個人情報を適正に取り扱うため、基本方針として「個人情報保護方針」を策定しています。

個人情報の取得、利用、保存、提供、削除及び廃棄等の段階ごとに取り扱い方法、責任者・担当者及びその任務等ついて規定を定め、整備しています。

個人情報保護に関する責任者として個人情報保護管理責任者を設置し、組織の管理・報告体制を整備しています。

また、個人情報の取り扱い状況ついて、定期的に自己点検を実施するほか、社内の監査組織による監査を実施しています。

個人情報の守秘義務について就業規則に定めるとともに、個人情報の取り扱いに関する留意事項について、定期的に社内教育を実施しています。

個人情報を取り扱う区域は入退室管理を実施しています。

また、個人情報を取り扱う機器、電子媒体及び書類等の取り扱いについて、盗難・紛失対策を講じるとともに、廃棄時は焼却、溶解、細断、破壊等の安全対策を講じています。

個人情報にはアクセス制限を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。

また、アクセス状況を記録及び分析する仕組みを導入し、個人情報の漏えい等を防止・検知する対策を講じています。