１．個人情報保護基本方針（セキュリティポリシー）
メビックス株式会社（以下「当社」とします）は、個人情報保護の重要性と社会性を強く認識し、当社では以下のとおり、個人情報保護基本方針を定め、役員および従業員に周知・徹底を図り、コンプライアンスを重視した企業活動を推進してまいります。
当社はいのちの大切さを尊重し、臨床試験の新しい仕組みの提供を通じて医療と国民の健康に貢献する事業を営むに当たり、社会に誇れる製品やサービスの品質を永続的に確保する使命を有しております。
そのためにも、大量の個人情報を取得し、利用させて頂いている社会的責任を十分認識し、情報セキュリティに対する合理的な管理策を構築し、維持向上させる とともに顧客満足の向上をモットーにこの基本方針を定め、具体的に実施するために当社独自の品質・個人情報保護・情報セキュリティ・マネジメント・システ ムを構築し運用します。
- 顧客満足を充足する製品・サービスの品質を確保する 。
- 会社の情報資産をあらゆる脅威から守り、機密性、完全性、可用性を確保、維持し、事業継続を確実にする 。
- プライバシーを基本的人権と認識し、個人情報の取得、利用および提供に当たっては、事業の内容および規模に応じて、安全かつ適正に取り扱い、目的外利用を行わないこと及びそのための措置を講じる。
- 個人情報を含む情報への不正アクセス、紛失、破壊、改ざんおよび漏洩等の未然防止に万全を期するとともに事故発生のリスクに対して速やかに是正処置を実施する 。
- 品質・個人情報保護・情報セキュリティに関する法令およびその他の規範遵守をすべてに優先させた企業行動をとる 。
- 品質・個人情報保護・情報セキュリティマネジメントシステムの有効性の継続的改善活動をとる 。
- 本人からの苦情、相談に対してはその窓口を情報セキュリティ委員会に設置し、速やかに対応する。
基本方針、苦情、相談に関する問い合わせ窓口
メビックス株式会社 情報セキュリティ委員会
E-mail：privacy@mebix.co.jp
制定日： 2005年 1月 1日
改定日： 2026年 9月 1日
メビックス株式会社 代表取締役社長 村林 裕貴
２．個人情報の利用目的
当社は、個人情報を取得する際には、予め利用目的を明示し、その範囲内で適正に利用します。
取得した個人情報を、利用目的の範囲を超えて利用する場合には、法令に基づく場合を除き、必ず事前に本人の同意を得ます。
当社が取り扱う個人情報の利用目的は、以下のとおりです。
（１）臨床試験関連業務における個人情報
臨床試験参加医師登録業務、被験者登録業務、被験者症例データ収集業務において取得する個人情報については、下記の表に記載する目的のために利用します。
| 事業分野 | 取得情報 | 利用目的 |
|---|---|---|
| 臨床試験参加医師登録業務 |
|
|
| 被験者登録管理業務 |
|
|
| 被験者症例データ収集業務 |
|
|
| 医学・理化学領域技術開発業務 |
|
|
（２）取引先企業・団体等の従業員に関する個人情報
連絡、商談、契約の履行、問合せ・依頼対応、当社サービスに関する情報提供、法令に基づく届出・報告、ならびにこれらに付随する業務の遂行。
（３）お問い合わせ・ご相談対応に関する個人情報
お問い合わせ内容の確認、調査、対応、および再照会時の履歴確認のため。
３．個人情報の共同利用
当社は、エムスリーグループ各社（エムスリー株式会社の連結子会社をいいます。）との間で、以下のとおり個人情報を共同利用する場合があります。
| 共同利用する個人情報の項目 | 共同利用者の利用目的 | 共同利用者の範囲 | 管理について責任を有する者 |
|---|---|---|---|
| 当社取引先・提携企業及び団体従業員の氏名、企業名（団体名）、役職、電話番号、メールアドレス、その他名刺に記載されている情報 、ご提案/ お取引状況、ヒアリング等により取得した情報、当社に対するお問い合わせ・資料請求に関する情報 | エムスリーグループ各社が提供するサービスの案内その他の情報提供・連絡、商談、打ち合わせ、契約の履行、お問い合わせやご依頼への対応 | エムスリーグループ各社 | メビックス株式会社 |
４．個人情報の第三者提供
当社は、原則として本人の同意なく個人情報を第三者に提供しません。ただし、以下の場合に限り、法令に基づき個人情報を提供することがあります：
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要な場合
- 公衆衛生の向上や児童健全育成の推進に特に必要な場合
また、当社は以下の方針を定めています：
- オプトアウトによる第三者提供は行いません。
- 外国の第三者への提供は行いません（ただし、本人への必要事項通知および同意取得を行った場合を除く）。
５．個人情報の開示等について
当社は、保有するお客様ご自身の個人情報について
- 開示の請求
- 利用目的の通知の請求
- 内容の訂正、追加又は削除の請求
- 利用の停止又は消去の請求
- 第三者提供の停止の請求
に対応させていただいております。
開示等のご請求を行う場合は、同意確認事項にご同意の上、下記窓口までご郵送ください。
〒107-0052
東京都港区赤坂1丁目11番44号 赤坂インターシティ10階
メビックス株式会社 個人情報お問合せ窓口
同意確認事項 |
