NAGASEグループ　個人情報保護方針

個人データの収集目的を特定かつ明確にし、その利用は収集目的に合致しなければならない。

データ主体の同意がある場合、法律の規定による場合、その他適法根拠がある場合を除き、収集した個人データを、収集時に説明した目的以外に利用してはならない。

個人データは、適正な手段により収集され、収集時に説明した目的に照らし、最小限の範囲で収集および利用されなければならない。

個人データは、正確・完全・最新であり、目的の範囲に限定されるように努めなければならない。

個人データ処理業務のリスクを評価し、リスクに相応の合理的な安全保護措置を講じ、紛失または破壊、および、無権限または違法な使用・修正・開示等から個人データを保護しなければならない。

個人データ処理に関する利用目的、データ内容、管理者、開示先等をデータ主体に対して明示しなければならない。

データ主体に自己に関するデータの所在および内容を確認させ、原則として開示・訂正・削除・利用停止を請求する権利を保障しなければならない。

個人データの管理者が、法遵守を証明する責任を負う。