ブックタイトルdisclosure2015

概要

disclosure2015

リスク管理・コンプライアンスへの取組み■情報セキュリティ基本方針（セキュリティポリシー）１．当JAは、組合員等の皆さまからお預かりした情報のセキュリティの確保・維持が事業活動の基本であり、社会的責務であることを認識しております。２．当JAは、情報資産の取扱いに際し、コンピュータ犯罪に関する法律その他の情報セキュリティに関係する諸法令及び農林水産大臣をはじめ主務大臣の指導による義務を誠実に遵守いたします。（１）情報の取扱い、情報システム並びに情報ネットワークの管理運用にあたり、組織的・人的・技術的安全管理措置を講じます。（２）情報セキュリティに関する管理体制を整備し、組合全体で情報セキュリティを推進できる仕組みを構築いたします。（３）万一、情報セキュリティを侵害するような事象が生じた場合は、その原因を迅速に解明し、被害を最小限に止めるよう努めます。３．当JAでは、情報セキュリティの確保・維持にかかる活動を継続的に行うとともに、新たな脅威にも対応できるよう情報セキュリティマネジメントシステムを確立いたします。■個人情報保護方針当JAは、組合員・利用者等の皆さまの個人情報を正しく取り扱うことが当JAの事業活動の基本であり社会的責務であることを認識し、以下の方針を遵守することを誓約します。１．関連法令等の遵守当JAは、個人情報を適正に取り扱うために、「個人情報の保護に関する法律」（以下、「法」といいます。）その他、個人情報保護に関する関係諸法令及び農林水産大臣をはじめ主務大臣のガイドライン等に定められた義務を誠実に遵守します。なお、個人情報とは、法第２条第１項に規定する、生存する個人に関する情報で、特定の個人を識別することができるものをいい、以下同様とします。２．利用目的当JAは、利用目的をできる限り特定したうえ、あらかじめご本人の同意を得た場合及び法令により例外として扱われる場合を除き、その利用目的の達成に必要な範囲内でのみ個人情報を取り扱いします。なお、ご本人とは、個人情報によって識別される特定の個人をいい、以下同様とします。利用目的は、法令により例外として扱われる場合を除き、あらかじめ公表するか、取得後速やかにご本人に通知し、または公表します。ただし、ご本人から直接書面で取得する場合には、あらかじめ明示します。３．適正な取得当JAは、個人情報を取得する際、適法かつ公正な手段で取得いたします。４．安全管理措置当JAは、取り扱う個人データを利用目的の範囲内で正確・最新の内容に保つように努め、また安全管理のために必要・適切な措置を講じ従業者及び委託先を適切に監督します。なお、個人データとは、法第２条第４項に規定する、個人情報データベース等（法第２条第２項）を構成する個人情報をいい、以下同様とします。５．第三者提供の制限当JAは、法令により例外として扱われる場合を除き、あらかじめご本人の同意を得ることなく、018 DISCLOSURE 2015