エグザクトサイエンス株式会社（以下「当社」といいます。）は、個人情報の取扱いに関し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
I. 当社は、個人情報を取り扱うにあたり、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）等の法律・関連規則・ガイドライン等を遵守します。
II. 当社は、個人情報の利用目的を特定し、特定された利用目的の範囲内においてのみ個人情報を利用します。
III. 当社は、個人情報の滅失、改ざん及び不正アクセス等のリスクに対して合理的な安全管理措置を講じます。
IV. 当社は、個人情報に関する本人の開示、訂正、削除等の権利を尊重します。
V. 当社は、当社の個人情報保護責任者及び情報セキュリティ管理責任者の責任の下、個人情報保護及びセキュリティ管理プログラムを策定しています。
当社が取扱う個人情報に関する通知
1. 取扱う個人情報
当社が取扱う個人情報は、以下のとおりです。
| No. | 対象者 | 情報 |
| 1 |
当社へお問い合わせをいただいた方 |
氏名、連絡先情報 |
| 2 | オンコタイプDX®ポータルを通じて患者のオンコタイプDX検査を依頼する医療従事者 | 氏名、資格、所属機関・当該機関の住所、業務上の連絡先情報、依頼履歴、委任情報 |
| 3 | オンコタイプDX検査を受ける患者 | 氏名（任意）、病院の匿名識別番号、生年月日、診断結果、病理情報、その他必要に応じて提供される医療情報 |
| 4 | 採用応募者 | 氏名、資格、職歴 |
| 5 | 取引先の従業員等 | 氏名、役割、連絡先情報 |
2. 利用目的
個人情報を含む利用者等に関する情報の利用目的は、以下のとおりです。
| No. | 個人情報の種類 | 利用目的 |
| 1 | 当社へお問い合わせをいただいた方の個人情報 | お問合せ・ご要望への回答・管理等 |
| 2 | オンコタイプDXポータルを通じて患者のオンコタイプDX検査を依頼する医療従事者の個人情報 | 注文管理等 |
| 3 | オンコタイプDX検査を受ける患者の個人情報 | オンコタイプDX検査の実施、品質保証等 |
| 4 | 採用応募者の個人情報 | 情報の連絡、採用の検討、決定の通知等 |
| 5 | 取引先の従業員等の個人情報 | 業務上の連絡、取引関係の管理等 |
3. 第三者への提供
(1) 当社は、原則として、本人の同意なく第三者に対し個人情報を提供しません。
(2) ただし、当社は、以下の場合において、本人の同意なく個人情報を日本国内にある第三者に対し提供することがあります。
(a) 利用目的の達成に必要な範囲内で、当社が個人情報の取扱いの全部又は一部を第三者に委託する場合。
(b) 合併その他の事由による事業の承継に伴って個人情報が提供される場合
(c) 4.において規定される共同利用を行う場合。
(d) 個人情報保護法及びその他の関連法令に基づき、当社が第三者に個人情報を提供することが認められる場合。
(e) 人の生命、身体又は財産の保護に必要がある場合であって、本人の同意を得ることが困難である場合。
(f) 公衆衛生の向上のために特に必要であり、本人の同意を得ることが困難である場合。
(g) 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
(h) 学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除きます。）。
(3) 当社は、以下の場合において、個人情報を外国にある第三者に対し提供することがあります。
(a) 個人情報の外国にある第三者への提供を認める旨の本人の事前の同意が得られている場合。
(b) 個人情報の取扱いに関し、個人情報保護法第4章第2節の規定の趣旨に沿った措置を実施しており、かつ、当社との間でその実施が確保されている、外国にある第三者に個人情報を提供する場合。
(c) (1)(d)ないし(h)のいずれかに該当する場合。
4. 共同利用
当社は、以下のとおり個人情報を共同利用します。
| No. | 個人情報の項目 | 共同利用の目的 | 共同利用する者 | 共同利用の責任者 |
| 1 | 当社へお問い合わせをいただいた方の個人情報 | お問合せ・ご要望への回答・管理等 | エグザクトサイエンスグループ会社（注） |
Exact Sciences Corporation 5505 Endeavor Lane, Madison, Wisconsin (USA) 53719 個人情報保護責任者： |
