当社は、個人情報の適正な取り扱いの確保について組織として取り組むために、 関係法令・ガイドライン等の遵守、安全管理措置に関する事項、質問及び苦情処理の窓口等に関する基本方針を策定しています。

個人情報の、取得、利用、保存、提供、削除・廃棄等の段階ごとに、 取り扱い方法、責任者・担当者及びその任務等について定める個人情報の取り扱いに関する規定を整備しています。 また、外部委託に関する規程及び漏えい等への対応に関する規程も整備しています。

当社は、個人データを取り扱うにあたり、個人データの正確性の保持に努めるとともに、 不正なアクセス、漏えい、滅失またはき損等のリスクに対して効果的な安全管理策が講じられるよう、社内体制を整備しています。 社内に情報管理責任者及びセキュリティ委員会を設置し、 個人データの取り扱いに係る規定に従った運用、取り扱い状況を確認する手段の整備、 漏えい等事案の発生又は兆候を把握した場合に適切かつ迅速に対応するための体制を整備しています。 また、個人データの取り扱い状況を定期的または適宜把握し、安全管理措置の評価、見直し及び改善に取り組んでいます。

情報管理責任者は、従業者に対し、個人データの適正な取り扱いに関する留意事項や関係法令・ガイドライン等の遵守事項等について、 定期的に社内研修を実施し、安全管理等を周知徹底するとともに、教育及び訓練をしています。さらに個人データについての秘密保持に関する事項を就業規則に盛り込み、 全従業者から念書を徴求することで、徹底しています。

当社は、個人データを取り扱う区域の管理、機器及び電子媒体等の盗難等防止対策、 機器及び電子媒体等を社外へ持ち出す場合の漏洩対策、個人データの削除及び機器、電子媒体等の廃棄時の漏洩対策等によって、 物理的に従業者の個人データの利用について制限しています。

当社は、個人情報アクセス制御方針を確立し、従業者の役割（権限）ごとに、 アクセス範囲や利用できる機能に制限をかけることで、従業者は、 その役割で許可されている範囲でしかアクセスや機能の利用ができない等のアクセス者の識別と認証に関して技術的措置を行っています。 また、外部からの不正アクセス等の対策として、情報システムと外部ネットワークとの接続箇所にファイアウォール等を設置し不正アクセスを遮断するとともに、 ログ等の定期的な分析や、ウイルス対策ソフト等の利用により不正アクセス等を検知することで、個人データの漏えい等を防止しています。

当社が、外国の第三者に業務を委託する場合及び外国のクラウドを利用する場合等、外国において個人データを取り扱う場合、 当該外国の個人情報の保護に関する制度等を把握した上で、 個人データの安全管理のために必要かつ適切な措置を講じます。現在、取り扱いはありません。