当社は、個人データ等の安全管理措置の共通手順について次のように定めています。

（１）組織的安全管理措置
当社は、組織体制の整備、及び苦情・情報漏えい等事案に対応する体制を構築しています。


（２）人的安全管理措置
当社は、従業員に個人情報等を取り扱わせるに当たり、個人情報等の適正な取り扱いのため、個人情報等の安全管理措置が適切に講じられるよう、人的な安全管理措置として、監督及び教育などの必要かつ適切な措置を行なっています。


（３）物理的安全管理措置
当社は、従業員に個人情報等を取り扱わせるに当たり、個人情報等の適正な取り扱いのため、個人情報等の安全管理措置が適切に講じられるよう、物理的な安全管理措置として、個人情報を取り扱い区域の管理、鍵の管理、入退出管理、機器などの保護、盗難予防策、機器・電子媒体・書類の破棄など、必要かつ適切な監督を行なっています。


（４）技術的安全管理措置
当社は、従業員に個人情報等を取り扱わせるに当たり、個人情報等の適正な取り扱いのため、個人情報等の安全管理措置が適切に講じられるよう、技術的な安全管理措置として、アクセス制御、アクセス者の識別と制御、外部からの不正アクセス防止、情報漏えいの防止など、必要かつ適切な監督を行なっています。


（５）委託先の監督
当社は、個人データ取扱の全部又は一部を委託する場合には、「委託を受けた者」において、自らが果たすべき安全管理措置と同等の措置が講じられるよう、手順に従い、「委託を受けた者」に対して必要かつ適切な監督を行なっています。この監督義務は、再委託先、再々委託先以降に対しても間接的に監督義務を負うものとします。