個人情報保護方針

■ 個⼈情報保護の基本⽅針

マネーブレイン株式会社およびその役員・社員等は、個⼈情報の保護に関する法律、関係諸法令および監督当局のガイドラインなどを遵守し、以下の基本⽅針を定めます。

個⼈情報の取得、利⽤及び提供に関して適法かつ、法令に則って取得し、その内容は、正確・最新となるよう努めます。
利⽤⽬的の達成に必要な範囲内で、個⼈情報を利⽤致します。
個⼈情報の利⽤は、利⽤⽬的の範囲を超えては⾏いません。また、第三者への個⼈情報の開⽰・提供は、法令に基づきその開⽰が義務づけられるなどの正当な理由がない限り、本⼈の承諾なしに⾏いません。
⽬的外利⽤の必要が⽣じた場合は新たな利⽤⽬的の再同意を得た上で利⽤致します。
個人情報については、本人の求めにより、開示・訂正・利用停止などを法令に則り行います。
弊社は「個人情報管理基本規定」「個人情報保護に関する安全管理措置細則」（以下、「取扱規程等」という）を定め、個人情報の安全管理のための迅速な是正措置を講じる体制を構築し、維持致します。
(1)組織的安全管理措置
・弊社の個人情報管理責任者は、代表取締役および内部管理責任者です。
・個人情報管理責任者は個人情報の取扱状況を確認できる手段として、個人情報の取得項目、利用目的、保管場所、保管方法、保管期限を整備します。
・万一、個人情報に関する漏えい事案が発生した場合には、役職員は個人情報管理責任者に速やかに報告し、個人情報管理責任者は取扱規程等に基づき、迅速に対応致します。
・個人情報管理責任者は各役職員における個人情報の取扱状況が適正なものとなっているかの点検を定期的に行い、必要に応じて是正致します。
(2)人的安全管理措置
・個人情報の安全管理に関し、役職員に対する採用時の教育及び定期的な教育を行います。
・従業員の個人情報の安全管理に関しては就業規則に定めており、違反した場合の懲戒処分について周知致します。
(3)物理的安全管理措置
・弊社は入退出カードが必要なレンタルオフィスを利用しています。また、パソコンを設置している部屋は施錠管理しています。
・紙媒体の個人情報は、収納棚にて施錠管理しています。
・のぞき見防止のため、間仕切りの設置、座席配置を工夫しています。
・個人情報が記録されたパソコンや電子媒体を持ち運ぶ際にはパスワードを設定します。個人情報が記載された書類は封筒に入れた上で鞄等で持ち運びます。
・個人情報が記録されたパソコンや電子媒体、個人情報が記載された書類などを廃棄する際には、廃棄したことを個人情報管理責任者が確認致します。
(4)技術的安全管理措置
・個人情報へのアクセス権限は、役職員の役割・責任に応じた管理区分及びアクセス権限を設定致します。
・個人情報の利用者の識別及び認証は、ID・パスワードにより厳格に管理致します。
・コンピューターウイルス等不正プログラムへの防御対策として、セキュリティ対策ソフトを導入しています。
・個人情報をメールで送る際には、個人情報が記録されたファイルへのパスワード設定又は暗号化を行います。