個人情報保護にあたって

（1）当社で取り扱う保有個人データの種類と利用目的は以下のとおりです。

（2）個人情報のご提供は任意ですが、ご提供いただけない場合は上記1.に記載された利用目的を実現できず、受験していただくことができない等の不具合が生じる可能性があります。

（3）当社は、上記の個人情報の利用目的の範囲内で、個人情報の取り扱いの一部を委託先に委託することがあります。当社は、委託先に対して、適切に安全管理措置を実施いたします。

(4)保有個人データの安全管理のために講じた措置については以下のとおりです。

1. 基本方針の策定
   当社では、個人情報保護法およびJIS Q 15001に基づき、個人データの適正な管理を実施することを目的に、個人情報保護方針を策定しております。
2. 個人データの取扱いに係る規律の整備
   個人データの取扱方法や、責任者及びその任務等について、個人情報保護方針に基づく内部規程を策定しております。
3. 組織的安全管理措置

   個人情報保護マネジメントシステムにおいて、個人データを取り扱う従業者及び取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実または兆候を把握した場合の報告連絡体制を整備しております。
   また、内部監査等により、規程類の遵守状況の実態を適宜確認し、違反事項が発見された場合は、是正措置を講じます。

4. 人的安全管理措置
   従業員等に個人情報保護に関する教育を実施し、法や社内規定等の周知徹底を図っています。 また個人データの秘密保持に関する誓約書を従業員等より取得しております。
5. 物理的安全管理措置
   事業所内の入退室管理を実施し、権限を有しない者による出入りを防止する措置を実施しています。また、個人データを移送する際には、盗難または紛失等を防止する措置を講じております。
6. 技術的安全管理措置
   個人情報データベース等にアクセスできる人員を制御するとともに、情報システムを外部からの不正アクセス、マルウェア等から保護する仕組みを導入しています。
7. 外的環境の把握
   試験実施団体から依頼を受けた統計分析業務やお問い合わせ対応のためにプロメトリック米国本社およびマレーシア、アイルランドのグループ会社に該当業務を委託することがあります。その際は個人情報保護委員会が提供する情報等に基づき、当該外国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。

なお、保有個人データの取り扱い及び保有個人データの安全管理のために講じた措置に関するお問い合わせ・苦情等の申し出先は以下のとおりです。