基本方針の策定

●個人情報の適正な取扱いを確保し、苦情処理の窓口等をお知らせするため、基本方針を定めております。

個人データの取扱いに係る規律の整備

●個人データの安全管理、取扱状況の点検及び監査に係る規程を整備

●外部委託に係る規程の整備

●取得・入力、利用・加工、保管・保存、移送・送信、消去・廃棄、漏えい事案等への対応等について個人情報管理規程等を策定

組織的安全管理措置

●個人データの管理責任者等の設置

●個人データの安全管理に係る取扱規程に従った運用

●個人データの取扱状況を確認できる手段の整備

●個人データの取扱状況の監査体制の整備

●漏えい等事案（漏えい等又はそのおそれのある事案）に対応する体制の整備

人的安全管理措置

●従業者との個人データの非開示契約等の締結

●従業者の役割・責任等の明確化

●従業者への安全管理措置の周知徹底、教育及び訓練

●従業者による個人データ管理手続の遵守状況の確認

物理的安全管理措置

●個人データの取扱区域等の管理

●機器及び電子媒体等の盗難等の防止

●電子媒体等を持ち運ぶ場合の漏えい等の防止

●個人データの削除及び機器、電子媒体等の廃棄

技術的安全管理措置

●個人データの管理区分の設定及びアクセス制御

●個人データへのアクセス権限の管理

●個人データを取扱う情報システムの稼動状況の記録

●個人データを取扱う情報システムの監視及び監査