個人データの安全管理に係る基本方針

株式会社高知銀行

当行の個人データの取扱いおよび安全管理措置に関するご質問、苦情については、下記の相談窓口で受付いたします。ご質問に対しては、速やかにご回答することとし、苦情に対しては、迅速に事実関係等を調査したうえで、誠意をもって対処することといたします。

1. 当行は、取得した個人データ（個人情報データベース等を構成する個人情報を指します。ただし、個人データの安全管理措置においては、当行が取得し、または取得しようとしている個人情報であって、個人データとして取り扱われることが予定されているものも含みます。）を適切に管理するため、関係法令等に基づき、個人データを取り扱う部店ごとに管理者を設置する等、組織的・人的・物理的・技術的な安全管理措置を講じることといたします。主な内容は以下のとおりです。このうち、個人データの漏えい等に対しては、不正アクセス対策、コンピュータウイルス対策等の適切な情報セキュリティ対策を講じることにより、その発生を防止することといたします。

   ①個人情報保護宣言の策定

   当行は、個人データの適正な取扱いの確保のため、個人情報保護宣言を策定しています。

   ②個人データの取扱いに係る規律の整備

   取得、利用、保存、提供、削除・廃棄等の段階ごとに、役職員等の役割や責任、取扱方法等について規程や要領等を整備しています。

   ③組織的安全管理措置

   個人データの取扱いについて管理責任者を設置しています。

   個人データを取り扱う役職員等や個人データの範囲を明確化しています。

   個人情報保護法や個人情報保護規程等に違反していることやそのおそれを把握した場合の管理責任者に対する報告連絡体制を整備しています。

   ④人的安全管理措置

   個人データの取扱いに関する留意事項について、役職員等に定期的な研修を実施しています。

   個人情報の秘密保持に関する事項を就業規則に記載しています。

   ⑤物理的安全管理措置

   役職員等の入退室管理および私物の営業室内等への持ち込み等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。

   個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じるとともに、当該機器、電子媒体等を持ち運ぶ場合、個人データが判明しないよう措置を実施しています。

   ⑥技術的安全管理措置

   アクセス制御を実施して、役職員等の取り扱う個人情報データベース等の範囲を限定しています。個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。

   ⑦外的環境の把握

   外国において個人データを取り扱う場合、当該外国における個人情報の保護に関する制度を把握したうえで安全管理措置を実施いたします。

2. 当行は、取得した個人データを利用目的の達成に必要な範囲内において正確かつ最新の内容にするよう常に適切な措置を講じることといたします。

当行は、適切な法令等遵守体制を構築し、個人データが本方針における考え方に基づき適正に取り扱われるよう役職員等への教育・監督を徹底し、取扱いの状況を点検するとともに、継続的に本方針における考え方を見直し、個人データ保護への取組みを改善していくことといたします。

当行は、個人データの取扱いに関し「個人情報の保護に関する法律」「個人情報の保護に関する法律施行規則」「個人情報の保護に関する法律施行令」「個人情報の保護に関する基本方針」「金融分野における個人情報保護に関するガイドライン」「金融分野における個人情報保護に関するガイドラインの安全管理措置等についての実務指針」および全国銀行協会・日本証券業協会制定の自主ルール等を遵守いたします。