Policy

各種方針

株式会社加藤製作所（以下、当社）は『品質保証の基本方針』の下で、取引先及び地域社会から信頼される企業として事業計画を推進していくにあたり、情報セキュリティの重要性を認識するとともに、以下の『情報セキュリティ方針』を制定し、役員、社員、協働者に周知徹底します。

1. 情報セキュリティ規約の策定
   当社は、情報セキュリティの取り組みを、経営並びに事業継続における最重要課題の１つと認識し、法令及びその他の規範に準拠・適合した情報セキュリティ規約を策定します。
2. 情報セキュリティ管理体制
   当社は、役員を中心として全社における情報セキュリティ管理体制を確立し、情報セキュリティの維持・管理に努めていきます。
3. 法令・規範の遵守
   当社は、情報セキュリティに関する法令・規範、及び当社の『情報セキュリティ規約』を遵守します。これらに違反した場合には、就業規則に則って然るべき処分を行います。
4. 教育・訓練
   当社は、役員及び従業員へ情報セキュリティの意識向上のために必要な教育・訓練を行います。
5. 予防・対策の実施
   当社は、情報セキュリティ事故の防止に努めるとともに、万一、事故が発生した場合は、再発防止の適切な対応を速やかに講じます。
6. 継続的改善
   情報セキュリティ基本方針の継続的な改善に努めます。

個人情報等の取扱いについての基本方針

【関連法令等の遵守】

当社は、お客様からの信頼を第一と考え、当社に個人情報を提供される方々の個人情報を保護するとともに適切な利用を図るために、個人情報の保護に関する法律、行政手続きにおける特定の個人を識別するための番号の利用等に関する法律および関連法案を遵守してまいります。
また従業員に対しても個人情報の適切な取り扱い等についての教育を行い、その保護に万全を期するよう努めてまいります。

【安全管理措置に関する事項】

1. 組織的安全管理措置について
   個人データを取扱う部署には、個人データ管理者を設置し個人データの安全管理に努めます。
2. 人的安全管理措置について
   個人データ等の事務取扱者は誓約書の提出および定期的な教育を行い安全管理の徹底が図れるよう適切な監督を行います。
3. 物理的安全管理措置について
   個人データ取扱い保管する場所の設定および入退室管理、持ち込む機器等の制限を行い、権限を有しないものによる個人データ閲覧防止に努めます。
4. 技術的安全管理措置について
   個人データのアクセス制限を設け、個人データの漏洩、毀損の防止に努めます。