参加登録

(1) 基本方針の策定

• 個人データの適正な取扱いの確保のため、「法令・規範の遵守」、「個人情報の安全管理措置に関する事項」、「苦情・相談の対応」等について本方針を策定しています。

(2) 個人データの取扱いに係る規律の整備

• 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について「個人情報管理実施規程」を策定し、個人データの取扱いに係る規律を整備しています。

(3) 　組織的安全管理措置

• 個人データの取扱いに関する最高責任者、個人情報管理責任者、内部監査責任者ならびに部門個人情報管理責任者を定めるとともに、個人データを取り扱う従業者、その役割および当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や個人情報管理実施規程その他の社内規程に違反している事実または兆候を把握した場合の個人情報管理責任者への報告連絡体制を整備しています。
• 個人データの取扱状況について、定期的に自ら点検を実施するとともに、他部署等による監査を実施しています。

(4) 人的安全管理措置

• 個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
• 個人データについての秘密保持に関する事項を就業規程に記載しています。

(5) 物理的安全管理措置

• 個人データを取り扱う区域において、従業者の入退室管理を行うとともに、権限を有しない者による個人データの閲覧等の防止措置を講じています。
• 個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための管理を行うとともに、当該機器、電子媒体等を持ち運ぶ場合、漏えい等の防止措置を講じています。

(6) 技術的安全管理措置

• 個人情報データベース等を取り扱うことのできる情報システムおよび機器を限定するとともに、当該情報システムおよび機器を使用できる従業者を限定しています。
• 個人データを取り扱う情報システムおよび機器を外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。

(7) 外的環境の把握

• 一部の国における個人情報保護制度が、日本の個人情報保護法を下回る規制であることを踏まえ、ランドオペレーター等の委託先事業者との間でＯＥＣＤプライバシーガイドライン８原則の遵守を義務付けることとする業務委託契約を締結しております。