特定個人情報等の適正な取扱いに関する基本方針
当社は、個人番号及び特定個人情報(以下「特定個人情報等」といいます。)の適正な取扱いの確保について組織として取り組むために、以下のとおり基本方針を定め、特定個人情報等に関する法令を遵守すると共に、適法かつ適正に特定個人情報等を取扱います。
1.特定個人情報等の適切な取扱い
当社は、特定個人情報等を取得、保管、利用、提供または廃棄するに当たって、当社が別途定める「特定個人情報等保護規則」に従い、特定個人情報等を適切に取扱います。
2.関係法令・ガイドライン等の遵守
当社は、「行政手続における特定の個人を識別するための番号の利用等に関する法律」、「個人情報の保護に関する法律」、「特定個人情報の適正な取扱いに関するガイドライン(事業者編)」およびその他関係法令、ガイドライン等を遵守します。
3.安全管理措置に関する事項
当社は、特定個人情報等の安全管理措置に関して、別途「特定個人情報等保護規則」を定め、必要かつ適切な安全管理措置を講じます。また、従業者に特定個人情報等を取扱わせるに当たっては、特定個人情報等の安全管理措置が適切に講じられるよう、当該従業者に対する必要かつ適切な監督を行います。
4.特定個人情報等の取扱いに関する苦情等対応について
当社は、特定個人情報等の取扱いに関する苦情、お問合せの受付窓口を設置します。
5.組織・体制
- (1)
- 当社は、特定個人情報等最高責任者の下、特定個人情報等の保護に関する管理責任者を選任し、特定個人情報等の適正な管理を実施します。
- (2)
- 当社は、従業者に対し、特定個人情報等の保護および適正な管理方法についての研修を実施し、日常業務における特定個人情報等の適正な取扱いを徹底します。
6.適用関係
個人情報のうち特定個人情報に該当するものについては、当社の個人情報保護方針に優先して、本方針が適用されるものとします。
平成27年11月1日制定
平成29年5月30日改定
株式会社SUBARU