当社は、個人情報の保護に関する法律を踏まえ、個人情報保護のための行動指針を定めます。この指針を遵守し、お客さまの情報をはじめとするすべての個人情報を、より安全かつ適切に取り扱います。
個人情報保護のための行動指針
当社は、個人情報保護に関する法令、国が定める指針その他の規範を遵守し、個人情報保護マネジメントシステムの考え方に基づき、個人情報を保護するための活動に努めます。
内部規程の整備
個人情報保護に関する内部規程を整備し、個人情報の取り扱いに関する明確な方針を示します。個人情報の漏えい等に対しては厳正に対応することを社内に周知徹底します。
個人情報保護管理者の配置
個人情報保護管理者を設置し、法令・ガイドラインの遵守、内部規程の策定、監査体制の整備など、個人情報の取り扱いを監督する体制を整備します。
適切な安全管理措置
個人情報の漏えい、滅失または毀損を防止するため、アクセス管理、持ち出し制限、外部からの不正アクセス防止など、必要かつ適切な措置を講じます。
監査体制の整備
個人情報の保護が適切に行われているかを社内で確認できる監査体制を整備します。アクセスログ等を活用した監査方法についても継続して検討します。
適切な収集、利用、提供および公表
個人情報の収集にあたっては利用目的を明確にし、書面、Webサイト、口頭等の方法により、適法かつ公正な手段で取得します。利用、提供および公表についても、事業内容と規模を考慮して適切に実施します。
継続的な改善
個人情報保護に関する活動について、継続的に見直し、改善を図ります。
本指針の対象
本指針における個人情報とは、お客さま、取引先企業の社員、当社社員を問わず、個人に関する情報で、氏名、生年月日その他の記述、番号、符号、画像、音声等により個人を識別できるものを指します。本指針は、当社が保有するすべての個人情報に適用されます。
附則
この個人情報保護のための行動指針は、2014年9月1日から施行します。