安全管理について
(1)組織的安全管理措置
・個人データの取り扱いに関する責任者を設置し、事故等の報告窓口を整備しています。
・個人データの棚卸しや個人データの取り扱いに関する内部監査を実施しています。
(2)人的安全管理措置
・全従業員向けに個人データの取り扱いに関する研修を実施しています。
・全従業員と個人データの取り扱いに関する覚書を交わしています。
(3)物理的安全管理措置
・個人データを扱う機器、電子媒体は盗難防止策および暗号化を実施しています。
・個人データを取り扱う執務室は入退出制限を実施しています。
(4)技術的安全管理措置
・個人データのアクセス制御を実施し、必要最小限の担当者のみが個人データにアクセスする体制を整備しています。
・個人データを取り扱う情報システムを不正アクセスなどから保護する仕組みを導入しています。
(5)外的環境の把握
クラウドサービス上で個人データを保管している以下の国における個人情報の保護に関する制度を把握した上で安全管理措置を実施いたします。
クラウド業者所在国名
・アメリカ合衆国
データ保管国
・日本、アメリカ合衆国
※一部のクラウドサービスについてはデータの保管場所が公開されておらず、データ保管国が特定できない場合があります。
