日本GRC工業会（以下、当会といいます）では、個人情報の取り扱いについては、法令および行政機関などが定めた規範・ガイドラインなどを遵守することはもちろんのこと、下記の「個人情報保護方針」に定める取り組みを全従業員が理解し、当会の個人情報の管理責任者として「個人情報保護管理者」を任命し、お客様からお預かりした個人情報の保護の徹底を行います。
個人情報の収集目的を当会の事業範囲内で明確に定め、その目的達成のために必要な限度において、公正かつ適正な方法で個人情報の収集、利用および提供を行います。なお、お客様からのお問い合わせ・ご要望の正確な把握、および電話応対品質向上のため、お電話内容を記録、録音させていただく場合があります。あらかじめご了承ください。
個人情報の正確性および安全性を確保するために、個人情報取り扱い部門ごとの管理責任者を任命し、情報通信技術および管理組織体制の両面から対策を行い、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん、漏洩などの防止を行います。
全従業員は、個人情報保護の重要性を正しく認識し、法令および行政機関などが定めた規範、ガイドラインなどを遵守します。 委託先においては、自らと同等のレベルの安全管理措置を委託先にも求めます。個人情報を取得する場合のルール、利用する場合のルール、第三者に提供するルールの他に個人情報の管理についても、個人データの開示、訂正、削除および利用停止のルールを定め、個人情報保護法を遵守します。
