当社が安全管理のために講じた措置

当社は、当社が取り扱う個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のため、以下の措置を講じています。

個人データの適正な取扱いの確保について、全社及びキッセイグループ各社が一体で取り組むため、キッセイ個人情報保護方針を策定しています。

個人データの取得、利用、保存、提供、削除・廃棄等の段階毎に、取扱方法、責任者・担当者及びその任務等について定め、個人情報の保護及び利用に資する社内規定を整備しています。

個人情報の保護及び利用に関する社内規定に従い、組織的安全管理措置として以下の措置を実施しています。

① 個人データの取扱いに関する役員及び従業員の責任と役割とを明確化

② 個人データの取得から廃棄までの処理の手順を定め手順に従う管理の徹底

③ 個人データの取得から廃棄までの記録を作成し、取扱い状況を確認把握する手段を確保

④ 社内規定への違反時又は、個人データの漏洩事案等発生時の迅速な対応と報告連絡体制の整備

⑤ 個人データの取扱い状況について定期的に点検の実施と、安全管理措置の見直し・改善の実施

個人情報の保護及び利用に関する社内規定に従い、人的安全管理措置として以下の措置を実施しています。

① 個人データの取扱いにつき、役員及び従業員に対する研修等の実施

② 社内規定による個人データに対する役職員の秘密保持の義務化

個人情報の保護及び利用に関する社内規定に従い、物理的安全管理措置として以下の措置を実施しています。

① 個人データを取り扱う区域の管理

② 機器及び電子媒体等の盗難等の防止

③ 電子媒体等を持ち運ぶ場合の漏洩等の防止

④ 個人データの削除及び機器、電子媒体等の廃棄

個人情報の保護及び利用に関する社内規定に従い、技術的安全管理措置として以下の措置を実施しています。

① アクセス制御

② アクセス者の識別と認証

③ 外部からの不正アクセス等の防止

④ 情報システムの使用に伴う漏洩等の防止

外国の個人情報の保護に関する制度等を把握した上で、個人データの安全管理のために必要かつ適切な措置を講じています。