当法人は個人情報について、正確かつ最新の状態に保ち、個人情報の漏えい、紛失、破壊、改ざん又は個人情報への不正なアクセスを防止するために以下の安全管理措置を講じます。
1)組織的安全管理措置
個人情報保護に関する個人情報保護規程等の法人内規程を策定。
委託事業者の個人情報取扱についての監査実施。
2)物理的安全管理措置
個人情報が保管されているサーバルームへの入退出管理。
全ての情報端末に対するウィルス対策ソフトをはじめとしたセキュリティ対策の実施。
3)人的安全管理措置
毎年、従業員への個人情報保護に関する研修実施。秘密保持誓約書の提出を従業員に義務づけ。
4)技術的安全管理措置
情報機器へのアクセス制限の設定。外部からの不正アクセス防止対策の実施。