弊社は、業務処理を委託される利用者等の皆様の個人情報を正しく取扱うことが弊社の事業活動の基本であり社会的責務であることを認識し、以下の方針を遵守いたします。
個人情報保護に関する学習教材を作成し全社員に配布するとともに、恒常的・継続的に社内研修を実施いたします。
個人情報保護に関する内部規程を整備し、個人情報の取扱いについて明確な方針を示すとともに、個人情報の漏えい等に対しては、厳しい態度で望むことを社内に周知徹底いたします。
「個人情報保護管理者」を設置するとともに、その役割を明確にし、個人情報保護管理者が適切に個人情報保護に関する活動を行えるように環境整備を行います。
個人情報を取り巻くリスクを把握し、不正アクセス、紛失、改ざんおよび漏えい等の予防や是正に関する適切な情報セキュリティ対策を講じます。
業務委託については、より個人情報の保護に配慮したものに見直し・改善を図ります。業務委託契約を締結する際には、業務委託の相手としての適格性を十分審査するとともに、契約書の内容についてもより個人情報の保護に配慮したものとします。
個人情報の保護が適切に行われているかどうかについて、社内で監査できる体制を整備してまいります。
個人情報の収集、利用および提供にあたっては、個人情報の保護に関する法律等に基づき、適切に実施いたします。
個人情報保護に関する上記1～7の活動について、継続的な見直し・改善を図ります。