（1）安全管理措置

当事務所は、個人データの漏えい、滅失または毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。個人データの安全管理措置に関する主な内容は以下のとおりです。

​

（個人情報保護指針の策定、個人データの取扱いに係る規律の整備）

・当事務所は、個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「お問い合わせ窓口」等について本プライバシーポリシーを策定しています。

（組織的安全管理措置）

・個人データの取扱いに関する事務取扱責任者を設置するとともに、個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や本プライバシーポリシーに違反している事実または兆候を把握した場合の事務取扱責任者への報告連絡体制を整備しています。

・個人データの取扱状況について、定期的に自己点検を実施しています。

（人的安全管理措置）

・個人データについての秘密保持に関する事項を就業規則に記載しています。

（物理的安全管理措置）

・個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための

措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。

（技術的安全管理措置）

・アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定しています。

・個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。

 

（2）従業員の監督

当事務所は、個人データを従業員に取り扱わせるにあたっては、個人データの適正な取扱いを周知徹底するとともに適正な教育を行い、必要かつ適切な監督を行います。

​

（3）委託先の監督

当事務所は、個人データの取扱いを委託する場合には、委託先には適切な安全管理措置を講じている事業者を選定し、委託先に対し必要かつ適切な監督を行います。