当社は、個人情報の適切な取扱いのために、次の様な安全管理措置を適切に実施しています。
(1)基本方針の策定
個人データの適正な取扱いを確保するため、「個人情報保護方針」を策定しています。
(2)個人データの取扱いに係る規律の整備
個人データの取扱方法、責任者・担当者及びその任務等について、個人データの取扱規程を策定しています。
(3)組織的安全管理措置
個人情報の取扱いに関する責任者である「個人情報保護管理者」を設置すると共に、個人情報を取扱う従業者の責任と取扱い範囲を明確化し、法や社内規程に違反している事実又は兆候を把握した場合における責任者への報告体制を整備しています。
個人情報の取扱い状況については、定期的に点検すると共に、監査を実施しています。
(4)人的安全管理措置
従業者には定期的に、個人情報の取扱いの留意事項に関する教育を実施しています。
個人情報についての秘密保持に関する事項を就業規則に記載すると共に、誓約書を締結しています。
(5)物理的安全管理措置
個人情報を取扱う区域において、従業者の入退室管理及び、持込む機器等を制限し、無権限者による個人データの閲覧を防止しています。
個人情報を取扱う機器、書類当の盗難又は紛失等を防止するために、移動中を含め、容易に個人情報が判明しない措置を講じています。また、個人情報の廃棄・削除時には、復元不可能な手段を採用しています。
(6)技術的安全管理措置
セキュリティ機器の導入等のアクセス制御により、個人情報を取扱う機器への不正アクセスや不正ソフトウェアから保護しています。
(7)外的環境の把握
当社では現在、個人データを外国において取扱うことが無いことを確認しております。