| 2 | オンコタイプDXポータルを通じて患者のオンコタイプDX検査を依頼する医療従事者の個人情報 | 注文管理等 | Genomic Health, Inc. (Exact Sciences Corporationの完全子会社） |
Exact Sciences Corporation 5505 Endeavor Lane, Madison, Wisconsin (USA) 53719 個人情報保護責任者： |
| 3 | オンコタイプDX検査を受ける患者の個人情報 | オンコタイプDX検査の実施、品質保証等 | Genomic Health, Inc. |
Exact Sciences Corporation 5505 Endeavor Lane, Madison, Wisconsin (USA) 53719 個人情報保護責任者： |
| 4 | 採用応募者の個人情報 | 情報の連絡、採用の検討、決定の通知等 | エグザクトサイエンスグループ会社（注） |
Exact Sciences Corporation 5505 Endeavor Lane, Madison, Wisconsin (USA) 53719 個人情報保護責任者： |
| 5 | 取引先の従業員等の個人情報 | 業務上の連絡、取引関係の管理等 | エグザクトサイエンスグループ会社（注） |
Exact Sciences Corporation 5505 Endeavor Lane, Madison, Wisconsin (USA) 53719 個人情報保護責任者： |
（注） 日本からの情報の取扱いに関わるエグザクトサイエンスグループ各社は、以下のとおりです。
Exact Sciences Corporation
Genomic Health, Inc.
Exact Sciences International GmbH
5. 個人情報の開示
個人情報保護法に基づく個人情報の開示請求があった場合、当社は、本人からの請求であることを確認の上、合理的な期間内に本人の個人情報を開示するものとします。（当社が請求者の個人情報を取り扱っていない場合、当社はその旨を請求者に通知するものとします。）当社は、法令により認められる範囲内において、個人情報の開示を拒むことができるものとします。当社は、1回の請求ごとに少額の手数料（500円）を請求することができるものとします。上記は、第三者提供記録の開示請求についても適用されます。
6. 個人情報の訂正・利用停止等
(1) 本人の個人情報が事実でないという理由により、当社が本人から当該情報の内容の訂正、追加又は削除（以下「訂正等」といいます。）の請求を受けた場合、当社は、本人からの請求であることを確認の上、合理的な期間内に必要な調査を実施し、その結果に基づき個人情報の内容の訂正等を行い、その旨を本人に通知します。当社が訂正等を行わない旨の決定をした場合、当社は、その旨を本人に通知します。
(2) 個人情報保護法に規定される事由に基づき、当社が本人から本人の個人情報の利用の停止・消去又は第三者への提供の停止を請求された場合、当社は、本人からの請求であること及び当該請求が正当なものであることを確認の上、利用停止・消去又は提供の停止を遅滞なく行い、その旨を本人に通知するものとします。当社が本人の個人情報の利用停止・消去又は提供の停止を行わない旨の決定をした場合、当社は、その旨を本人に通知します。
7. 安全管理措置
当社は、エグザクトサイエンスグループの一員として、個人情報の漏えい、滅失、又は毀損を防止するために、セキュリティ管理プログラムの下で必要な措置を講じます。当該措置には、以下の内容が含まれます。
- 暗号化、強力なパスワード設定等の技術的措置
- 個人情報にアクセスする全ての従業員に対する研修等の人的安全管理措置
- 以下の組織的措置
・ 個人情報へのアクセスを必要な従業員に限定するアクセス制御
・ 重要な取引先のセキュリティ評価
・ 個人情報に関するインシデントを直接個人情報保護室に報告するための報告体制
- 安全なオフサイドストレージへのデータバックアップ
8. お問合せ
個人情報の取扱いに関するお問合せ・ご相談につきましては、以下にご連絡ください。
Global Privacy Office (米国)
Email: privacy@exactsciences.com
又は
エグザクトサイエンス カスタマーサービス
フリーダイヤル：0120-639-323
受付時間：午前9時～午後5時 （土日祝日および弊社休業日を除く）
Email: cs-japan@exactsciences.com
[2022年10月12日制定]