個人情報保護方針

特定個人情報等の取り扱いに関する基本方針

当社は、個人番号および特定個人情報（以下「特定個人情報等」という）の適正な取扱いのために、以下のとおり基本方針を定めます。

１.基本的な考え方

当社では、個人番号を含めた関連情報は、如何なる場合であったとしても漏えいしてはならないものと捉えており、厳重なる管理のもとで取り扱わなければならないと考えています。そのため、具体的なルールは別途「特定個人情報等取扱規程」を定め、代表取締役社長を最高責任者とした責任体制を明確にして運用し、従業員には日常的に教育の機会を与えて運用ルールや情報漏えい対策等についての周知徹底を図っていきます。

２.藤岡金属株式会社における責任体制

特定個人情報等の取扱いに関する最高責任者（全体統括）

代表取締役社長

運用責任者兼安全管理対策責任者

取締役副社長

事務取扱担当者（従業員関係）

総務部担当者（2名）

事務取扱担当者（従業員関係以外）

総務部担当者（2名）

３.安全管理措置について

当社が取り扱う特定個人情報等に関しては、その情報が漏えいすることがないように、以下のとおり安全管理措置を講じます。

組織的安全管理措置

・事務取扱における責任体制を明確化するために運用ルールを明文化します。
・不定期による情報漏えい事故対策訓練を実施します。

人的安全管理措置

・特定個人情報等の取扱いに関する留意事項等について、従業員に対して適時指導します。
・特定個人情報等についての秘密保持については、就業規則等で明確化するなどして、そのルールを周知します。

物理的安全管理措置

・特定個人情報等を取り扱う事務は、部外者が立ち入らない状況のもとで実施します。
・特定個人情報等の取扱状況の分かる記録として管理簿を作成し、保存します。
・特定個人情報等が含まれた書類は、必ず施錠できるキャビネットに格納して管理をします。

技術的安全管理措置

・システムへのアクセスは、特定個人情報等を取扱うパソコンを一台限定した上でアクセスすることができる担当者を限定し、そのアクセス状況を記録します。
・情報システムと外部ネットワークとの接続箇所にファイアウォールを設置し、不正アクセスを遮断します。
・情報システムへのログインにあたってのパスワードは、定期的に変更・更新をします。

４.関係法令・ガイドライン等の遵守

行政手続における特定の個人を識別するための番号の利用等に関する法律および関係法令、さらには特定個人情報保護委員会が定めた「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」について、その内容を理解した上で遵守します。

５.特定個人情報等に関する窓口

当社における特定個人情報等に関する窓口は、以下のとおりとします。