NEWS お知らせ

COMPANY

保有個人データの安全管理のために講じた措置について

当社は個人データ等の安全管理について以下の措置を講じています。

 

・ 個人情報保護方針の策定
個人データの適正な取扱いの確保のため、関係法令を遵守し、個人情報保護方針を策定し、方針に基づいた個人情報保護の活動を行います。

 

・ 個人データの取扱いに係る社内規程の整備及び運用
取得、利用、保存、提供、削除、廃棄等の段階ごとに、取扱方法、管理者・担当者及びその任務等について個人データの取扱規定を策定します。

 

・ 組織的安全管理措置
個人データの取扱いに関する管理者を設置するとともに、個人データ保護の活動が適切であることを定期に確認するための内部監査体制を整え、実施しています。また、個人データ保護のマネジメントシステムを社内に構築し、継続的な改善活動に努めています。

 

・人的安全管理措置
個人データの取扱に関する留意事項について、従業者に定期的な研修を実施しています。

個人データの機密保持に関する契約を従業者と締結しています。

 

・ 物理的安全管理措置
個人データを取り扱う区域を明確にし、従業者の入退室管理や情報機器の持ち込み、持ち出しを厳しく制限し、権限を有しない者による個人データの閲覧を防止する措置を実施しています。また、個人データを取り扱う機器、電子媒体及び書類等の盗難または紛失を防止する措置を実施しています。

 

・ 技術的安全管理措置
個人データを処理する情報システムの不正アクセスや障害から保護する仕組みを導入しています。また個人情報に対する従業者のアクセス制限を実施し、アクセスを必要とする者のみが個人情報を取り扱えるようにしています。

 

・ 外的環境の把握
クラウドサービスを通じて外国において個人データを保管している場合には、保管する国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。