个人信息保护计划

制定日期 2024年12月12日

第一条【目的】

为安全保护和管理公司（以下简称"本公司"）收集管理的客户个人信息，并保护客户权益。

第二条【适用范围】

本指南在处理个人信息时，遵循《个人信息保护法》、《信息通信网络利用促进及信息保护等相关法律》等法规的相关规定。

第三条【个人信息保护负责人的指定】

由本公司代表担任个人信息保护负责人，全面管理和实施个人信息保护及安全业务。但是，如果已依据《信息通信网络利用促进及信息保护等相关法律》第27条指定个人信息管理负责人，则可不另设个人信息保护负责人。

第四条【个人信息保护负责人的职责与责任】

1. 个人信息保护负责人履行以下职责：

01) 制定并实施个人信息保护计划

02) 定期调查和改进个人信息处理实践

03) 处理个人信息相关投诉及救济

04) 建立内部控制系统，防止个人信息泄露和滥用

05) 制定并实施个人信息保护教育计划

06) 保护、管理和监督个人信息文件

2. 违反第1项规定者可能受到相关法律处罚。

第五条【个人信息处理者的范围、职责与责任】

1. 个人信息处理者包括公司内负责诊疗、检查、收费等所有相关人员。

2. 个人信息处理者不得泄露或向他人提供因职务知悉的个人信息，不得为不当目的使用，并应采取管理和技术措施确保所收集的个人信息安全存储和使用。

3. 个人信息处理者须签署并维护明确规定各自责任和义务的保密承诺书，因人事变动导致个人信息处理者职务变更时，应变更或撤销其个人信息访问权限。

第六条【技术保护措施】

1. 为确保个人信息不会遗失、被盗、泄露或损坏，应采取以下技术措施：

01) 根据工作需要最小范围分配差别权限

02) 安装和运行防火墙等访问控制系统

（仅使用办公计算机处理个人信息时，利用操作系统、安全程序的访问控制功能）

03) 采取加密等措施确保个人信息安全存储和传输

（加密对象：唯一识别信息、密码、生物信息）

04) 保存访问记录并防止伪造、篡改（至少保存6个月）

05) 安装安全程序并定期更新、检查

（安装杀毒软件等安全程序，自动或每日至少更新一次）

2. 信息安全生活守则强制执行：

01) 安装支持自动更新的杀毒软件并使用实时监控功能

02) 删除来源及附件可疑的电子邮件，不得打开

03) 使用操作系统（如Windows等）提供的自动更新及防火墙功能

04) 密码须结合英文、数字、特殊符号设置，难以推测，并定期更换

05) 必须设置并使用个人电脑的启动、登录、屏保密码

06) 最小化使用共享文件夹，必要时务必设置密码

07) 访问网站时安装程序前必须确认认证书及数字签名

08) 重要资料须设置密码保存，禁止保存在连接互联网的电脑上

09) 使用正版软件

10) 重要资料避免通过邮件收发，如不可避免，须对附件设置密码

第七条【物理访问限制】

1. 对信息管理的计算机房、资料保管室等安装出入控制系统，限制出入。

2. 纸质文件形式的个人信息文件保管处须安装锁具，限制出入及查看。

第八条【自查周期及程序】

每年至少一次由个人信息负责人确定期间进行自查。

第九条【自查结果反映】

1. 个人信息负责人应立即反映自查结果发现的不足改进事项。

01) 确认不合规内容

02) 明确不合规原因，制定纠正措施及预防措施对策

03) 规定期限实施制定的措施

04) 记录实施的纠正措施及预防措施结果

第十条【个人信息保护教育实施】

1. 信息保护及安全教育培训对象为与个人信息和服务相关的所有职员及受托方。

2. 信息保护及安全教育培训定期实施，信息保护政策、程序及角色发生变更时随时实施。

株式会社GOE工程