・ 当社は、情報セキュリティ管理体制を確立し、情報資産の適切な管理に努めます。

・ 当社は、本基本方針に従い社内規程を整備・実施します。

・ 当社は、情報セキュリティの確保に必要な教育を継続的に行います。

・ 当社は、適切な人的・組織的・技術的施策を講じ、情報資産に対する不正な侵入、漏えい、改ざん、紛失・盗難、破壊、利用妨害などが発生しないよう努めます。

・ 当社は、万一情報資産にセキュリティ上の問題が発生しても、その原因を迅速に究明し、その被害を最小限に止めるとともに再発防止に努めます。

・ 当社は、情報セキュリティに関係する法令、国が定める指針、その他の社会的規範を遵守します。

・ 当社は、以上の活動を継続的に見直し、改善に努めます。

1. 当社は、当社の事業体制を考慮し、個人情報を取り扱う部門ごとに管理責任者を置き、日本工業規格JIS Q 15001：2006「個人情報保護マネジメントシステム－要求事項」に準拠した適切な個人情報の取得、利用及び提供を行います。とりわけ、個人情報ごとに特定された利用目的の達成に必要な範囲を超えた個人情報の取扱いを行わないための適切な措置を講じます。

2. 当社は、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守いたします。

3. 当社は、必要かつ適切なセキュリティ対策を講じることにより、当社の取り扱う個人情報の漏えい、滅失又はき損の防止及び是正に努めます。

4. 当社は、個人情報の取扱い及び当社の個人情報保護マネジメントシステムに関して、本人からの苦情及び相談を受け付けて、適切な対応を行います。あらかじめお知らせした当社対応窓口までお申し出下さい。

5. 当社は、本方針を含む当社における個人情報保護マネジメントシステムの継続的改善に努めます。