個人情報の安全管理について

個人情報及び特定個人情報等への不正なアクセス、または個人情報の紛失、破壊、改ざん及び漏えいなどのリスクに対して、合理的で適切な安全対策を継続的に講じてまいります。

組織的安全管理措置

・ 個人情報保護を効果的に実施するための体制の整備、及び役割、責任、権限の特定

・ 個人情報保護を定めた規程等の整備と適切な運用　等


人的安全管理措置

・ 全従業者に対する非開示契約、及び個人情報保護に関する周知・教育　等


物理的安全管理措置

・ 社外の来訪者、社内の入館管理、及び施錠管理の実施

・ 盗難の防止、及び機器・装置等の物理的な保護　等


技術的安全管理措置

・ アクセスにおける識別と認証、及びアクセス制御

・ アクセス権限の管理、アクセス記録、不正ソフトウェア対策　等

・ 情報システムの監視、従業者の監督　等


委託先の管理

・ 適切な委託先の選定

・ 委託先との契約

・ 委託先の個人データ取扱状況の把握