エグザクトサイエンス株式会社(以下「当社」といいます。)は、個人情報(下記Ⅰ.に定義する個人情報保護法に定義される個人情報をいいます。以下同様とします。)の取扱いに関し、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。
I. 当社は、個人情報を取り扱うにあたり、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)等の法律・関連規則・ガイドライン等を遵守します。
II. 当社は、個人情報の利用目的を特定し、特定された利用目的の範囲内においてのみ個人情報を利用します。
III. 当社は、個人情報の滅失、改ざん及び不正アクセス等のリスクに対して合理的な安全管理措置を講じます。
IV. 当社は、個人情報に関する本人の開示、訂正、削除等の権利を尊重します。
V. 当社は、当社の個人情報保護責任者及び情報セキュリティ管理責任者の責任の下、個人情報保護及びセキュリティ管理プログラムを策定しています。
当社が取扱う個人情報は、以下のとおりです。
当社は業務上必要な範囲で、適法かつ公正な手段により個人情報を取り扱います。当社は、当社が提供する検査サービス(以下「当社サービス」といいます。)を通じて、当該検査を依頼し又は当該検査の結果を取得する医療従事者(依頼者又は取得者が医療機関の場合には当該医療機関に所属する医療従事者を含みます。)の個人情報を取得します。
また、当社は、当社サービスの提供に際し、当該検査を実施する医療機関その他の第三者から、当該検査を受ける患者又は受検者の個人情報を取得する場合があります。 その他、当社は、当社へお問い合わせいただいた方、採用応募者及び取引先従業員等の個人情報を取得します。
当社が取扱う個人情報その他の各対象者に関する情報(以下「個人情報等」といいます。)の項目の例は、以下のとおりです。
| No. | 対象者 | 情報 |
|---|---|---|
| 1 | 当社へお問い合わせをいただいた方 | 氏名、住所、生年月日、性別、電話番号、メールアドレス、お問い合わせの内容、通話記録、対応履歴、Cookie等により取得される当社ウェブサイト等の閲覧履歴及びオンライン識別子、その他お問い合わせの際に当社に提供される情報 |
| 2 | 当社サービスに関連する業務を行う医療従事者 | 氏名、資格、所属医療機関名及びその所在地、役職、専門領域、業務上の連絡先情報、当社サービスの利用に関する情報(依頼履歴、委任情報等を含みます。)、当社ウェブサイト又は当社サービスに関連するポータルの利用に関する情報(Cookie等により取得される閲覧履歴その他のオンライン識別子を含みます。)、その他当社サービスに関連して当社に提供される情報 |
| 3 | 当社サービスを受ける受検者 | 3 当社サービスを受ける受検者 氏名、住所、生年月日、性別、電話番号、メールアドレス、病院における識別番号その他の識別情報、診断情報、検査結果、病理情報、治療内容、処方情報、医療機器の使用履歴、遺伝子検査結果、バイオマーカー情報、検体に関する情報(検体識別子、検体採取日時、検体の種類、検体管理番号、検体依頼書に記載される情報等を含みます。)、健康状態に関する情報、当社サービスの利用に関する情報、その他当社サービスに関連して当社に提供される情報 |
| 4 | 採用応募者 | 氏名、住所、生年月日、性別、電話番号、メールアドレス、資格、職歴、応募書類に記載された情報、採用選考に関する情報(評価結果等を含みます。)、当社ウェブサイト等の閲覧履歴等のオンライン識別子、その他採用活動に関連して当社に提供される情報 |
| 5 | 取引先の従業員等 | 氏名、役職、役割、所属企業名及びその所在地、業務上の連絡先情報、当社サービスの販売・導入・保守・サポート・商談・契約・請求・支払に関連する情報、当社との取引・営業・事業活動の履歴に関する情報、その他これらに関連して当社に提供される情報 |
個人情報等の利用目的は、以下のとおりです。
| No. | 個人情報等の種類 | 利用目的 |
|---|---|---|
| 1 | 当社へお問い合わせをいただいた方の個人情報等 | お問合せ・ご要望への回答・管理、お問い合わせの内容に応じた当社サービスの保守及びサポートの提供、不具合報告への対応、導入支援・契約・請求・支払等の取引管理、当社サービスの改善等 |
