サイトポリシー / プライバシーポリシー

１.定義

情報資産とは、センターが事業活動において入手および知り得た情報、ならびにセンターが業務上保有するすべての情報、及び情報を扱うために必要な情報システムをいいます。

２.適用範囲

本方針は、センターの役員及び社員の他、関係会社社員、派遣社員等、センターの情報資産に接するすべての者に適用します。

３.運用体制

センターは、情報保護対策に関する規則を定め、保護対策の責任者を置く等、情報保護対策の運用体制を確立し、維持及び改善を含めた活動を継続的に実施します。

４.対策の実施

センターは、盗聴、侵入、改ざん、破壊、窃盗、漏洩等の脅威から情報資産を保護し、安全性を確保するため、適切な物理的、人的及び技術的諸対策を講じます。また、万一情報資産に保護上の脅威が発生した場合は、その被害を最小限にとどめるとともに、センターの規則に基づき原因を迅速に究明し、再発防止に努めます。

５.教育

センターは、情報資産を利用するすべての者に対して、研修及び学習教材の配布等により、情報保護対策に関する教育を行い、情報保護に対する意識の維持及び向上を図ります。

６.評価及び見直し

センターは、情報保護対策に関する規則に定められた内容について定期的に評価及び見直しを行い、継続的改善を図ります。

７.法令等の遵守

センターは、情報保護に関する法令、規程、規範及び受注業務等における保護に関する契約上の義務を遵守するとともに、これらに反する行為に対しては、就業規則に基づき厳正に対処することを周知徹底するものとします。また、センターと外部事業者との間で締結する契約の中で、情報保護対策に関する遵守事項を明記するものとします。

８.情報セキュリティ目的

センターは、関連する部門及び階層において情報セキュリティ目的を設定し、活動状況のレビューを実施して継続的改善を図るものとします。

９.公表

センターは、本方針を情報資産を利用する者に対して通知するとともに、社外にも公表します。

１.個人情報保護に関する法令や規律の遵守

個人情報の保護に関する法律及び関係する法令を遵守し、個人情報の適切な管理に努めます。

２.個人情報の収集

センターが個人情報を収集する場合は、個人情報に関する収集目的及び利用方法等を事前に通知した上で必要な範囲の個人情報を収集します。収集にあたっては、適法かつ公正な方法で行うものとします。

３.個人情報の利用

センターは、個人情報の収集目的の範囲内で個人情報の利用及び提供を行うものとします。ただし、法令に定める場合又は正当な理由があるときは、利用または提供する場合があります。

４.個人情報の管理

個人情報について、安全かつ適正に管理すると共に、個人情報の紛失、改ざん、漏洩などを防止するため、十分な安全対策を講じます。

５.個人情報の開示及び訂正

本人の個人情報については、開示・訂正などを求める権利を有していることを確認し、これらの要求がある場合には、法令に従って速やかに対応します。

６.組織及び体制の強化

個人情報の適正な取り組みを実現するため、個人情報を扱う社員等を対象に情報保護に関する学習教材を作成すると共に、個人情報の重要性について研修を行います。

７.個人情報保護への取り組み

この個人情報保護方針の周知徹底を図り、継続的で良好な状態の維持に努めます。