個人データの安全管理措置
お客様の個人データ取扱の安全管理措置に関して、当社の取り組みをＱ＆Ａ方式で掲載いたします。
１．組織的安全管理措置について
- （Ｑ１）個人データの管理責任者を設置し、その役割・責任を明確にしているか。
（Ａ１）個人情報保護マニュアルにて明確にしている。
- （Ｑ２）個人データ取扱部門が複数ある場合は、その部門毎に個人データの管理者を設置し、役割・責任を明確にしているか。
（Ａ２）個人情報保護マニュアルにて明確にしている。
- （Ｑ３）個人データの安全管理に係る基本方針、取扱規程を整備し、その規定に従った運用を行っているか。
（Ａ３）ＰＭＳ（個人情報保護マネジメントシステム）の運用・管理規程にて実施中。
- （Ｑ４）個人データの取扱規程に規定する事項の遵守状況の記録および確認を行っているか。
（Ａ４）ＰＭＳの運用・管理規程にて実施中。
- （Ｑ５）個人データの取扱状況を確認するための台帳等を作成しているか。（台帳の内容には①取得項目、②利用目的、③保管場所、・保管方法・保管期限、④管理部署、⑤アクセス制御の状況、を含むものとする）
（Ａ５）ＰＭＳの運用・管理規程にて実施中。
- （Ｑ６）個人データを取扱う部署は、その取扱状況の点検に関する規定・体制を整備し、自ら点検を実施しているか。
（Ａ６）内部ＰＭＳの監査規程にて実施中。
- （Ｑ７）個人データ取扱状況に関する監査は、どのような体制・計画で実施することを規定で定め、実施しているか。
（Ａ７）個人情報保護マニュアルにて実施中。
- （Ｑ８）お客様が、当社の業務監査を行うことは可能か。
（Ａ８）業務委託契約書締結にて可能。
- （Ｑ９）個人データの漏洩等に対応する体制を整備し、対応部署、調査体制、事後対策等の検討体制、自社内外への報告体制を明確にしているか。
（Ａ９）ＰＭＳ管理規程にて明確にしている。
２.人的安全管理措置について
- （Ｑ１）従業員と個人データの非開示契約を締結しているか。
（Ａ１）運用管理規程により誓約書の提出。
- （Ｑ２）個人データ取扱に係る従業員の役割・責任等を明確にしているか。
（Ａ２）運用管理規程により誓約書の提出。
- （Ｑ３）個人データの非開示等に違反した場合の懲戒処分を就業規則等に定めているか。
（Ａ３）就業規程にて規定。
- （Ｑ４）従業員に対して、個人データの安全管理措置の周知徹底・教育を行っているか。
（Ａ４）ＰＭＳ教育規程にて実施中。
- （Ｑ５）従業員による個人データ管理手続きの遵守状況の確認を行っているか。
（Ａ５）運用管理規程にて実施中。
３．技術的安全管理措置について
- （Ｑ１）個人データの利用者の識別・認証機能を整備しているか。
（Ａ１）ＩＳＭＳ（情報セキュリティーマネジメントシステム）マニュアルにて実施中。
- （Ｑ２）入退室規定の設定等、個人データの管理区分を適切に設定し、管理しているか。
（Ａ２）ＩＳＭＳマニュアルにて実施中。
- （Ｑ３）個人データへのアクセス権限を付与する従業員数を必要最小減にするなど、アクセス権限を適切に設定し、管理しているか。
（Ａ３）運用管理規程、ＩＳＭＳ利用者管理細則にて実施中。
- （Ｑ４）個人データへのアクセスを記録していますか、またその記録の分析は可能か。
（Ａ４）運用管理規程、ＩＳＭＳ利用者管理細則にて実施中。
- （Ｑ５）適切なアクセス制御、不正アクセスの防止策を講じ、監視しているか。
（Ａ５）運用管理規程、ＩＳＭＳ利用者管理細則にて実施中。
- （Ｑ６）個人データの漏洩防止策や毀損等防止策を講じているか。（蓄積、移送、伝送時）
（Ａ６）運用管理規程にて実施中。
- （Ｑ７）障害発生時速やかに復旧する措置を講じているか。（バックアップ取得、復旧手順書整備、訓練等）
（Ａ７）ＰＭＳ教育規程にて実施中。
４．外部委託管理について
- （Ｑ１）外部委託の実施に係る規定を整備しているか。
（Ａ１）業務委託契約書にて整備。
- （Ｑ２）外部委託先における個人データの安全管理措置等の確認・監督を行っているか。また、外部委託先の安全管理体制は、本書の質問事項に照らし十分か。
（Ａ２）運用管理規程にて実施。十分対応可能。
安全・安心・挑戦
