保有個人データの安全管理のために講じた措置

【個人情報保護方針の策定】
・個人データの適正な取扱いの確保のため、「個人情報の取得・利用・提供」、「法令及びその他の規範の遵守」、「個人情報の管理」、「苦情及び相談」等についての個人情報保護方針を策定しています。

【組織的安全管理措置】
・個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業員が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備しています。

【人的安全管理措置】
・個人データの取り扱いに関する留意事項について、個人情報の取り扱いに関わる規定を定め、従業者に定期的な研修を実施しています。

【物理的安全管理措置】
・従業者の入退室管理を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
・個人データを取り扱う機器、個人データが記録された電子媒体、個人データが記載された書類等の盗難又は紛失等を防止するための対策を講じるとともに、当該機器、電子媒体等を持ち運ぶ場合、暗号化する等、容易に個人データが判明しない措置を実施しています。
・個人データの削除又は個人データが記録された機器、電子媒体等を廃棄する場合、容易に復元できない手段を採用し、削除又は廃棄した記録等を整備しています。

【技術的安全管理措置】
・アクセス制御を実施し、権限を有しない者による個人データの閲覧等を防止するため適切な管理を行っています。
・個人データを取り扱う情報システムにセキュリティ対策ソフトを導入する等、外部からの不正アクセス又は不正ソフトウェアから個人データを保護する仕組みを構築し、個人データの漏えい等を防止するための措置を講じています。

以上