プライバシーポリシー
当社は、個人のプライバシーを尊重し、入手した個人データについて、次のような姿勢で対応いたします。
1. 個人データの利用目的
入手した個人データについては、別添の「個人情報の保護に関する法律に基づく公表事項」1.(1)~(3)に掲載されている利用目的に限定して利用いたします。
2. 安全対策
入手した個人データについては、安全に管理運営するよう鋭意努力するとともに、漏えい、滅失又はき損等への危険防止に対する合理的かつ適切な管理に努めます。また、個人情報保護管理者を置いて個人情報の適切な管理に努めるとともに、個人情報セキュリティ実施基準を設けて当社職員等への周知徹底を図ります。
その他、保有個人データの安全管理のために講じた措置については、(別紙)「保有個人データの安全管理のために講じた措置」に記載いたします。
セキュリティポリシー
当社は、取り扱う個人データの漏えい、滅失又はき損の防止その他個人のデータの安全管理のため、次のとおり必要な措置を講じます。
1. 個人データの利用目的
入手した個人データについては、別添の「個人情報の保護に関する法律に基づく公表事項」1.(1)~(3)に掲載されている利用目的に限定して利用いたします。
2. 人的安全管理措置
個人データを取り扱う職員や委託先(再委託先等を含みます。)に対して、必要かつ適切な監督を行います。また、職員に対する教育、啓発を実施いたします。
3. 物理的安全管理措置
当社の入退出室管理、盗難等に対する対策及び機器、装置等の物理的安全管理措置を実施いたします。
4. 技術的安全管理措置
個人データへのアクセスの識別と認証、制御、権限の管理等の技術的安全管理措置を実施いたします。
5. 個人情報保護管理者の設置
個人情報保護管理者として、個人情報保護管理者を指定し、個人情報の安全管理に務めます。
6. 個人情報セキュリティ実施基準の運用
個人情報セキュリティ実施基準については、「策定」、「運用」、「再評価」及び「見直し」のサイクルで運用いたします。