保有個人データの安全管理のために講じている措置
ア）組織的安全管理措置
個人情報を管理するための組織を整備し、それぞれの役割を明確にし、事故及び緊急事態に適切に対応します。
イ）人的安全管理措置
個人情報の適正な取扱いを周知し、適切な教育、監督を行います。
ウ）物理的安全管理措置
個人情報を取扱う区域を特定し、その出入り（入退室）を監視、管理します。
個人情報を記録した機器、媒体の盗難防止及び適切な保護をします。
個人情報を記録した機器、媒体のデータの消去、廃棄をする場合は、台帳に記載し、個人情報保護管理者の承認を受けます。
エ）技術的安全管理措置
個人情報へのアクセス者を識別、認証し、適切なアクセス制御を行います。また、外部からの不正アクセスを防止するための仕組みを導入し、不正ソフトウェアから個人情報を保護します。
|