| 2 | 当社サービスに関連する業務を行う医療従事者の個人情報等 | 当社サービスに関する注文管理、検査結果の提供・管理、契約・請求・支払等の取引管理、お問い合わせ対応その他のサポートの提供、当社サービスに関する情報提供、当社サービスの改善等 |
| 3 | 当社サービスを受ける受検者の個人情報等 | 当社サービスの実施及びこれに付随する業務、当社サービスに関する結果の提供・説明、当社サービスに関するお問い合わせ対応・アフターフォロー、当社サービスの品質の向上・維持・研究開発、医療機器又は体外診断用医薬品としての承認等の取得に関する検討・分析、当社及び当社グループ会社が提供する検査サービスに関する紹介・情報提供、当社サービスの結果に応じた追加の検査・診療、その他これらに関連するサービスに関する案内・対応 |
| 4 | 採用応募者の個人情報等 | 4 採用応募者の個人情報等 採用活動に関する情報提供・連絡、本人確認、応募履歴の確認、採用選考、採用情報の管理・決定の通知、入社に関しての連絡・雇用管理(当社に入社する場合に限る)、採用戦略の分析・検討等 |
| 5 | 取引先の従業員等の個人情報等 | 業務上の連絡、当社サービスの販売取引関係の管理、契約・請求・支払等の取引管理、お問い合わせ対応その他のサポートの提供、当社サービスに関する情報提供、当社サービスの改善等 |
(1) 当社は、原則として、本人の同意なく第三者に対し個人情報等を提供しません。
(2) ただし、当社は、以下の場合において、本人の同意なく個人情報等を日本国内にある第三者に対し提供することがあります。
(a) 利用目的の達成に必要な範囲内で、当社が個人情報等の取扱いの全部又は一部を第三者に委託する場合。なお、当社は、当該第三者において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。
(b) 合併その他の事由による事業の承継に伴って個人情報等が提供される場合
(c) 4.において規定される共同利用を行う場合。
(d) 個人情報保護法及びその他の関連法令に基づき、当社が第三者に個人情報を提供することが認められる場合。
(e) 人の生命、身体又は財産の保護に必要がある場合であって、本人の同意を得ることが困難である場合。
(f) 公衆衛生の向上のために特に必要であり、本人の同意を得ることが困難である場合。
(g) 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
(h) 学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個人データを学術研究目的で取り扱う必要があるとき(当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除きます。)。
(3) 当社は、以下の場合において、個人情報等を外国にある第三者に対し提供することがあります。
(a) 個人情報等を外国にある第三者への提供を認める旨の本人の事前の同意が得られている場合。
(b) 個人情報の取扱いに関し、個人情報保護法第4章第2節の規定の趣旨に沿った措置を実施しており、かつ、当社との間でその実施が確保されている、外国にある第三者に個人情報等を提供する場合。
(c) (1)(d)ないし(h)のいずれかに該当する場合。
当社は、以下のとおり個人情報等を共同利用します。
| No. | 個人情報等の項目 | 共同利用の目的 | 共同利用する者 | 共同利用の責任者 |
|---|---|---|---|---|
| 1 | 当社へお問い合わせをいただいた方の個人情報等 | [上記2.No.1記載の利用目的/]お問合せ・ご要望への回答・管理等 | エグザクトサイエンスグループ会社(注) |
Exact Sciences Corporation 5505 Endeavor Lane, Madison, Wisconsin (USA) 53719 個人情報保護責任者: |
| 2 | 当社サービスに関連する業務を行う医療従事者の個人情報等 | [上記2.No.2記載の利用目的/]注文管理等 | Genomic Health, Inc.(Exact Sciences Corporationの完全子会社) |
Exact Sciences Corporation 5505 Endeavor Lane, Madison, Wisconsin (USA) 53719 個人情報保護責任者: |
