1 関連法規等の遵守
個人情報に関する法令、規則、契約、社内ルール等を遵守します。
2 本人からの個人情報の適正な取得及び利用
本人からの個人情報の取得にあたっては、予めその利用目的、第三者への提供可能性の有無とその場合の目的をご説明します。また、利用目的や提供相手に変更がある場合は、それを本人にお知らせし、同意を頂けない場合は、同意を頂いている範囲内での利用に留めます。情報の一部ないし全部に関する利用拒否のお申し出を頂いた場合は、それに応じます。また、情報の正確性の確保に努めると共に、開示、訂正、削除の要求があった場合は、それに応じます。
3 取引上お預かりする個人情報の適正性の確認、適正な利用と安全管理
当社が業務遂行上お預かりする業務提携各社、お取引先各社からお預かりする個人情報については、その入手方法、利用許諾範囲の確認を行い、業務提携各社、お取引先各社の要請と当社の社内ルールに則り、適正な利用を行います。
4 役職員の教育
当社役職員に対し、個人情報保護の重要性、法律上の要請、管理体制、取扱いルール、違反時の措置を理解させる教育啓発活動を定期的に実施し、個人情報の適正な取扱と各種規制・ルールの遵守を推進します。
5 情報取扱管理体制の確立
個人情報の保護を行うために、社内管理及び責任体制を明確にし、個人情報に関する管理責任者を選定します。
6 情報の取扱い明確化
個人情報の閲覧、利用、保管、廃棄、返却など個人情報が安全かつ適切に取扱われるためのルールを定め、管理責任者のもとで、これを遵守します。
7 情報処理委託時の安全性の確保
個人情報の処理を外部に委託する際には、社内ルールに則り、情報の安全管理が確保されると確認された委託先を選定し、適切な監督を実施します。
8 問題発生時の対応
万一問題が発生したときは、遅滞なくかつ正確に状況を把握し、適切な判断と対応を行う組織体制を構築します。
9 継続的改善
管理状況により、また外部環境の変化に応じて、継続的に各種改善を図ります。