セキュリティについて
１．当社は、個人情報保護法および本プライバシーポリシーに従って、パーソナルデータを適切に取り扱います。また、目的外利用等の不適切な取り扱いを防ぐため、以下の安全管理措置を実施し、パーソナルデータおよびパーソナルデータを処理する情報システムの安全を確保します。
１．パーソナルデータの取扱いに関する責任者を設置する
２．パーソナルデータを取り扱う従業者および当該従業者が取り扱うパーソナルデータの範囲を明確化し、個人情報保護法やパーソナルデータの取扱いに関する社内規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備する
３．パーソナルデータの取扱いに関する留意事項について、従業者に定期的な教育を実施する
４．パーソナルデータを取り扱う区域において、従業者の入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない者によるパーソナルデータの閲覧を防止する措置を実施する
５．アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定する
また、これらの安全管理措置が適切に講じられていることを担保するため、情報セキュリティマネジメントシステム認証を取得し、定期的にマネジメントシステムの見直しを行っています。
当社がパーソナルデータの取り扱いを第三者に委託する場合は、当社が定める委託先選定基準を満たす者に委託し、委託先と契約を締結して委託先による業務を適切に管理しています。また、当社は、当社が定める基準を満たす安全管理措置を講じている第三者にのみパーソナルデータを提供します。
２．パーソナルデータの漏えい等の事故が発生した場合、当社は、個人情報保護法および関連するガイドラインに則り、監督官庁への報告を行うとともに、当該監督官庁の指示に従い、類似事案の発生防止措置および再発防止措置等の必要な対応を行います。
