個人情報の収集、利用、提供等に関する基本原則

１．情報セキュリティ管理システムの確立と維持当社の情報資産を利用する役職員等 （派遣社員、パート・アルバイト社員を含む）が 「情報セキュリティ基本方針」の趣旨を理解し、遵守する。

その為、 当社は情報セキュリティ管理システムを確立し、 この情報セキュリティ管理システムを維持するための組織環境、 及びリスクマネジメントを実施する体制を整備する。

２．セキュリティ対策基準の策定当社は「情報セキュリティ基本方針」を遵守するために必要な、 基本的要件及び判断基準を定めた「情報セキュリティ管理システム基本要綱」 を策定する。

３．その他関連法令等の遵守当社は、関連法令及び契約上定められた守秘義務を遵守し、 必要に応じて自主管理基準を制定し、セキュリティの維持管理を実施する。

また、外部委託業者に対しても契約を通じて、当社の定める 「情報セキュリティ基本方針」及び 「情報セキュリティ管理システム基本要綱」を遵守させるために必要な措置を 講ずる。そして、個人情報の保護については、別に「個人情報保護規程」 を定め必要な措置を講ずる。

４．推進組織と体制の整備当社は、情報セキュリティ責任者（CISO）を定め、 情報セキュリティ管理組織と運営体制を整備し、役割と責任の明確化を図る。

５．従業員等の教育当社は、「情報セキュリティ基本方針」及び 「情報セキュリティ管理システム基本要綱」の従業員等への周知と 情報セキュリティ意識向上を図るため、情報セキュリティに関する教育計画を 策定し、これを実施する。

以上