1.個人情報収集の目的弊社は、貴殿から収集した氏名、性別、生年月日、住所等の個人に関する情報を、下記に示す開示等の請求の目的で使用することとし、それ以外の目的に使用することは一切ありません。 2.個人情報の提供の必要性弊社では、開示等の請求の際に個人情報の提供が必須となっております。弊社が求める個人情報の提供ができない場合は、開示等の請求の対象外となることがあります。 3.個人情報の第三者への開示、提供貴殿の個人情報について、本人の同意を得ずに第三者に開示、提供は原則ございません。ただし、官公庁等から法的手続きにより個人情報についての開示を求められた場合は、関係法令に反しない範囲において、本人の同意なく応募内容を開示することがあります。 4.個人情報を取扱う業務を外部に委託する場合個人情報を取扱う業務を外部に委託する際は、委託先に対し、安全対策を講じるよう適切な契約や指導・管理を行います。 5.個人情報の開示・訂正・削除について貴殿よりご提供いただいた個人情報についての開示・訂正・削除を請求することができます。貴殿自身の個人情報の開示・訂正・削除を請求される場合は、下記 の連絡先にご連絡お願いいたします。なお、本手続にあたり、貴殿がご本人であることを確認させていただく場合があります。 6.個人情報の取得項目の任意性弊社が貴殿から取得する個人情報は、全て貴殿の意思によってご提供いただくものです。個人情報の提供によって得られる内容を確認いただいた上で、ご提供ください。必要な個人情報をいただけない場合、開示請求等の対象外となることがあります。 7.本人が容易に認識できない方法による個人情報の取得弊社では、貴殿が容易に認識できない方法による個人情報の取得は行いません。 |
６．個人情報の取得項目の任意性
当社は、お客様から取得する個人情報は、全てお客様の意思によってご提供いただくものです。
個人情報の提供によって得られる内容を確認いただいた上で、ご提供ください。
必要な個人情報をいただけない場合、ご利用内容の提供ができない場合があります。
７．本人が容易に認識できない方法による個人情報の取得
当社は、お客様が容易に認識できない方法による個人情報の取得は行いません。
８．匿名加工情報および仮名加工情報の取扱い
当社が匿名加工情報または仮名加工情報を取り扱う場合、法令に従い適切な安全管理措置を講じます。
現時点で、匿名加工情報・仮名加工情報の取扱いはありません。
９．開示等の請求について
当社が保有する個人情報について、利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供の停止を希望される場合は、
「１．個人情報保護基本方針（セキュリティポリシー）」に記載の【お問い合わせ窓口】までご連絡ください。
当社は、請求を受領後、本人確認を行った上で、法令に基づいて適切に対応します。
原則として請求受付日から1か月以内にご回答します。
開示等に関する手数料は無料です。ただし、請求内容に応じて特別な実費（例：郵送費）が発生する場合は、事前に金額をご案内し、ご同意をいただいたうえで請求します。
１０．個人情報の安全管理措置
当社は、個人情報の漏えい、滅失、毀損を防止するため、組織的・人的・物理的・技術的措置を講じます。
万一漏えいが発生した場合は、法令に基づき関係機関への報告及び本人への通知を行います。
(1)基本方針の策定
個人情報の適正な取扱いの確保について組織として取り組むために、基本方針として「個人情報保護方針(プライバシーポリシー)」を策定しています。
(2)個人情報の取扱いに係る規律の整備
個人情報を含む情報資産の取扱方法、責任者・担当者およびその任務等について規程を策定しています。
後述の組織的、人的、物理的、技術的安全管理措置を含む情報資産の安全管理規程を策定しています。
(3)組織的安全管理措置
個人情報保護に関する管理体制を整備し、情報セキュリティマネジメントシステム（ISMS）に基づく運用を実施しています。
また、情報資産の安全管理に関する規程を従業者に遵守させ、遵守状況の定期的な監査を実施しています。
さらに、漏えい等の事案が発生した場合又は発生の恐れがある場合、速やかに事実関係を調査し、影響を受ける可能性がある本人に通知するとともに、個人情報保護法に基づき、個人情報保護委員会への報告を行います。
(4)人的安全管理措置
従業者に対して個人情報の取り扱いに関する教育研修を定期的に実施しています。
機密(個人情報を含む)保持に関する事項を就業規則に記載し、従業者から誓約書を取得しています。
(5)物理的安全管理措置
個人情報を取り扱う情報システムを管理する区域への入退室管理、個人情報を取り扱う機器等の盗難防止のための物理的な保護を実施しています。
個人情報を含む機器や電子媒体の廃棄時には、物理的に破壊を行っています。
(6)技術的安全管理措置
個人情報へのアクセス制御として、担当者の識別・認証、および、担当者と取り扱う個人情報の範囲の限定を行っています。
個人情報を含む通信の暗号化、および個人情報を取り扱う端末のストレージを暗号化しています。
個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
(7)外的環境の把握
現在、当社が利用するクラウドサービス提供事業者およびデータ保管リージョンは以下のとおりです。
- Amazon Web Services（AWS）：
東京リージョン、大阪リージョンを主に利用。
ただし、一部サービスや障害対応等で米国リージョンを利用する場合があります。 - Microsoft 365（Microsoft Corporation）：
日本国内のデータセンターを主に利用。
ただし、一部機能において米国リージョンにデータが移転される場合があります。
当社は、これらクラウドサービス利用にあたり、利用する国や地域の個人情報保護に関する制度を把握したうえで必要な安全管理措置を実施します。
外国にある第三者へ個人情報を提供する場合には、当該国の制度・提供先の体制を確認し、本人に必要事項を通知し、同意を取得します。