Политика конфиденциальности
Основные политики JAL Group по информационной безопасности и защите персональных данных
В связи с ключевым значением информационной безопасности и защиты персональных данных в современном обществе JAL Group использует и защищает информацию, которой владеет компания, в соответствии со следующими политиками компании.
1. Соответствие нормативным требованиям
JAL соблюдает все законы, нормативные требования и правила, установленные административными органами.
2. Установка системы управления
JAL установила внутреннюю систему управления и четко разделила ответственность.
3. Соответствие внутренним политикам, требованиям и правилам
JAL установила собственные политики, требования и правила и обеспечивает их соблюдение.
4. Внедрение мер безопасности
JAL соблюдает меры безопасности для предотвращения несанкционированного доступа к информации или утери, уничтожения, фальсификации и утечки информации.
5. Внедрение обучающих и ознакомительных программ
JAL проводит обучающие и ознакомительные программы для сотрудников, обеспечивает правильную подачу информации, а также стремится постоянно совершенствовать знания в сфере управления информацией.
6. Сотрудничество с внешними поставщиками услуг
Доверяя операции, касающиеся управления информацией, другим компаниям, JAL выбирает компании с большим опытом и навыками. Контракт подразумевает конфиденциальность и гарантирует, что управление информацией будет происходить соответствующим образом.
7. Стремление улучшить деятельность компании
JAL регулярно проводит проверки, чтобы управление информацией велось надлежащим образом, и на постоянной основе стремится улучшать деятельность компании в этой сфере.
8. Действия в случае чрезвычайного происшествия
В маловероятном случае чрезвычайного происшествия JAL стремится минимизировать ущерб, быстро предоставляет необходимую информацию и делает все необходимое для предотвращения повторения подобной ситуации.
9. Назначение контактного лица
JAL назначит контактное лицо, которому пассажиры могут направлять вопросы, жалобы и запросы. JAL гарантирует быстрый и прямой ответ.
JAL разглашает свои политики относительно информационной безопасности и защиты персональных данных, включая данную политику, публикуя их на своем веб-сайте.
Политика обработки персональных данных авиакомпанией JAL Group
Japan Airlines Co., Ltd., Japan Transocean Air Co., Ltd., J-Air Co., Ltd., Japan Air Commuter Co., Ltd. и Ryuku Air Commuter Co., Ltd. (далее — "Авиакомпании JAL Group") должны обрабатывать и защищать персональные данные пассажиров в соответствии с "Актом о защите персональных данных" Японии и "Основной политикой JAL Group относительно информационной безопасности и защиты персональных данных".
1. Получение персональных данных и цель использования
Авиакомпания JAL Group получает персональные данные пассажиров соответствующим и честным способом и использует их в следующих целях.
- Предоставление услуг авиаперевозок (бронирование, продажи, регистрация, обслуживание в аэропорту, обслуживание на борту и т. п. Это включает случаи совместных перевозок несколькими авиакомпаниями, кодшеринговых рейсов, перевозок по контракту и т. п., помимо стандартных транспортных услуг)
- Предоставление услуг, связанных с банком миль JAL (далее — "JMB")
- Предоставление других продуктов и услуг
- Предоставление информации и средств коммуникации; проведение опросов о продуктах, услугах, различных событиях, кампаниях и прочем
- Проведение анализа продаж, расследований и исследований; разработка новых услуг и продуктов
- Проведение операций, связанных с пунктами 1-5 выше; ответ на запросы и т. п.
2. Управление и защита персональных данных
Авиакомпания JAL Group должна использовать и защищать персональные данные пассажиров в соответствии с "Основной политикой JAL Group относительно информационной безопасности и защиты персональных данных".
- Меры по обеспечению безопасности
- Меры по обеспечению безопасности организации
В компании Japan Airlines учрежден Комитет по управлению рисками и информационной безопасности, который определяет политику и меры, направленные на обеспечение информационной безопасности и защиты персональных данных JAL Group. С целью снижения рисков и оперативного реагирования на происшествия в компании также внедрена система, которая строго отделяет управление информацией, позволяющей идентифицировать личность, от не представляющей такой возможности информации.
- Меры по обеспечению безопасности персонала и клиентов
Мы регулярно проводим обучение по информационной безопасности для всех сотрудников JAL Group, а также получаем письменное согласие на обработку персональных данных.
- Меры по обеспечению физической безопасности
Вход сотрудников в зоны, где происходит обработка позволяющей идентифицировать личность информации, и выход из этих зон контролируются для предотвращения несанкционированного доступа к персональным данным. Доступ в интернет через устройства, внутренние системы которых используются для обработки персональных данных, ограничен.
- Меры по обеспечению технической безопасности
Для защиты обрабатывающих персональные данные систем от несанкционированного внешнего доступа и несанкционированного программного обеспечения применяются антивирусные меры и меры по защите от утечек. Для предотвращения несанкционированного доступа и заражения вирусами мы также круглосуточно 365 дней в году отслеживаем все возможные киберугрозы.
