取扱いに関する事務取扱い責任者を設置するとともに、個人情報を取扱う従業者及び当該従業者が取扱う個人情報の範囲を明確化し、個人情報保護法や個人情報取扱い規程に違反している事実又は兆候を把握した場合の事務取扱い責任者への報告連絡体制を整備しています。(CPO)や監査責任者をはじめ、各業務管理者を定め、責任と役割を明確化しています。個人情報保護の行動規範としてコンプライアンスプログラム(GDPRに基づき、日本が個人情報について十分な保護水準を確保していると決定した場合の定めに基づいての規定を含む)を定め、ユーソナーの業務に従事する全ての者への教育・研修を適宜実施し、周知徹底するとともに意識向上と啓蒙に努めています。預かり媒体管理書を活用し、取扱い状況を一覧化した体制を構築しています。データ預かりの際には、「顧客情報預かり書兼返却書」を発行し、アクセス制限のあるサーバに保管すると共に、媒体については施錠管理を行っています。委員長:代表取締役福富)にて、随時評価と見直し及び改善を実行しています。取扱いに関する留意事項について、従業者に定期的な研修を実施し、個人情報についての秘密保持に関する事項を就業規則に記載しています。従業者に対する、業務上秘密と指定された個人情報の非開示契約の締結や教育・訓練等を行い、人的な安全管理措置を行っています。雇用時における従業者との誓約書の締結ユーソナーで働く社員・派遣社員・アルバイト全てに対し、機密保持についての誓約書を締結しております。家族を連帯保証人としています。業務委託時における外部委託先との契約書締結ダイレクトメール発送会社やデータ入力会社等に個人情報の取扱いの委託を行う際には、情報セキュリティや個人情報の保護体制が一定レベルにある事業者を選定しています。個人情報の返却及び消去を含む)により受託者の責任(及び、免責の基準)を明確にしています。して、入社研修プログラムで個人情報保護研修を実施しています。マニュアルの内容及び改善箇所、法律の変更事項等の臨時的な報告を行って周知しています。従業員が記載する日報の感想から、テキストマイニングで心理状態を抽出し、ネガティブ度やポジティブ度を分析しています。派遣社員は雇用主が異なるため、セキュリティ権限を社員よりも低く設定し、個人情報には物理的、技術的にアクセスすることができません。評価を心がけ、自己申告制度等も活用し、従業員のモチベーションを維持するよう努めています。(室)の管理、個人情報の盗難の防止等の措置を行い情報への不正アクセス、情報の紛失、破壊、改ざん、漏洩の予防等、物理的な安全管理措置を行っています。全ての扉に従業員のクレジットカードを活用した入退室管理システムを導入し、入退室の履歴管理と、入退室の制限を行っています。監視カメラで録画した画像データは、最低でも3ヶ月間保存し、履歴管理を行っています。物理的に施錠管理するだけでなく、保管キャビネットがあるエリア入室は入退室管理システムにて、入室を制限しています。・夜間及び休日対応ビル警備員及び監視カメラや入退室管理等の監視機器併用による24時間×365日警備を実施しています。・PC等の機器の社外持ち出しを禁止PC等の機器の社外持ち出しを禁止しています。例外処置としてCIOへの申請、及び承認手順を経た持ち出しは可能としています。取扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。全ての端末に対して、リアルタイムで誰が何時、何をどのように操作したのかを全てログとして保存しております。・ログイン制御ユーソナーは、個人情報にアクセスする権限を限定された特定の社員にのみ付与しており、複製等行っておらず、かつアクセスログを保存し、監視しています。ユーソナーでは、個人の端末にログインする際のパスワードを各人で設定しています。電子的ドキュメンテーションは共有サーバにて管理され、フォルダ単位でのアクセス制御をシステム上で行っています。対してID、入退室カード等の権限変更・削除を即時実施しています。既知・未知のマルウェアに対応するため、複数のソフトウェアを全端末に導入しています。ブラックリスト各ユーザーは端末に対しユーザー権限のみを有し、アプリケーションのインストールを実施することができません。利用を許可しないソフトウェアをブラックリスト化しており、万が一インストールされていても起動させないように制御しています。移送・送信時の対策ユーソナーのネットワーク、インターネット経由にて、送信される機密情報はTLSによる暗号化及び専任の担当者による送信承認を得たもののみが送信される仕組みとなっています。メール添付にてファイル送信する場合、自動BCC機能により上司に通知されるようになっています。専任の担当者により、定期的に適切な送信であったか確認を実施しています。デスクトップのVDI(仮想デスクトップ)化VDI化により各自が利用しているクライアント端末(ノートPC含む)にはデータが残らない形式をとっています。その為、USBやBluetooth等のデータ持ち出し手段への対応が不要となっています。定期的にセキュリティ検査(情報漏洩チェック)を実施しています。結果、ユーソナーのセキュリティ体制が強固であると評価を頂いてます。その他の対策については、セキュリティ上公開しておりません。詳細は、弊社までお問い合わせください。その任務等について規程を策定しています。ISO認証ユーソナーは、3つのISO認証を取得しています。社名変更に当たり(株)ランドスケイプ→ユーソナー(株)といたしました。資料ダウンロード資料ダウンロードお問い合わせ。