テクノロジー・サポート・サービス (TSS)

データ処理補足契約書別表

テクノロジー・サポート・サービス (TSS)

および

ソフトウェア・サブスクリプション & サポート (SW S&S)

このデータ処理補足契約書別表 (以下「DPA 別表」といいます。) は、上記「サービス」に対する DPA の詳細を規定するものです。本 DPA 別表の最新版は以下に掲載されています。

xxxxx://xxx-00.xxx.xxx/xxxxxxx/xxxxxxx.xxx?xxxxxxx00000000 0

1. 処理

IBM は、DPA および本 DPA 別表を含む本契約の記載に従って、「サービス」のために「お客様個人データ」を処理します。

1.2 処理活動 / 処理の性質

お客様の指示に基づく IBM のデータ処理作業は、以下のとおりです。

● 収集

o お客様からのデータ収集

o 第三者 (個人またはお客様を除く) からお客様に代わり行うデータ収集 (取得または受領)

● 変換

o データの操作 (解析、フォーマットまたは変換)

o 個人の特定をより困難にするマスキングおよび仮名化、または個人を特定できないようにする匿名化

● 使用

o データの読み込みのみ

o データの提示、アクセス、使用またはコピー

● 第三者との共有

● バックアップを含むデータの保管

● データの削除

2. お客様個人データ

2.1 データ主体カテゴリー

「サービス」の提供において通常「個人データ」が処理される可能性のある「データ主体カテゴリー」は以下のとおりです。

● お客様の従業員 (パートタイム従業員、臨時雇用者、ボランティア、赴任者 (アサイニー)、研修員、退職者、内定者および応募者を含みます。)

● お客様子会社・関連会社の従業員 (パートタイム従業員、臨時雇用者、ボランティア、赴任者 (アサイニー)、研修員、退職者、内定者および応募者を含みます。)

● お客様の (見込み) 顧客 (これら (見込み) 顧客が個人の場合)

1お客様は、このリンク先で本 DPA 別表に対する変更の自動通知に登録するか、または以下のリンク先で My Notification を通じて IBM サポート・ポータルに直接登録することもできます。xxxxx://xxx-000.xxx.xxx/xxxxxxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxx.xxx/xxxx

● お客様の (見込み) 顧客の従業員

● お客様のビジネス・パートナー (これらビジネス・パートナーが個人の場合)

● お客様のビジネス・パートナーの従業員

● お客様への訪問者

● お客様の購買取引先および従契約者 (これらが個人の場合)

● お客様の購買取引先および従契約者の従業員

● お客様の代理人、コンサルタントおよびその他の専門家 (業務委託先)

2.2 個人データの種類および個人データの特殊カテゴリー

「サービス」の性質を踏まえ、お客様は、IBM が上記第 2 項に基づくリスト、またはお客様から提供されるリストにない「お客様個人データ」(「個人データ」の「特殊カテゴリー」を含みます。) が含まれているかどうかを判断するために、お客様から提供されたデータを確認することができないことを了承します。

したがって、お客様は、IBM が「サービス」の提供期間中にアクセスする「個人データ」および「個人データ」の「特殊カテゴリー」のリストを、契約書番号とお客様名を付記したうえで XxxxxXxxxxxxXxxxxx@xx.xxx.xxx 宛てに IBM に提供し、最新の状態にしておく責任があります。

お客様からその他特段の指示がない場合、IBM は、「サービス」の提供期間中、偶発的な場合を含め、お客様が提供するすべての種類のデータにアクセスできると想定されます。以下の技術的および組織的措置は、すべての種類の「お客様個人データ」を保護するために IBM が使用します。上記のリストを変更するために、合意済みの「処理」を変更する必要が生じた場合、お客様は DPA の規定に従い、「追加の指示」を IBM に提供するものとします。

3. 技術的および組織的措置

「サービス」に適用される技術的および組織的措置 (以下「TOMs」といいます。) は、以下に掲載されています。

xxxxx://xxx-00.xxx.xxx/xxxxxxx/xxxxxxx.xxx?xxxxxxx00000000

これらの TOMs は、「お客様個人データ」を含むすべての「コンテンツ」に適用されます。

さらに、お客様は、上記のリンク先でこれらの TOMs に対する変更の自動通知に登録するか、または以下のリンク先で My Notification を通じて IBM サポート・ポータルに直接登録することもできます。

xxxxx://xxx-000.xxx.xxx/xxxxxxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxx.xxx/xxxx

4. お客様個人データの破棄または返却

お客様は、いかなる理由で IBM に返却される機械または機械の一部からすべてのデータ (個人または法人に関わる機密情報、専有情報および個人情報を含みます。) も、確実に削除し、その返却を妨げる担保等の法的な制約がないことを保証します。なお、お客様は、機械のハードディスク等を買取るオファリングを別途契約することも、または「お客様個人データ」を IBM に消去もしくは破壊させるオファリングを別途契約することもできます。

IBM は、上記第 1.1 項記載の「処理」の期間後、かつ当該期間と一致する期間中に「サービス」要求のためにお客様から受け取った「お客様個人データ」を確実に削除します。

5. 復処理者

IBM は、「お客様個人データ」を「処理」するため以下の「復処理者」を使用することができます。

xxxxx://xxx-00.xxx.xxx/xxxxxxx/xxxxxxx.xxx?xxxxxxx00000000

IBM は、「復処理者」の追加または交替の予定を、上記のリンク先で公表される「復処理者」のリストを更新することによりお客様に通知します。さらに、お客様は、上記のリンク先で「復処理者」の変更の自動通知に登録するか、または以下のリンク先で My Notification を通じて IBM サポート・ポータルに直接登録することもできます。

xxxxx://xxx-000.xxx.xxx/xxxxxxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxx.xxx/xxxx

Document Metadata

Table of Contents

テクノロジー・サポート・サービス (TSS)

Document Metadata