定め、以下に定める事項について実施致します。体制コンプライアンス・プログラム(CP)管理責任者と監査責任者に任命し、部門の責任者を管理者とし、各業務において担当者を設置して個人情報保護を実践していきます。びJISQ15001をはじめとする個人情報に関連する法規制、ガイドラインを遵守し、不具合や事故があった場合は速やかに報告させます。同意の内容についてお客様に同意を求める際には、以下の項目ついて通知します。・第三者へ提供を行うか否かと、行う場合の主旨と提供先について。・委託や預託を行うか否かと、行う場合の主旨。個人情報の取得(収集)についてお客様から個人情報を直接取得(収集)する際には、個人情報の取り扱いについて事前に利用目的などを通知し、同意を得た場合にのみ取得(収集)します。個人情報の委託を受ける際には、委託契約の範囲内にて利用(処理)いたします。第三者から提供を受ける際には、利用目的と共に同意が取られているかを確認し、同意が取れてない場合にはお客様本人から同意を得ます。公開されている個人情報を取得する際には、利用目的を特定し、利用目的の範囲内で利用します。保管・利用について利用目的に応じ個人情報を取り扱います。利用目的を変更する場合には、お客様から同意を得ます。内部の安全管理については、業務に応じて個人情報を取り扱う者を限定し、不必要に個人情報の利用を行えない仕組みの確立を行います。個人情報の輸送や破棄なども含め、各業務での個人情報の利用目的とリスクに応じた措置を講じます。委託について事前の通知で断りがない限り、個人情報の委託を行いません。委託をする場合には、事前に通知を行い、同意を得ます。その際、委託先名を公表しない場合には、当社の責任で委託先管理を行います。第三者への提供についてお客様の指示や事前の通知で断りがない限り、第三者へ個人情報の提供を行いません。第三者へ提供する場合には、取得時、または提供前に、お客様からの同意を得てから行います。個人情報の開示、訂正、削除について事前の通知で断りがない限り、お客様の個人情報に関する開示、訂正、削除について対応いたします。対応方法や対応に要する時間の目安については、事前の通知で示します。CPについては年1回以上の監査と見直しを行い、ネットワーク技術動向等の状況を考慮し、継続的に改善し、その水準を維持致します。定期的な監査以外にも不備を見つけた場合には迅速に対応し、不正アクセス、紛失、破壊、改ざん及び漏えい等について適切な是正及び予防処置をタイムリーに実施致します。等の例外事項の適用については、CP管理責任者の責任の下で行います。