4. 保有個人データの安全管理措置
当社グループは、以下のとおり、保有個人データを常に慎重かつ適切に管理いたします。
4-1. 個人データの取扱に係る規律の整備
取得、利用、提供の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定しています。
4-2. 組織的安全管理措置
個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
4-3. 人的安全管理措置
個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。また、個人データについての秘密保持に関する事項を就業規則に記載し、従業員による漏えいの予防に努めています。
4-4. 物理的安全管理措置
個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
4-5. 技術的安全管理措置
アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。また、個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
4-6.外的環境の把握
当社グループが運営するウェブサイトや一部のファイルサーバーはアメリカ合衆国に所在するクラウドを利用しており、お客様やお取引先様の個人データの一部がアメリカ合衆国に保管されます。また、アメリカ合衆国に所在するマーケティングオートメーションツールやウェビナー配信ツールを利用しております。当社グループはアメリカ合衆国の個人情報の保護に関する制度を把握した上で、安全間管理措置を実施します。アメリカ合衆国の制度については、以下の個人情報保護委員会の情報提供文書をご覧下さい。
(アメリカ合衆国連邦)
https://www.ppc.go.jp/files/pdf/USA_report.pdf
5. 保有個人データの開示等
保有個人データの取り扱いに関する以下のご請求、苦情の申出又は外国にある第三者への個人データの提供についての詳細内容については、6記載のお問い合わせ先までご連絡下さい。
- 保有個人データの開示
- 第三者提供記録の開示
- 保有個人データの訂正、追加又は削除
- 保有個人データの利用停止又は消去