保有個人データの安全管理のために講じた措置

 

当社は個人情報を安全に管理するため、以下の措置を適切に実施しています。

 

基本方針の策定

個人情報保護法および関係法令を遵守し、個人情報を適正に取扱うことについて「個人情報保護方針」(プライバシーポリシー)を策定し、公表しています。

 

個人データの取扱いに係る規律の整備

「個人情報保護方針」に基づき、個人情報の取扱いに係る基本事項を定めた規程を策定し、個人データの安全管理のために講じるべき必要かつ適切な措置について定めています。

 

組織的安全管理措置

個人データの安全管理に関する個人情報保護管理責任者を設置しています。

個人データを取扱う従業者及び当該従業者が取扱う個人データの範囲を明確にしています。

個人データの取扱状況について定期的に内部監査を実施しています。

個人データの漏えい等の事故を把握した場合の対応を整備しています。

 

人的安全管理措置

従業員等の雇用契約時において、個人データに係る守秘義務契約を締結しています。

入社時には、すべての従業員に対し、個人データの安全管理に係る教育を行っています。

雇用後においては、すべての従業員に対し、個人データの安全管理に係る必要かつ適切な教育・研修を定期的に行っています。

個人データ等の機密情報についての秘密義務に関する事項を就業規則に定めています。

 

物理的安全管理措置

個人データを取扱う場所において、従業者の入退室管理及び私物の持ち込み禁止を行っています。

権限を有しない者による個人データの閲覧を防止する措置を実施しています。

個人データが記録された資料および電子媒体は、復元できない手段により廃棄しています。

 

技術的安全管理措置

権限を有しない者による個人データの閲覧等を防止するために、アクセス制限を実施しています。

個人データを取り扱う業務に対して、外部からの不正アクセスから保護する仕組みを導入しています。

 

外的環境の把握

外国において個人データを取り扱う場合は、当該外国における個人情報の保護に関する制度等を把握し、安全管理措置を講じます。

個人データを外国にある第三者に提供する場合は、個人データを保管している国における個人情報の保護に関する制度を把握した上で安全管理措置を実施します。

・当社は外国において個人データは取り扱うことはありません。

・当社は外国にある第三者に個人データならびに個人関連情報の提供は行っていません。