個人情報の保護に対する考え方
1. | 個人情報に関するコンプライアンス・プログラムの目的 |
(1) | 適切な個人情報の収集および利用の基準と、これを運用する基準とする。 |
(2) | 個人情報への不正アクセス、個人情報の紛失、破壊、改ざんおよび漏洩などが起こらないようにするための行動規範、具体的なルールを定める。 |
2. | 組織活動 |
(1) | 役員およびすべての従業員は、個人情報に関する法令およびその他の規範を遵守する。 |
(2) | 個人情報保護管理者を選任し、コンプライアンス・プログラムの実施および運用に関する責任および権限を与え、業務を行わせる。 |
(3) | システム監査責任者を選任し、システム監査を実施する。 |
(4) | システム監査に基づき、社内の規程、運用の仕方を改善する。 |
(5) | 取引のある企業および個人に対し、規程の目的達成のための協力を要請する。 |
(6) | コンプライアンス・プログラムは継続的に改善する。 |
3. | 個人情報の取り扱い |
(1) | 個人情報の収集・利用・提供について、弊社は個人情報の収集にあたり、お客様に対し収集目的を明らかにし、収集した個人情報の使用範囲を限定し、適切に取り扱う。 |
(2) | 権利の尊重について、弊社は個人情報に関する個人の権利を尊重し、自己の個人情報に対し、開示、訂正、削除を求められたときは、合理的な期間、妥当な範囲内でこれに応ずる。 |
(3) | 安全対策の実施について、弊社は個人情報が社外に流出する、不当に改ざんされるなどといったトラブルを引き起こさないように社内規程を整備し、安全対策を実施する。 |