- 基本方針の策定
個人情報の適正な取扱いの確保のため「関係法令・ガイドライン等の遵守」、「個人情報の安全管理措置に関する事項」、「個人情報相談窓口」等について本方針(個人情報保護方針)を策定しています。
- 個人データの取扱いに係る規程の整備
当社の個人情報保護マニュアルにおいて、個人情報の取得、利用、保存等を行う場合の基本的な取扱方法を整備しています。
- 組織的安全管理措置
個人データの取扱いに関する責任者・管理者を設置するとともに、個人データを取り扱う役職員および当該役職員が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備しています。
- 人的安全管理措置
従業者との「非開示契約」の締結、就業規則等の整備、個人情報の取扱いに関する留意事項についての従業者への周知徹底及び研修等を実施しています。
- 物理的安全管理措置
紛失・盗難を防ぐための書類・外部媒体等の施錠保管、裁断・焼却・溶解等復元が著しく困難な手段での個人情報廃棄、責任者の承諾なく個人情報を持ち出すことの禁止、個人情報を持ち運ぶ際の暗号化や封緘等の措置を実施しています。
- 技術的安全管理措置
アクセス制御を実施して、取扱者および取り扱う個人情報データベース等の範囲を限定しています。
- 外的環境の把握
外国において個人データを取り扱う場合は、当該外国の個人情報の保護に関する制度等を把握した上で、必要な安全管理措置を講じます。