1.個人情報の収集、利用、提供に関する事項
(1).
個人情報を収集する場合は、その利用目的を明らかにすると共に個人情報の利用について本人の
同意を得ます。また、収集した個人情報を店舗外に提供又は外部委託する場合にも、
同様に本人にその旨の同意を得た上で行います。
(2).
収集した個人情報について、本人から開示又は訂正、削除の要求があった場合はこれに応じます。
2.個人情報の安全対策に関する事項
(1).
個人情報の取り扱い責任者を特定し、取り扱い担当者については必要最小限の者に限定します。
また、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん、漏洩等の防止に努め、
必要な安全管理策を実施します。
(2).
個人情報の処理等を外部委託する場合には、プライバシーマーク認定事業者を選択するか又は
これと同等の個人情報保護水準にあると認められる事業者を選択します。また、委託に際しては、
契約書等で個人情報の取り扱いに関する事項を定め、安全性について万全を期します。
3.その他の事項
(1).
個人情報に関連する法令、指針等関連する規範に基づき、個人情報の保護、及び取り扱いに
関する社内規定を定めると共に、必要に応じてこの規定を見直し、継続的に改善します。
(2).
個人情報の取り扱いに関して、関連する法令、規範及び社内規定を遵守します。
4.監査
以上
1、2、3の実践状況については、定期的に監査を実施して確認を行い、
問題点に対しては是正及び改善を行います。
|