(4)保有個人データの安全管理のために講じている措置】

弊社では、個人情報保護法(法第二十三条)、ガイドライン通則編(3-4-2、10(別添))、JISQ15001:2017(A.3.4.3.2)に基づき、
個人データの安全管理のために以下の措置を講じています。

1.  個人情報保護方針の策定

個人データの適正な取扱いを遵守するため、関係法令・カイドライン等の遵守、
質問及び苦情処理の窓口等についての基本方針(個人情報保護方針)を策定しています。

2. 個人データの取扱いに係る規律の整備

個人データの取得、利用、提供、保存、削除・廃棄等の段階ごとのリスクアセスメントを行い、
取扱方法、責任者等を明確にした取扱マニュアルを策定しています。

3. 組織的安全管理措置

個人データの取扱いに関する責任者を設置するとともに、個人データを取扱う従業者及び
取扱う個人データの範囲を明確にし、法や取扱マニュアルへの違反又はきざしが有った
場合の報告連絡体制を整備しています。また、個人データの取扱状況の把握及び安全管理
の評価、見直し及び改善に取り組んでいます。

4. 人的安全管理措置

個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
個人データについての秘密保持に関する事項を就業規則・取扱マニュアルに定めるとともに、
すべての従業者及び委託先と契約を締結しています。

5. 物理的安全管理措置

個人データを取扱う区域において、従業者の入退室管理及び持ち込む機器等による制限を
行うと共に、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じています。

6. 技術的安全管理措置

アクセス制御を実施して、取り扱う責任者/担当者の制限及び個人情報ファイル等への
アクセス制限をしています。
また、個人データを取り扱うシステムを外部からの不正アクセス又は不正ソフトウェアから
保護する機械的・技術的な仕組みを導入しています。

7. 外的環境の把握

個人データを外国にある第三者に提供する場合は、個人データを保管している国における
個人情報保護に関する制度を把握した上で安全管理措置を講じています。