- Учет внешних условий
В случае передачи персональной информации третьей стороне за рубежом, мы применяем необходимые меры безопасности с учетом законов конкретной страны о защите персональных данных.
* Основные законы о защите персональных данных в других странах приведены в п. 6 (1) ниже.
3. Предоставление персональных данных третьим лицам
Авиакомпания JAL Group не будет разглашать или предоставлять персональные данные пассажиров третьим лицам за исключением описанных далее случаев. Предоставление персональных данных поставщикам услуг и совместное использование персональных данных должно происходить в соответствии с указанными далее Статьями 4 и 5.
- Случаи, когда пассажир дает свое личное согласие
- Случаи, когда предоставление данных требуется согласно закону
- Случаи, когда предоставление персональных данных необходимо для защиты жизни, здоровья или частной собственности человека и когда получить его согласие сложно
- Случаи, когда предоставление персональных данных необходимо для улучшения общественной гигиены или обеспечения безопасной среды для детей и когда получить согласие пассажира сложно
- Случаи, когда предоставление персональных данных необходимо для содействия государственной организации, местным органам власти, физическому или юридическому лицу, выполняющему действия согласно закону, и когда получение согласия пассажира может замедлить выполнение данных действий
4. Предоставление персональных данных поставщикам услуг и обладающему полномочиями руководству
Авиакомпания JAL Group может доверить обработку персональных данных третьим лицам в объеме, необходимом для достижения цели. В этом случае Авиакомпания JAL Group будет соответствующим образом управлять процессом в соответствии с пунктом 6 "Основной политики JAL Group относительно информационной безопасности и защиты персональных данных".
5. Совместное использование персональных данных
Авиакомпания JAL Group будет совместно использовать персональные данные пассажиров следующим образом.
- Цель совместного использования
Для предоставления услуг авиаперевозок; для предоставления услуг, связанных с авиаперевозками, например организации туров, бронирования отелей и доставки багажа по адресу; для накопления миль и управления вознаграждениями за мили; для предоставления информации, например материалов о скидках и акциях (в том числе скидках и акциях партнеров), опросов, информации о разработке продукта; для проведения других сходных операций
- Данные, которые используются совместно
Номер участника программы, имя клиента, дата рождения, пол, адрес, номер телефона/факса, адрес электронной почты, информация о трудоустройстве (название компании, отдел, должность, адрес, номера телефона/факса), почтовый адрес для отправлений, предназначенных пассажиру, например билетов, маршрутов, тип карты участника, уровень обслуживания участника, регион участника, накопленные мили, информация о бронировании/посадке, необходимость инвалидного кресла, информация о здоровье и медицинская информация, связанная с посадкой, ограничения на питание, паспортные данные, история использования услуг, информация о платеже, например платежная информация по кредитной карте, сведения о маршрутах, например информация о рейсе и направлениях JAL и других авиакомпаний, другая информация о путешествии, информация, включенная в общение с клиентами, подробные сведения о запросах, запросы и комментарии клиентов, информация об использовании веб-сайта JAL и мобильного приложения, включая информацию о файлах cookie, входе в систему и т. д.
- Кто может использовать
Компании JAL Group (*1) и Okura Nikko Hotel Management
*1 Нажмите здесь, чтобы просмотреть список компаний JAL Group
- Администратор персональных данных
Japan Airlines Co., Ltd.
6. Передача персональных данных третьей стороне за рубежом
В случае передачи персональных данных компаниям в других странах, например подрядчикам и авиакомпаниям-партнерам, авиакомпании JAL Group принимают необходимые и надлежащие меры в соответствии с действующим законодательством и нормативными актами данной страны.
В соответствии с требованиями законодательства мы можем предоставить информацию о вашем бронировании и маршруте, включая данные вашего паспорта, визы и API, таможенным и иммиграционным органам стран отправления, прибытия, трансфера и/или транзита.
1. Основные законы других стран о защите персональный данных приведены ниже
* Внешний сайт и только на японском языке
(Сайт Комиссии по защите персональных данных:
2. Ниже приведена информация о наших международных направлениях.
7. Запрос раскрытия и другие вопросы
(1) "Уведомление о цели использования", "Раскрытие", "Исправление и прочие действия", "Прекращение использования и прочие действия" полученных персональных данных
Мы отвечаем на запросы пассажиров или их представителей в соответствии с "Актом о защите персональных данных" Японии.
- Уведомление о цели использования
Мы уведомим о цели использования полученных персональных данных, использование которых может привести к идентификации человека, которому они принадлежат. Тем не менее, в следующих случаях мы можем отклонить запрос, целиком или частично, указав причину.
