1)基本方針の策定

・個人データの適正な取扱いの確保について取り組むために、基本方針を策定しています。

2)個人データの取扱いに係る規律の整備

・個人データの漏えい等の防止その他の個人データの安全管理のために、個人データの取扱いに係る規程類を策定しています。

3)組織的安全管理措置

・個人データの取扱いに関する責任者を任命するとともに、法令又は規程に違反している事実やおそれを把握した場合における責任者への報告連絡体制を整備しています。

・個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化しています。

・個人データの取扱状況を確認するため、定期的に自己点検の実施や外部の者による審査を受けています。

・個人データの取扱状況の把握及び見直しを行い、個人情報保護体制の改善に取り組んでいます。

4)人的安全管理措置

・個人データの取扱いに関して、個人情報保護の重要性を周知・啓発し、定期的な教育を実施しています。

・個人データを取扱う従業者から秘密保持に関する誓約書を取得しています。

5)物理的安全管理措置

・個人データを取扱う区域において従業者および来訪者の入退室管理を行っています。

・個人データを取扱う機器、書類、電子媒体等の利用、保管、廃棄等に関する措置を定め、盗難又は紛失等を防止するための措置を講じています。

6)技術的安全管理措置

・アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。

・個人データを取扱う情報システムに対する、個人情報データベース等を取り扱う情報システムを使用する従業者を識別・認証しています。

・個人データを取扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

7)外的環境の把握

・外国における個人情報の取扱いについて、当該外国の個人情報の保護に関する制度を把握したうえで上記安全管理を適切に講じています。