当社は、取扱う個人データ（下記（9）に定める個人番号および特定個人情報を含みます。）の漏えい、滅失またはき損の防止その他個人データの安全管理のため、以下のとおり安全管理措置に関する社内規程および体制を整備し、適切なセキュリティ対策を講じるとともに、利用目的の達成に必要とされる正確性・最新性を確保するための措置を実施しています。

 

安全管理措置の概要は次のとおりです。なお、詳細につきましては、下記お問い合わせ窓口にご照会ください。

１．基本方針の整備

• 個人データの適正な取扱いを確保するため、「関係法令・ガイドライン等の遵守」「安全管理措置に関する事項」「質問および苦情処理の窓口」等を定めた基本方針を策定し、必要に応じて見直しを行っています。

２．個人データの安全管理に係る取扱規程の整備

• 個人データの取得、利用、保存、提供、削除・廃棄等の各段階ごとに、取扱方法、責任者・担当者およびその任務等を定めた社内規程を整備し、必要に応じて改定しています。

３．組織的安全管理措置

• 個人データの管理責任者等の設置

• 就業規則等における安全管理措置に関する定めの整備

• 個人データの安全管理に係る取扱規程に従った運用

• 個人データの取扱状況を確認できる手段の整備

• 個人データの取扱状況の点検および監査体制の整備・実施

• 漏えい等インシデント発生時の対応体制の整備

４．人的安全管理措置

• 従業者との個人データの秘密保持契約等の締結

• 従業者の役割・責任等の明確化

• 従業者への安全管理措置に関する周知徹底、教育・研修の実施

• 従業者による個人データ管理手続の遵守状況の確認

５．物理的安全管理措置

• 個人データの取扱区域等への入退室管理等の物理的管理

• 機器および電子媒体等の盗難・紛失防止措置

• 電子媒体等を持ち運ぶ場合の漏えい等防止措置

• 個人データの削除および機器・電子媒体等の廃棄に際する適切な措置

６．技術的安全管理措置

• 個人データの利用者の識別・認証

• 個人データの管理区分の設定およびアクセス制御

• 個人データへのアクセス権限の適切な付与・管理

• 個人データの漏えい・毀損等を防止する技術的対策

• 個人データへのアクセスの記録および分析

• 個人データを取り扱う情報システムの稼働状況の記録および分析

• 情報システムの監視および監査

７．委託先の監督

• 個人データの取扱いを外部に委託する場合には、個人データを適正に取り扱う体制を有する委託先を選定し、委託契約等において安全管理措置の遵守を義務付けるとともに、必要に応じて委託先の状況確認等を行っています。

８．外的環境の把握

• 個人データを取り扱う国・地域における個人情報保護制度等の外的環境を把握したうえで、当該環境に応じた安全管理措置を講じています。