1.社内体制および情報管理規程の整備

当社は、情報セキュリティの維持及び改善のために必要な管理体制を整備し、必要な情報管理対策を社内の正式な規則として定めます。

2.経営者の責任および継続的改善

当社の経営者は、本方針の遵守により、当社及びお客様の情報資産が適切に管理されるよう主導します。

3.法令、契約上の要求事項の遵守

当社の従業員は、事業活動で利用する情報資産に関連する法令、規制、規範及びお客様との契約上の管理要求事項を遵守します。

4.従業員の取組み

当社の従業員は、情報管理の維持及び改善のために必要とされる知識、技術を習得し、情報管理への取り組みを確かなものにします。

5.違反及び事故への対応

当社は、情報管理に関わる法令、規制、規範及びお客様との契約に関わる違反及び情報セキュリティ事故への対応のための体制を整備し、違反及び事故の影響を低減します。

1.コンプライアンス・プログラムの策定と継続的改善

当社の役員及び従業員は個人情報保護の重要性を認識し、個人情報を保護するためのコンプライアンス・プログラムを策定し、これを実施し、維持し、継続的に改善します。

2.個人情報の収集、利用、提供

当社の事業内容及び業務実態に応じた、個人情報を収集・利用・提供するにあたって、当社が定めた規定に従い適切に取り扱います。

3.安全対策の実施

当社は、個人情報が社外に流出し、不当に改ざんされるトラブルを引き起こさないよう、規定を定め安全対策を実施し、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん、漏えいを予防します。

4.権利の尊重

当社は、個人情報に関する個人の権利を尊重し、自己の個人情報について開示、訂正、削除を求められたときは、社会通念や慣行に照らし適切に対応します。

5.法令・規範の遵守

当社は、個人情報に関する法令及びその他の規範を遵守し、全社員が個人情報保護の重要性を理解し、適正な取扱い方法を実施します。