個人情報保護に関する基本方針
（プライバシーポリシー）

(1)基本方針の整備

個人データの適正な取扱い確保のため、「関係法令・ガイドライン等の遵守」、「安全管理措置に関する事項」、 「質問および苦情処理の窓口」等について規定を整備し、必要に応じて見直しています。

(2)個人データの安全管理に係る取扱規定の整備

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等についての 規定を整備し、必要に応じて見直しています。

(3)組織的安全管理措置

1. ・個人データの管理責任者等の設置
2. ・就業規則等における安全管理措置の整備
3. ・個人データの安全管理に係わる取扱規程に従った運用
4. ・個人データの取扱状況を確認できる手段の整備
5. ・個人データの取扱状況の点検および監査体制の整備と実施
6. ・漏えい等事案に対応する体制の整備

(4)人的安全管理措置

1. ・従業者との個人データの非開示契約等の締結
2. ・従業者の役割・責任等の明確化
3. ・従業者への安全管理措置の周知徹底、教育および訓練
4. ・従業者による個人データ管理手続の遵守状況の確認

(5)物理的安全管理措置

1. ・個人データの取扱区域等の管理
2. ・機器および電子媒体等の盗難等の防止
3. ・電子媒体等を持ち運ぶ場合の漏えい等の防止
4. ・個人データの削除および機器、電子媒体等の破棄

1. ・個人データの利用者の識別および認証
2. ・個人データの管理区分の設定およびアクセス制御
3. ・個人データへのアクセス権限の管理
4. ・個人データの漏えい・毀損等防止策
5. ・個人データへのアクセス記録および分析
6. ・個人データを取扱う情報システムの稼働状況の記録および分析
7. ・個人データを取扱う情報システムの監視および監査

(6)技術的安全管理措置

(7)委託先の監督

個人データの取扱いを委託する場合には、個人データを適正に取扱っている者を選定し 委託先における安全管理の実施を確保するため、外部委託に係わる取扱規定を整備し、 定期的に見直しています。

(8)外的環境の把握

個人データを取扱う国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。