要がある場合であって、提供者の同意を得ることにより当該事務の遂行に支障を及ぼす恐れがある場合。
6.委託先の監督
弊社は、個人データの取扱いの全部または一部を第三者に委託する場合は、その取扱いを委託された個人データの安全管理が図られるよう、委託を受けたものに対する必要かつ適切な監督を行います。なお、外国に所在するものへのかかる委託は、本人の同意があることまたは当該委託先が継続的に国内法令で定める基準に適合する体制を有したものであることを条件と致します。
7.開示・訂正・削除
弊社は、個人情報を正確かつ最新の状態で管理するよう努めます。また提供者または法律に基づく提供者の代理人から弊社が保有している当該提供者に関する個人情報の開示を求められたときは、所定の手続きに基づき速やかに開示します。その結果、万一誤った情報があれば速やかに訂正又は削除いたします。この手続きにおいて、当該提供者のご本人確認、もしくは代理人の正当性の確認が不可能な場合は、個人情報の開示・訂正・削除をお断りすることがあります。
8.安全管理
弊社は、取扱う個人情報の漏えい、滅失又はき損の防止その他の安全管理のための必要かつ適切な措置を講じます。
9.従業員の教育・監督
弊社は、個人情報を従業員に取扱わせるに当っては、個人情報の安全管理が図られるように継続的な従業員教育を実施するとともに、適切な監督を行います。
10.個人情報管理責任者
弊社では、個人情報管理責任者を設置し、社員及び委託先における個人情報適切な収集・保管・利用・廃棄のプロセス一切において責任を負い、これを管理・監督します。特に定めがない場合は、代表取締役社長がこれを兼任します。弊社では、個人情報の保護を図るために、法令、その他の規範などの変更に伴い、個人情報保護表記を改定する場合がございます。改定があった場合はホームページにてお知らせいたします。
11.個人情報保護苦情・相談窓口の設置
個人情報管理責任者は、個人情報保護に関しての苦情・相談先を設け、この連絡先をサービス委託元や利用者に告知するものとします。
12.本方針の見直し
弊社では、個人情報の保護を図るために、法令、その他の規範などの変更に伴い、個人情報保護表記を改定する場合がございます。改定があった場合はホームページにてお知らせいたします。
13.個人情報に準ずるネットワーク接続情報の収集について
弊社は、弊社Webサイトその他の管理するサーバの利用者のIPアドレスやCookieを単体で個人を特定できる情報と認識しておりませんが、他の情報と組み合わせることにより個人が特定できる可能性を認識し、その収集・管理を適切に行います。これらネットワーク接続情報は、下記の目的のため収集・利用します。
- 弊社サーバ類の性能分岐および改善、ならびに情報提供内容の改善のため
- 不正アクセス等の違法行為の防止のため
14.個人情報に準ずるネットワーク接続情報の収集について
本方針に関するお問い合わせは、下記の窓口にメールまたはFaxにてご連絡下さい。
個人情報に関するお問い合わせ
株式会社シーエムアイ
Fax 03-3527-9950
E-mail：info@cmi-mc.com
以上