保有個人データの安全管理のために講じた措置

当社では、個人情報保護法に基づき、保有個人データ安全管理のために以下の措置を講じています。

１．基本方針の策定

当社では、個人情報保護法および関係法令、を遵守し、個人情報を適正に取扱うことについて「個人情報保護方針」を策定し、公表しております。

２．個人データの取扱いに係る規律の整備

「個人情報保護方針」に基づき、個人情報の取扱いに係る基本事項を定めた規定を策定し、個人データの安全管理のために講じるべき必要かつ適切な措置について定めています。

３．組織的安全管理措置

個人データの取扱に関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法令や取扱規定に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備しています。

４．人的安全管理措置

個人データの取扱いに関して、従業者に定期的な研修を実施しています。また、個人データについての秘密保持に関する事項を就業規則に盛り込むとともに、個人データの秘密保持に関する契約を従業者と締結しています。

５．物理的安全管理措置

個人データを取り扱う区域において、従業者の入退室管理を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を講じています。また、個人データを取り扱う機器、電子媒体及び書類等の盗難または紛失等を防止するための措置を講じています。

６．技術的安全管理措置

アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。また、個人データを取り扱う情報システムを外部からの不正アクセスや不正ソフトウェアから保護する仕組みを導入しています。

７．外的環境の把握

当社は、外国において個人データを取り扱う場合は、当該外国における個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます。