個人情報保護法の基本原則

当社は、個人情報を取扱う上で、以下の基本原則を掲げ、これを遵守します。

1. 本人からの個人情報の取得にあたっては、利用目的、第三者へ提供する場合の目的や範囲をあらかじめ本人に説明し、同意を得た上で取扱います。同意が得られない場合は、同意を頂ける範囲内での利用に留めます。同時に、 開示、訂正、削除を請求できる権利も説明いたします。
2. 個人情報に関する法令、規則、契約、社内ルール等を遵守します。
3. 不正アクセス、紛失、窃盗、破壊、改竄、漏洩を防止するため、情報システム、情報管理体制をしき、予防および是正処置を講じます。
4. 個人情報の管理を適切に行うため、社内管理および責任体制を明確にし、管理責任者を決めます。
5. 個人情報の保管、閲覧、利用、返却、破棄など個人情報が適切かつ安全に取扱われるルールを定め、管理責任者のもとで、これを遵守します。
6. 個人情報の処理を外部に委託する場合は、安全管理が確保されている委託先を選定し、厳正な監督を実施します。
7. 万が一、個人情報に関する事故が発生した場合は、迅速かつ正確に状況を把握し、適切な判断と対応を行う組織体制を構築します。
8. 本人から、自己の個人情報の開示、訂正、削除を求められたときは、適切に応じます。
9. 個人情報を取扱う全社員に、個人情報に関する法令や社内ルールを守ることの重要性、守るための役割と責任および違反した場合の措置を周知する手順を確立し、維持、実行します。