当社は、「個人情報の保護に関する法律」（以下「個人情報保護法」といいます。）に基づく個人データの適正な取扱いの確保に取り組むため本基本方針を定めます。
1. 事業者の名称・住所・代表者の氏名
株式会社AIST Solutions
〒305-8560 茨城県つくば市梅園一丁目1番1号
代表取締役 逢坂 清治
2. 関係法令・ガイドライン等の遵守
当社は、個人情報保護法その他の関連法令及び「個人情報の保護に関する法律についてのガイドライン（通則編）」その他国が定める指針のうち遵守が必須とされている事項を遵守して、個人データの適正な取扱いを行います。
3. 個人情報の取得・利用
当社は、個人情報を適法かつ適正な手段により取得し、適正に利用します。
4. 個人情報の利用目的
当社は、取得する個人情報を次の目的のために利用し、ご本人の同意がある場合又は法令により認められる場合を除き、その他の目的には利用しません。なお、その他の利用目的について、本基本方針以外に個別に公表又は通知することがあります。
(1) お客様に関する個人情報
- 国立研究開発法人産業技術総合研究所（以下「産総研」といいます。）及び当社の研究開発の成果の移転事業（特許権等の譲渡、専用実施権の設定、通常実施権の許諾等を含む）のためのお客様窓口を設置し、お客様への情報提供又は助言を行うため。
- 当社とお客様との共同研究開発、受託研究開発又は技術コンサルティングに関し、企画、あっせん、プロジェクト管理、お客様とのプラットフォームの構築又は技術指導その他の必要に応じて、お客様及び産総研に情報提供及び確認等を行うため。
- 当社が、研究開発の成果の移転先の民間事業者に対して出資等を行うために、お客様に必要な情報提供を行うため。
- 当社が、産総研の研究施設の管理・運営その他の研究開発の成果の効率的な移転に必要となる業務を行うため。
- 共同研究開発等実施のため、産総研に対し、必要な人材の調査、紹介を行い、共同研究先に係る信用調査の実施などの必要な業務を行うため。
- 産総研及び当社の研究成果を活用するスタートアップに対するベンチャーキャピタル等のパートナー候補の探索・投資支援、技術コンサルティングなどのために、お客様又は産総研に必要な情報提供を行うため。
- その他業務の履行、商談等それらに付随するご連絡等のため。
- 契約や法律等に基づく権利の行使や義務の履行のため及びそれらに付随するご連絡等のため。
- 各種お問合せ、ご相談、お申入れ等へ対応するため及びその確認や記録のため。
- お客様情報の管理のため、その他取引、契約を適切かつ円滑に履行するため。
(2) 採用活動（インターンシップを含む）応募者様に関する個人情報
- 応募者様への情報提供、連絡、通知のため。
- 採用選考手続に必要な利用及び法令上要求される確認を行うため。
- 採用選考の結果採用となった方の応募情報について入社後に当社の人事情報とするため。
5. 個人情報の第三者提供
当社は、ご本人の同意がある場合又は法令により認められる場合を除き、個人データを第三者に提供しません。
6. 個人情報の共同利用
当社は、個人データを以下のとおり共同利用させていただきます。
(1) 個人データの項目
氏名、住所、電話番号、FAX番号、メールアドレス、勤務先、所属部署、役職、お問い合わせ・お取引内容
(2) 共同利用者の範囲
国立研究開発法人産業技術総合研究所
(3) 利用目的
上記4．(1)のとおり
(4) 個人データの管理について責任を有する者の名称・住所・代表者
共同利用の管理責任者は、当該個人データを原取得した者とします。名称、住所及び代表者は以下の通りです。
国立研究開発法人産業技術総合研究所
〒100-8921 東京都千代田区霞が関一丁目3番1号
理事長 石村 和彦
株式会社AIST Solutions
〒305-8560 つくば市梅園一丁目1番1号
代表取締役 逢坂 清治
7. 安全管理措置に関する事項
当社は、その取り扱う個人データについて、漏えい、滅失又はき損等の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人データを取り扱う従業者及び委託先に対する必要かつ適切な監督を行います。
個人データの安全管理措置に関しては、別途「個人情報取扱規程」その他の社内規程において具体的に定めていますが、その内容は主として以下のとおりです。
(1) 基本方針の策定
- 個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「安全管理措置に関する事項」、「質問及び苦情処理の窓口」等について本基本指針を策定しています。
(2) 個人データの取扱いに係る規律の整備
- 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について「個人情報取扱規程」を策定し、個人データの取扱いに係る規律を整備しています。
(3) 組織的安全管理措置
- 個人データの取扱いに関する事務取扱責任者を設置する等安全管理措置を講ずるための組織体制を整備するとともに、個人データを取り扱う従業者、その役割及び当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や個人情報取扱規程に違反している事実又は兆候を把握した場合の事務取扱責任者への報告連絡体制を整備しています。
- 個人データの取扱状況について、定期的に自ら点検を実施するとともに、他部署等による監査を実施しています。
(4) 人的安全管理措置
- 個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
- 個人データについての秘密保持に関する事項を就業規則に記載しています。
(5) 物理的安全管理措置
- 個人データを取り扱う区域において、従業者の入退室管理を行うとともに、権限を有しない者による個人データの閲覧等の防止措置を講じています。
- 個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための管理を行うとともに、当該機器、電子媒体等を持ち運ぶ場合、漏えい等の防止措置を講じています。
(6) 技術的安全管理措置
- 個人情報データベース等を取り扱うことのできる情報システム及び機器を限定するとともに、当該情報システム及び機器を使用できる従業者を限定しています。
- 個人データを取り扱う情報システム及び機器を外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
(7) 外的環境の把握
- 外国において個人データを取り扱う場合、当該外国の個人情報の保護に関する制度等を把握した上で、個人データの安全管理のために必要かつ適切な措置を講じます。
8. 保有個人データの開示請求等
当社は､保有個人データ（当社の保有する個人データのうち当社が開示等の権限を有するもの）の開示･訂正等･利用停止･消去等のご要望があったときは、所定の手続でご本人様であることを確認のうえ、対応しますので、下記「9」記載のお問い合わせ窓口までご連絡ください｡
なお、開示の方法については、原則として、電話によることとし、一定の手数料をいただきます。
9. 質問及び苦情処理の窓口
当社における保有個人データの取扱いに関するご質問や苦情に関するご連絡は
お問い合わせ窓口までお願いいたします。