当社は、その取り扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のため、
個人データの取得・利用・保管等の各段階に応じた「組織的安全管理措置」、「人的安全管理措置」および「技術的安全管理措置」等、
必要かつ適切な措置を講じます。
当社は、次のような安全管理措置を講じ、個人データの安全管理に努めます。
- (１) 組織的安全管理措置として、次の管理体制を講じます。
- ◇個人データの管理責任者および管理担当者の設置
- ◇個人データの取扱状況の点検・監視体制の整備と実施
- ◇漏えい事案等に対応する体制の整備
- (２) 人的安全管理措置として、次の管理体制を講じます。
- ◇従業者との個人データの非開示契約等の締結
- ◇従業者の役割・責任等の明確化
- ◇従業者への安全管理措置の周知徹底、教育
- (３) 技術的安全管理措置として、次の管理体制を講じます。
- ◇個人データの漏えい、滅失、き損等の防止策
- ◇個人データの利用者の識別および認証
- ◇個人データへのアクセス権限の管理
- (４) 外部委託規程を制定し、委託先の監督に努めます。
- ◇委託先における安全管理措置の確保
- ◇委託先の選定基準の策定と定期的見直し
当社は、個人情報の保護に関する法律・金融分野における個人情報保護に関するガイドライン、および金融分野における個人情報に関するガイドラインの安全管理措置等に ついての実務指針等関係法令を遵守し、個人データの安全管理に努めてまいります。
