2022年4月1日　　　　　　　
                       　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　株式会社中国しんきんカード
　　　　　　　　　　　　　　　                                                                       　　　　　　　　　　　　　　　　  　　　代表取締役社長　武田　龍雄

当社が、法第20条の規定により個人データの安全管理のために講じた措置の内容は、以下のとおりです。
（基本方針の策定）

• 個人データの適正な取扱いの確保のため関係法令等の遵守やお客様からのお問い合わせの窓口等について定めた「プライバシーポリシー」を策定し、ホームページ上で公表しています。

（個人データの取扱いに係る規律の整備）

• 個人データの取得・入力、利用・加工、保管・保存、提供（移送・送信）、削除・廃棄等の段階ごとに、取扱方法や取扱権限を有する管理者・担当者及びその任務等について定めた個人データの取扱規定を策定し、定期的な見直しを実施しています。

（組織的安全管理措置）

• 個人データを含む情報の管理体制及び所管を明確に定め、個人情報統括管理責任者を設置するとともに、個人データを取り扱う従業者による個人データの取扱いについて、関係法令や取扱規程への違反や個人データの漏えい等の事実またはその兆候を把握した場合の責任者への報告連絡体制を整備しています。

（人的安全管理措置）

• 個人データについての秘密保持に関する事項を就業規則に定めるとともに、個人データの取扱いに関する留意事項について、従業者に対する定期的な研修を実施しています。

（物理的安全管理措置）

• 個人データを取り扱う機器、記憶媒体及び書類等の盗難・紛失等を防止し、厳正に管理するための措置を講じるとともに、権限を有しない者による個人データの閲覧や取扱いを防止する措置を実施しています。

（技術的安全管理措置）

• アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定するとともに、個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウエアから保護する仕組みを導入しています。

（外的環境の把握）

• お客様の個人データの保管を外国で行う場合には、各国の個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。また、お客様の個人データの取扱を伴う外部委託を行う場合においても、各国の個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。外部委託先においては、おおむね個人データの取扱いについて我が国の個人情報取扱事業者に求められる措置と同水準の措置を講じます。