個人情報の取扱いについて

当社は個人情報の適正な取扱いのため、以下の措置を実施します。

（基本方針の策定）

・個人情報の適正な取扱いを確保するため、個人情報保護方針を策定します。

（個人情報の取扱いに関する社内規定の整備）

・個人情報の漏えい等の防止を含む個人情報の安全管理のため、個人情報の取扱いに関する社内規定を整備します。

（組織的安全管理措置）

①組織体制　：　個人情報の取扱い（取得、利用、保存、提供、削除・廃棄等）の段階ごとにおける関係者の役割を規定し、それに従った組織体制を整備します。

②運用の確認　：　整備された社内規定に従って個人情報を取扱うものとし、取扱い記録をシステムログや書面等で作成、社内規定に従った運用となっているかどうかを適宜確認します。

③台帳管理　：　個人情報の取扱い状況を把握・確認する手段として、当社が取得した、或いは当社に委託された個人情報の管理台帳を作成、管理します。

④事故時の対応　：　漏えい等の事故発生時の体制・手順を策定します。

⑤点検・見直し　：　個人情報の取扱い状況について、定期的に自己点検を実施するとともに、情報管理部門、内部監査部門、外部委託専門業者等によるチェックを実施し、安全管理体制の評価、見直し、改善に継続的に取り組みます。

（人的安全管理措置）

　・個人情報の取扱いに関する注意・留意事項について、当社の従業者に定期的な研修や訓練を実施します。また、個人情報を含む秘密情報についての秘密保持に関する事項を就業規則や関連規定に記載するなど、当社従業者の秘密保持義務を明らかにします。

（物理的安全管理措置）

　①取扱い区域　：　個人情報を取扱う区域を設定し、当該区域の入退管理ルールを策定します。また、個人情報が記録された（或いは記録が可能な）機器、電子媒体、書類等の持ち込み、持ち出しルールを併せて策定します。

　②機器・電子媒体等の盗難防止　：　個人情報が記録された機器、電子媒体、書類等の紛失または盗難等を防止するための適切な措置を実施します。

　③機器・電子媒体等の運搬　：　個人情報が記録された機器、電子媒体、書類等を持ち運ぶ場合、容易に個人情報を漏えいさせないよう暗号化、パスワード制御等の措置を実施します。

　④機器・電子媒体等の廃棄　：　個人情報が記録された機器、電子媒体、書類等は、個人情報を復元できない方法で廃棄します。

（技術的安全管理措置）

　①アクセス制御　：　個人情報を取扱う情報システムについては、業務履行上の必要性がある最小限の範囲となるようアクセス制御を実施し、アクセス可能な当社従業者及び、当該従業者が取扱う個人情報データベース等の範囲を限定します。

　②識別と認証　：　個人情報を取扱う情報システムは、当該システムを使用する当社従業者が正当なアクセス権限を有する者であることを、識別した結果に基づき認証します。

　③不正アクセス等の防止　：　個人情報を取扱う情報システムを、外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入し、適切に運用します。

　④漏えい等の防止　：　個人情報を取扱う情報システムにおいて、使用に伴う個人情報の漏えい等を防止するための措置を実施します。

（委託先の監督）

　・個人情報の取扱いの全部または一部を第三者に委託する場合、委託先において個人情報を安全に管理するための措置が適切に講じられるよう、適切な委託先の選定を行います。また、選定した委託先との間では、委託契約を締結のうえ、定期的に監査を行う等により委託先における当社が委託した個人情報の取扱い状況を把握するなど、適切に委託先の管理および監督を行います。

（外的環境の把握）

・個人情報を保管している以下の国における個人情報に関する制度を把握したうえで、安全管理措置を実施します。

【保有個人データの保管国】

　アメリカ、シンガポール