| 3 | 当社サービスを受ける受検者の個人情報等 | [上記2.No.3記載の利用目的/]オンコタイプDX検査の実施、品質保証等 | Genomic Health, Inc. |
Exact Sciences Corporation 5505 Endeavor Lane, Madison, Wisconsin (USA) 53719 個人情報保護責任者: |
| 4 | 採用応募者の個人情報等 | [上記2.No.4記載の利用目的/]情報の連絡、採用の検討、決定の通知等 | エグザクトサイエンスグループ会社(注) |
Exact Sciences Corporation 5505 Endeavor Lane, Madison, Wisconsin (USA) 53719 個人情報保護責任者: |
| 5 | 取引先の従業員等の個人情報等 | [上記2.No.5記載の利用目的/]業務上の連絡、取引関係の管理等 | エグザクトサイエンスグループ会社(注) |
Exact Sciences Corporation 5505 Endeavor Lane, Madison, Wisconsin (USA) 53719 個人情報保護責任者: |
(注) 日本からの情報の取扱いに関わるエグザクトサイエンスグループ各社は、以下のとおりです。
Exact Sciences Corporation
Genomic Health, Inc.
Exact Sciences International GmbH
個人情報保護法に基づく個人情報の開示請求があった場合、当社は、本人からの請求であることを確認の上、合理的な期間内に本人の個人情報を開示するものとします。(当社が請求者の個人情報を取り扱っていない場合、当社はその旨を請求者に通知するものとします。)当社は、法令により認められる範囲内において、個人情報の開示を拒むことができるものとします。当社は、1回の請求ごとに少額の手数料(500円)を請求することができるものとします。上記は、第三者提供記録の開示請求についても適用されます。
(1) 本人の個人情報が事実でないという理由により、当社が本人から当該情報の内容の訂正、追加又は削除(以下「訂正等」といいます。)の請求を受けた場合、当社は、本人からの請求であることを確認の上、合理的な期間内に必要な調査を実施し、その結果に基づき個人情報の内容の訂正等を行い、その旨を本人に通知します。当社が訂正等を行わない旨の決定をした場合、当社は、その旨を本人に通知します。
(2) 個人情報保護法に規定される事由に基づき、当社が本人から本人の個人情報の利用の停止・消去又は第三者への提供の停止を請求された場合、当社は、本人からの請求であること及び当該請求が正当なものであることを確認の上、利用停止・消去又は提供の停止を遅滞なく行い、その旨を本人に通知するものとします。当社が本人の個人情報の利用停止・消去又は提供の停止を行わない旨の決定をした場合、当社は、その旨を本人に通知します。
当社は、エグザクトサイエンスグループの一員として、個人情報の漏えい、滅失、又は毀損を防止するために、セキュリティ管理プログラムの下で必要な措置を講じます。当該措置には、以下の内容が含まれます。
- 暗号化、強力なパスワード設定等の技術的措置
- 個人情報にアクセスする全ての従業員に対する研修等の人的安全管理措置
- 以下の組織的措置
・ 個人情報へのアクセスを必要な従業員に限定するアクセス制御
・ 重要な取引先のセキュリティ評価
・ 個人情報に関するインシデントを直接個人情報保護室に報告するための報告体制
- 安全なオフサイドストレージへのデータバックアップ
当社は、当社ウェブサイト及び当社サービスの提供等に際し、Cookie 等の技術を利用する場合があります。Cookieの詳細については、
当社は、本ポリシーを変更することがあります。変更する場合においては、当社ウェブサイト上で掲載いたします。また、変更内容に応じて法令に基づく対応を行います。
個人情報等の取扱いに関するお問合せ・ご相談につきましては、以下にご連絡ください。
Global Privacy Office (米国)
Email:
又は
エグザクトサイエンス カスタマーサービス
フリーダイヤル:
受付時間:午前9時~午後5時 (土日祝日および弊社休業日を除く)
Email:
[2022年10月12日制定]
[2026年6月30日改訂]