1 個⼈情報の収集にあたっては、利⽤⽬的を明⽰した上で、適法かつ公正な⼿段によって、必要な範囲の情報を収集し、利⽤⽬的を通知または公表し、その範囲内で利⽤します。

2 当社が利⽤・保管する各種個⼈情報の利⽤⽬的については以下の通りとします。

3 収集した個⼈情報は、次の場合を除き、第三者に提供⼜は開⽰することはしません。

4 個⼈情報を第三者に委託して利⽤する場合は、当該第三者における安全管理措置の状況等に照らし、委託を⾏うことの適切性を検討するとともに、当該第三者との間で秘密保持を含め適切な監督を⾏うために必要な事項を定めた業務委託契約を締結した上で提供するなどし、これらをもって委託先への適切な監督を実施します。

1 当社において匿名加工情報を作成するときは、特定の個人を識別すること及びその作成に用いる個人情報を復元することができないようにするため、個人情報保護法その他関係法令の 定めに則り、当社は 加工基準 を 設定し、これに従い当該個人情報を加工します。

2 当社において匿名加⼯情報を作成するときは、その作成に⽤いた個⼈情報から削除した記述・個⼈識別符号や具体的に選択された加⼯⽅法に関する情報は、当社の個⼈情報保護担当役員・個⼈情報保護管理者・当該匿名加⼯情報を作成する各部署の現場管理者及び現場管理者が指名した作業管理者以外の者には接触させないものとし、個⼈情報保護管理者は、これを確保するため、加⼯⽅法等情報を他の情報と分別管理するほか、これを記録する媒体の持出管理、保管場所のロッカー施錠、これを記録するサーバーあるいはファイルへのアクセスに際してのID 管理・パスワード設定を⾏う等、個⼈情報の漏えい防⽌及び安全性確保に向けた対応に準じ、必要な措置を講じます。

3 当社において匿名加⼯情報を作成するときは、当該匿名加⼯情報に含まれる個⼈に関する情報の項⽬を、第三者に提供するときは、第三者に提供される匿名加⼯情報に含まれる個⼈に関する情報の項⽬及びその提供の⽅法をそれぞれ公表します。

4 当社において匿名加⼯情報を作成・利⽤する場合においては、当該匿名加⼯情報を他の情報と照合せず、当該匿名加⼯情報の作成に⽤いられた個⼈情報に係る本⼈を識別しません。

5 当社は、以下の内容で匿名加⼯情報の作成・提供を⾏っています。

1 当社において仮名加⼯情報を作成・利⽤するときは、①特定個⼈を識別できる記述等の全部または⼀部を削除し、②個⼈識別符号を全部削除し、もしくは③個⼈情報に含まれる利⽤されることにより財産的被害の⽣ずるおそれがある記載等を削除するなど（いずれも置き換え含む）、特定個⼈より特定することができないようにするため個⼈情報保護法その他関係法令の定めに則り、当社は必要な加⼯基準を設定し、これに従い当該個⼈情報を加⼯します。

2 当社において仮名加⼯情報を作成するときは、その作成に⽤いた個⼈情報から削除した記述・個⼈識別符号や具体的に選択された加⼯⽅法に関する情報（削除情報等）は、当社の個⼈情報保護担当役員・個⼈情報保護管理者・当該仮名加⼯情報を作成する各部署の現場管理者及び現場管理者が指名した作業管理者以外の者には接触させないものとし、個⼈情報保護管理者は、これを確保するため、削除情報等を他の情報と分別管理するほか、これを記録する媒体の持出管理、保管場所のロッカー施錠、これを記録するサーバーあるいはファイルへのアクセスに際してのID 管理・パスワード設定を⾏う等、個⼈情報の漏えい防⽌及び安全性確保に向けた対応に準じ、必要な措置を講じます。

3 当社において仮名加⼯情報を作成するときは、その利⽤⽬的を公表し、その⽬的の範囲で利⽤するものとし、利⽤の必要がなくなった場合は遅滞なくこれを消去します。

4 当社において仮名加⼯情報を作成・利⽤する場合においては、当該仮名加⼯情報を他の情報と照合せず、当該仮名加⼯情報の作成に⽤いられた個⼈情報に係る本⼈を識別しません。

個⼈情報への不正アクセス、個⼈情報の漏えい、滅失、⼜はき損の予防及び是正のため、安全対策に努めます。以上の⽬的を達するため、当社は以下の措置を講じています。

① 個⼈情報・個⼈データの適正な取扱いのため、法令及びガイドライン所定が定める各対応を実施するに当たっての基本⽅針の策定

② 取得・利⽤・保存・提供・削除・廃棄等の各対応及び責任者と役割を定めた各種規定の策定

③ 責任者の設置、個⼈データを取り扱う従業員及び取扱い個⼈データの範囲の明確化、法令に違反している事実⼜は兆候を把握した場合の責任者への報告連絡体制の整備、取扱い状況に関する定期点検等の組織的安全管理措置

④ 個⼈データについての秘密保持に関する事項を就業規則に記載し、個⼈データの取扱いに関する留意事項について定期研修を実施する等の⼈的安全管理措置

⑤ 従業員の⼊退出管理、持ち込み機器の制限、個⼈データを取り扱う機器及び電⼦媒体・書類の盗難・紛失等を防⽌するための持ち出し制限・管理等の物理的安全管理措置

⑥ 個⼈データを取り扱う情報システムに対する外部からの不正アクセス⼜は不正ソフトウェアから保護するシステムの導⼊等の技術的安全管理措置