Security Measures

1 個人情報保護指針の策定

当社は、個人データの適正な取扱いの確保のため、「関係法令の遵守」、「個人情報の適正利用」、「個人情報の安全管理」、「個人情報についてのお問い合わせ窓口の設置について」等について個人情報保護方針を策定しています。

2 個人データの取扱いに係る規律の整備

取得・入力、利用・加工、保管・保存、移送・送信、削除・廃棄の段階ごとに、取扱者の役割・責任、取扱者の限定、各管理段階において個人データの安全管理上必要とされる手続等について定めた情報管理に関する規程を策定しています。

3 組織的安全管理措置

• 個人データの安全管理に係る業務遂行の総責任者である個人データ管理責任者及び個人データを取り扱う各部署における個人データ管理者を設置するとともに、個人データを取り扱う従業者及び取り扱う情報の範囲を明確化し、個人データの取扱状況を個人データ管理責任者へ報告する体制を整備しています。
• 個人データの取扱状況について、定期的に自己点検を実施するとともに、内部監査を実施しています。

4 人的安全管理措置

• 個人データの取扱いに関する事項について、全従業員に定期的な研修を実施しています。
• 関係法令等違反時の懲戒処分を定めた就業規則を定めています。

5 物理的安全管理措置

• 権限を有しない者による個人データの閲覧を防止する措置を実施しています。
• 個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を実施しています。

6 技術的安全管理措置

• アクセス制御を実施し、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
• 個人データを取り扱う情報システムについて、外部からの不正アクセス又は不正ソフトウェアから保護する対策を実施しています。

7 外的環境の把握

外国において個人データを取り扱う場合には、当該外国の個人情報の保護に関する制度等を把握したうえで、個人データの安全管理のために必要かつ適切な措置を講じて取り扱っています。

8 委託先の監督

• 「外部委託管理規程」を委託先選定の基準として定め、当該基準に従って委託先を選定しています。
• 委託先に対して、定期的又は随時に委託先における委託契約上の安全管理措置等の遵守状況を確認し、委託に係る契約内容が遵守されていない場合には、委託先が契約内容を遵守するよう監督を行っています。