個人データの安全管理措置について

当社は、取扱う個人データの漏洩、滅失、毀損、紛失又は盗難等の防止その他の個人データの必要且つ適切な安全管理措置に関する概要は次のとおりとし、その詳細については別に定める「個人データ安全管理措置細則」によるものとしております。
また、当社が、外部に個人データの取扱いを委託する場合は、委託先の情報管理体制を確認するとともに、委託後も業務遂行状況を監視するなど、委託先に対する必要かつ適切な監督を行います。

記

（1）組織的安全管理措置

個人データの安全管理措置について役職員の責任と権限を明確に定め、安全管理に関する規定を整備・運用し、その実施状況の点検・監査を行うこと等の当社の態勢整備及び実施措置

（2）人的安全管理措置

役職員との個人データの秘密保持契約等の締結及び役職員に対する教育・訓練を実施し、個人データの安全管理が図られるように役職員を監督する措置

（3）技術的安全管理措置

個人データ及びそれを取扱う情報システムへのアクセス制御並びに情報システムの監視等の個人データの安全管理に関する技術的な措置

（4）物理的安全管理措置

個人データの盗難や紛失を防止するため、入退館（室）管理、盗難や紛失に対する予防対策、情報システム等の物理的な措置

（5）外的要因の把握

外国において個人データを取り扱う場合、当該外国の個人情報の保護に関する制度等を把握した上で、個人データの安全管理のために必要かつ適切な措置。

以上