保有個人データの安全管理のために講じた措置についてprivacyInformation
1. 基本方針の策定
-
個人情報保護法および関係法令を遵守し、個人情報（当社が取得し、又は取得しようとしている個人情報を含む）を適正に取扱うことについて「個人情報保護方針」を策定し公表しております。
2. 個人データの取扱いに係る規律の整備
-
「個人情報保護方針」に基づき、個人情報の取扱いに係る基本事項を定めた規定を策定し、個人データ（当社が取得し、又は取得しようとしている個人情報であって、当社が個人データとして取り扱うことを予定しているものを含む）の安全管理のために講じるべき必要かつ適切な措置について、以下のとおり定めております。
3. 組織的安全管理措置
-
個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、業務内容に応じて、漏えい、減失又は棄損の防止策を講じるとともに、個人データの取扱者の教育や情報の漏えい事案に係る報告等の体制を整備しております。
-
個人データの取扱状況について、定期的な自己点検を実施するとともに、他部署や外部の者による監査を実施しております。
4. 人的安全管理措置
-
個人データについての秘密保持に関して、従業者とは入社時に機密保持誓約書を締結しております。
-
個人データの取扱いに関する留意事項について、従業者に必要かつ適切な教育・研修を実施しております。
5. 物理的安全管理措置
-
個人データを取り扱う区域において、権限を有しない者の立ち入りを制限し個人データの閲覧を防止する措置を実施しております。
-
個人データを含む文書・データは施錠保管や暗号化・パスワードによる保護等を実施しております。
-
個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、個人データが判明しないよう措置を実施しております。
6. 技術的安全管理措置等
-
個人データを取り扱う情報システムへのアクセス制御、不正アクセス等の防止策、データの暗号化・パスワードによる保護等の情報漏えい防止策並びに情報システムの監視等の措置を実施しております。
7. 外的環境の把握
-
外国において個人データを取り扱う場合は、当該外国における個人情報保護に関する制度等を把握した上で、安全管理措置を実施致します。
※当社は外国において、個人データを取り扱うことはありません。