個人情報保護宣言 (安全管理措置に関する公表事項について)

お客さま各位

当行が、法23条の規定により「保有個人データの安全管理のために講じた措置」の内容は、以下のとおりです。

基本方針の策定

個人データの適正な取扱いの確保のため、関係法令等の遵守やお客さまからのお問い合わせの窓口等について定めた「個人情報保護宣言」を策定し、ホームページ上で公表しています。

個人データの取扱いに係る規律の整備

当行では、取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について個人データの取扱規程を策定しています。

組織的安全管理措置

当行では、個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う役職員および当該役職員が取り扱う個人データの範囲を明確化し、法令や取扱規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備しています。

人的安全管理措置

個人データについての秘密保持に関する事項を就業規則に定めるとともに、個人データの取扱いに関する留意事項について、役職員に対する定期的な研修を実施しています。

物理的安全管理措置

個人データを取り扱う機器、記憶媒体及び書類等の盗難、紛失等を防止し、厳正に管理するための措置を講じるとともに、権限を有しない者による個人データの閲覧や取扱いを防止する措置を実施しています。

技術的安全管理措置

当行では、アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定しています。

外的環境の把握

当行が外国において個人データを取り扱う場合には、当該外国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。