基本方針
株式会社medsuke（以下「当社」といいます。）は、産業医・産業保健業務、コンサルティング業務その他の事業活動を遂行するにあたり、個人情報、とりわけ健康情報その他の要配慮個人情報を適切に取り扱い、保護することを重要な責務と認識しています。
当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、労働安全衛生法その他の関係法令・指針等を遵守し、以下のとおり個人情報保護方針を定め、個人情報の適正な取扱いおよび安全管理に努めます。
第1条（個人情報等の定義）
本方針における「個人情報」「個人データ」「保有個人データ」「要配慮個人情報」「個人関連情報」その他の用語は、個人情報保護法その他の関係法令の定めるところによります。
健康診断結果、病歴、健康相談・面談に関する情報その他健康に関する情報については、その機微性を踏まえ、特に慎重に取り扱います。
第2条（個人情報の取得）
当社は、個人情報を適法かつ公正な手段により取得し、偽りその他不正な手段による取得を行いません。
本人から書面、ウェブフォームその他本人が直接入力する方法により個人情報を取得する場合は、法令で認められる場合を除き、あらかじめ利用目的を明示します。
第3条（個人情報の利用目的）
当社は、取得した個人情報を、以下の目的およびこれらに付随する目的の範囲内で利用します。
- 産業医業務その他の産業保健業務を遂行するため
- 健康診断結果の確認、健康相談、面談、就業上の措置に関する意見提供その他労働者の健康確保に必要な業務を遂行するため
- ストレスチェックその他の健康管理・産業保健サービスを提供、運営および管理するため
- コンサルティング、調査、研究開発支援その他の受託業務を遂行するため
- 当社が提供するサービスの提供、運営、改善およびこれらに関する連絡を行うため
- 当社のサービス、セミナーその他当社の事業に関するご案内を行うため
- 各種お問い合わせ、ご相談その他のご連絡に対応するため
- 契約の締結、履行、請求、支払その他取引に必要な業務を行うため
- 法令上必要となる対応その他当社の事業を適正に運営するため
当社は、特定した利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。利用目的を変更する場合は、法令で認められる範囲内で行い、法令上必要な場合には変更後の利用目的を本人に通知または公表します。
第4条（健康情報等の取扱い）
当社は、健康診断結果、ストレスチェック結果、面談・健康相談記録、就業上の措置に関する情報その他労働者の心身の状態に関する情報について、関係法令、厚生労働省その他の関係機関が定める指針、顧客との契約等に従い、健康確保その他正当な目的の達成に必要な範囲で取り扱います。
ストレスチェックの個人結果その他法令上事業者への提供が制限される情報については、本人の同意その他法令上認められる根拠がある場合を除き、事業者その他の第三者に提供しません。
第5条（個人データの第三者提供）
当社は、法令で認められる場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。
法令に基づく場合、人の生命・身体・財産の保護その他法令上認められる場合に個人データを提供するときは、その目的に必要な範囲に限定して取り扱います。
外国にある第三者への個人データの提供その他法令上特別な手続が必要となる場合は、個人情報保護法その他の関係法令に従って必要な措置を講じます。
第6条（個人情報の取扱いの委託）
当社は、利用目的の達成に必要な範囲で、個人情報または個人データの取扱いの全部または一部を外部に委託する場合があります。
この場合、取り扱う情報の内容およびリスクに応じて委託先を適切に選定し、契約その他の方法により秘密保持、安全管理、目的外利用の禁止、再委託、事故時の対応その他必要な事項を定めるとともに、必要かつ適切な監督を行います。
第7条（安全管理措置）
当社は、個人データの漏えい、滅失、毀損、不正アクセスその他の事故を防止するため、取り扱う個人データの性質、量、事業の規模および想定されるリスクに応じ、以下を含む安全管理措置を講じます。
- 組織的安全管理措置
個人情報の取扱いに関する社内規程の整備、情報管理責任者の設置、取扱状況の確認、漏えい等事案への対応体制の整備等を行います。 - 人的安全管理措置
個人情報を取り扱う役員および従業者等に対し、必要な教育、周知および適切な監督を行います。 - 物理的安全管理措置
個人データを取り扱う端末、書類、記録媒体等について、紛失、盗難、無権限者による閲覧その他のリスクを防止するための措置を講じます。 - 技術的安全管理措置
アクセス権限の適切な管理、認証措置、端末およびソフトウェアの適切な管理、不正アクセス・マルウェア対策その他リスクに応じた技術的措置を講じます。 - 委託先および外部サービスの管理
個人データを取り扱う委託先、クラウドサービスその他の外部サービスについて、その安全管理措置、契約条件、アクセス権限、再委託、事故時の対応等を必要に応じて確認します。 - 外的環境の把握
外国において個人データを取り扱う場合は、法令上必要な範囲で当該外国の個人情報保護制度その他の外的環境を把握し、必要な安全管理措置を講じます。
安全管理措置の詳細については、その開示が安全管理に支障を及ぼすおそれがあるものを除き、本人からのお問い合わせに応じて法令に従い適切にご案内します。
第8条（開示等の請求）
本人またはその代理人から、当社の保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用停止・消去、第三者提供の停止その他個人情報保護法に基づく請求があった場合は、本人確認を行った上で、法令に従い適切かつ遅滞なく対応します。
請求方法、本人確認方法その他必要な事項については、お問い合わせ窓口よりご案内します。
第9条（Cookie等およびアクセス解析について）
当社ウェブサイトでは、利便性の向上、利用状況の把握およびサービスの改善等のため、Cookieその他これに類する技術を使用する場合があります。
Cookie等により取得される情報には、ウェブサイトの閲覧履歴、端末に関する情報その他の利用状況に関する情報が含まれる場合があります。これらの情報は、その内容および他の情報との組み合わせ等に応じて、個人情報または個人関連情報に該当する場合があります。
当社ウェブサイトでは、利用状況を把握するためGoogle Analyticsを利用する場合があります。Google Analyticsによる情報の収集および利用については、Googleが定める利用規約およびプライバシーポリシー等をご確認ください。
ブラウザの設定等によりCookieの利用を制限または拒否することができますが、その場合、当社ウェブサイトの一部の機能が正常に利用できない場合があります。
第10条（お問い合わせ窓口）
個人情報の取扱いに関するお問い合わせ、苦情、本方針に関するお問い合わせまたは第8条に定める請求については、以下の窓口までご連絡ください。
株式会社medsuke
東京都世田谷区太子堂4丁目18番15号
TASUKI PRIME SANGENJAYAYA 3F-3
代表取締役 宮國 翔太
お問い合わせフォーム：
https://medsuke.com/contact
第11条（本方針の変更）
当社は、法令、社会情勢、技術、事業内容その他の環境の変化に応じ、本方針を必要に応じて見直し、変更することがあります。
重要な変更を行った場合は、当社ウェブサイトへの掲載その他適切な方法によりお知らせします。
制定日：2025年9月1日
最終改定日：2026年10月1日
株式会社medsuke
代表取締役 宮國 翔太