- Случаи, когда уведомление человека о цели использования или публичное объявление может привести к угрозе жизни, здоровью, частной собственности или ущемлению других прав или интересов этого человека или третьих лиц
- Случаи, когда уведомление человека о цели использования или публичное объявление может привести к ущемлению прав или законных интересов Авиакомпании JAL Group
- Случаи, когда необходимо сотрудничать с государственной организацией или местными органами власти для выполнения действий, предписанных законом, и когда уведомление человека или публичное объявление может препятствовать выполнению необходимых действий
- Раскрытие
Мы раскрываем полученные персональные данные, использование которых может привести к идентификации человека, которому они принадлежат. (Если полученные персональные данные отсутствуют, мы отвечаем соответствующим образом). Тем не менее, в следующих случаях мы можем отклонить запрос, целиком или частично, указав причину.
- Случаи, когда раскрытие информации может привести к угрозе жизни, здоровью, частной собственности или ущемлению других прав или интересов этого человека или третьих лиц
- Случаи, когда раскрытие информации может препятствовать соответствующему ведению бизнеса компанией, которая отвечает за обработку персональных данных
- Случаи, когда раскрытие информации нарушает другие законы
- Исправление и прочие действия
Когда от человека поступает запрос на исправление, дополнение или удаление полученных персональных данных, которые могут помочь идентифицировать человека, которому они принадлежат, так как полученные персональные данные не соответствуют действительности (далее — "Исправление и прочие действия"), мы выполним запрос за исключением случаев, когда в соответствии с законом необходимо провести обязательное расследование, прежде чем произвести исправление, дополнение или удаление. После исправления, дополнения или удаления всех или части полученных персональных данных согласно запросу мы уведомим о результате незамедлительно. Если мы примем решение не вносить изменения, дополнения или не удалять данные, мы уведомим об этом и укажем причину незамедлительно.
- Прекращение использования и прочие действия
Если в наш адрес поступает обоснованный запрос о прекращении использования, удалении или прекращении предоставления полученных персональных данных, которые могут помочь идентифицировать человека, которому они принадлежат, третьим лицам (далее — "Прекращение использования и прочие действия"), мы прекратим использование, удалим или прекратим представление полученных персональных данных, которые могут помочь идентифицировать человека, которому они принадлежат, третьим лицам сразу же и в объеме, достаточном для устранения последствий нарушения. Тем не менее, если затраты слишком высоки или по каким-то другим причинам прекратить использовать или удалить полученные персональные данные, которые могут помочь идентифицировать человека, которому они принадлежат, сложно, мы можем предпринять альтернативные меры по защите прав и интересов конкретного человека.
После прекращения использования, удаления или прекращения предоставления полученных персональных данных третьим лицам, полностью или частично, мы уведомим об этом незамедлительно. Если мы примем решение не прекращать использование, не удалять и не прекращать предоставление полученных персональных данных третьим лицам, мы уведомим об этом и укажем причину незамедлительно.
Процедура запроса
Отправьте форму (*1), необходимые документы (*2) и сбор (*3) (взимается при запросе "уведомления о цели использования" и "раскрытия") на следующий адрес.
Отдел обработки персональных данных
Japan Airlines Co., Ltd.
2-4-11 Higashishinagawa, Shinagawa-ku
Tokyo 140-8637, JAPAN
- 1: Формы запроса
Загрузите и заполните следующие формы.
- 2: Необходимые документы
Прикрепите следующие документы для подтверждения личности пассажира. Если запрос отправляет представитель, прикрепите документы, удостоверяющие личность представителя, а также нотариальную доверенность.
- Документы, подтверждающие личность пассажира (Если запрос отправляет представитель, прикрепите документы представителя)
Копии одного из следующих документов: водительское удостоверение, паспорт, полис медицинского страхования, карта резидента с фотографией, пенсионное удостоверение, удостоверение инвалида, удостоверение иностранца, сертификат подлинности печати (заверенная копия подлинности печати, выданная местными властями).
- Документы, подтверждающие адрес
Если адрес не указан на вышеуказанном документе, прикрепите заверенную копию регистрации по месту жительства или оригинальную копию регистрации иностранного гражданина (выданную не ранее чем за 3 месяца до запроса).
- Документы, подтверждающие полномочия
(Если запрос подает законный представитель)
Документы, подтверждающие личность законного представителя, например документы, подтверждающие родство, документы опекуна
Если запрос был отправлен добровольным представителем, мы проверим, действительно ли указанный человек попросил его отправить запрос, раскроем информацию этому человеку и т. п.
- 3: Сбор
В случае запроса на "Уведомление о цели использования" или "Раскрытие" прикрепите марки на 500 иен в качестве оплаты сбора.
(2) Контактная информация для запросов
Если у вас есть вопросы относительно обработки персональных данных авиакомпанией JAL Group, отправьте письмо по следующему адресу.
Отдел обработки персональных данных
Japan Airlines Co., Ltd.
2-4-11 Higashishinagawa, Shinagawa-ku
Tokyo 140-8637, JAPAN
Запрос уведомления о цели использования персональных данных, полученных Авиакомпанией JAL Group (76 КБ)（Размер файла PDF прибл.MB）