当社は、個人情報を取り扱う上で、以下の基本原則を明確にし、これを遵守します。
- 関連法規などの遵守
個人情報に関する法令、規則、契約、社内ルール等を遵守します。 - 本人からの個人情報の適正な取得および利用
本人からの個人情報の取得にあたっては、あらかじめその利用目的、第三者への提供可能性の有無とその場合の目的を説明します。また、利用目的や提供相手に変更がある場合は、それを本人にお知らせし、同意を預けない場合は、同意を頂いている範囲内での利用に止めます。情報の一部ないし全部に関する利用拒否のお申し出を頂いた場合は、それに応じます。また、情報の正確性の確保に努めるとともに、開示、訂正、削除の要求があった場合は、それに応じます。 - 取引上お預かりする個人情報の適正性の確認、適正な利用と安全管理
当社がビジネス遂行上得意先各社、媒体各社からお預かりする個人情報については、その入手方法、利用許諾範囲の確認を行い、お取引先の要請と当社の社内ルールに則り、適正な利用を行います。 - 情報取扱管理体制の確立
個人情報の保護を行うために、社内管理および責任体制を明確にし、個人情報に関する管理責任者を選定します。
- 情報の取扱いルールの明確化
個人情報の閲覧、利用、保管、廃棄、返却など個人情報が安全かつ適切に取扱われるためのルールを定め、管理責任者のもとで、これを遵守します。 - 不正アクセスに関する対策
不正なアクセスによる個人情報の窃盗、紛失、改竄、破壊をふせぐために、情報システム、情報管理体制ならびにその他の施策を適正に構築します。 - 情報処理委託時の安全性の確保
個人情報の処理を外部に委託する場合には、社内ルールに則り、情報の安全管理が確保されると確認された委託先を選定し、適切な監督を実施します。 - 問題発生時の即時対応体制の確立
万一問題が発生したときは、遅滞なくかつ正確に状況を把握し、適切な判断と対応を行う組織体制を構築します。 - 継続的改善
管理状況のモニタリングを通じて、また外部の環境変化に応じて、継続的に各種改善を図ります。