当社は、プラバシーマークを取得することで個人データについて、漏えい、滅失、き損の防止等、その管理のために必要かつ適切な安全管理措置を講じており、その主な内容は以下のとおりです。

（基本方針の策定）

• 個人データの適正な取り扱い確保のため、個人情報保護法・ガイドライン等の遵守や苦情相談への対応等につき「個人情報保護方針」を策定しております。

（個人データの取扱いに係る規定の整備）

• 「個人情報保護方針」に基づき、個人情報の取得、利用、提供、廃棄等につき、責任者・担当者及びその取扱い方法等について関連規程を定めております。

（組織的安全管理措置）

• 個人情報保護管理者を設置し、各部署において個人データの取扱い担当者を定める等、個人データの取扱い範囲等を明確にし、法令又は当社規程に違反している事実、又はそのおそれを把握した場合の個人情報保護管理者への報告連絡体制を整備しています。
• 個人データの取扱い状況について、定期的に自己点検を実施するとともに、監査体制を整備し内部監査を実施しています。
• 個人データの取扱いを含む業務を委託する場合は、委託先の安全管理に関する状況を確認し、個人情報の取扱いに関する契約等を締結しています。

（人的安全管理措置）

• 当社は、従業者に対して個人情報保護に関する定期的な研修を実施しています。
• 個人データについての秘密保持に関する事項を就業規則等に記載しています。

（物理的安全管理措置）

• 当社は入退室管理を行い、執務室等の個人データを取り扱う区域への書類や情報媒体、機器等の持出・持込等の制限をしております。
• 個人データが含まれる書類や電子媒体、個人データを取扱う機器等の施錠保管、復元できない状態での廃棄等に関する措置を定め、不正な利用、紛失、盗難等の防止措置を講じています。

（技術的安全管理措置）

• 個人データが格納された情報システムへのアクセス制御を実施し、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
• 個人データを取扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

（外的環境の把握）

• 当社が管理する個人データを外国において取り扱う場合は、当該国における個人情報保護に関する制度等を把握した上で安全管理措置を実施します。※現在、当社では個人データを外国で取扱わせることはしておりません。

認定個人情報保護団体とは、個人情報保護法に基づき個人情報保護委員会の認定を受けた団体で、対象個人情報の取扱いに関する苦情処理、対象事業者への情報提供等を通じ個人情報の適正な取扱いの確保を目的とする団体です。

現在、当社が対象事業者として登録している認定個人情報保護団体は、下記のとおりです。

＜認定個人情報保護団体の名称＞

　一般財団法人日本情報経済社会推進協会

＜苦情の解決の申出先＞

※個人情報の取り扱いに関する苦情のみを受付けています

　認定個人情報保護団体事務局

［住所］

　〒106-0032 東京都港区六本木一丁目9番9号　六本木ファーストビル内

［電話番号］

　03-5860-7565
　0120-700-779