特定個人情報を含む個人情報保護への取組みについて

　当社(株式会社OCC)は自らの事業の用に供する特定個人情報を含む個人情報(以下、総称して個人情報という)をJIS規格(注1) 及び、「特定個人情報の適正な取扱いに関するガイドライン(事業者編)」に準拠して適切に保護致します。
　当社は従来より、経済産業省から「電子計算機システム安全対策認定事業所」としての認定を受け、これまで一貫して安全なサービスをお客様に提供して参りました。
　今般、当社が取扱う全ての個人情報を適切に保護する事が大切な社会的責務であるとの考えに立ち、以下に当社の「特定個人情報を含む個人情報保護方針」を掲げました。
　当方針に準拠した個人情報保護マネジメントシステムを策定し実施する事により、自らの事業の用に供する個人情報をなお一層強固に保護する様努めて参ります。
今後さらに安心なサービスをお客様へ提供すべく、当方針に基づいた取組みを進めて参ります。

(注1) 個人情報保護を実践するためのマネジメントシステムの要求事項（JIS Q 15001）

特定個人情報を含む個人情報保護方針

お客様の個人情報を含め、当社で取扱う個人情報は、事業の内容及び、規模を考慮した適切な個人情報の収集、利用、提供および預託を行います。
取得した個人情報は、利用目的を明確に特定し、その利用目的の達成に必要な範囲において取り扱います。
個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏洩などの予防ならびに是正を適切に行います。
個人情報に関する法令およびその他の規範を遵守します。
個人情報保護マネジメントシステムを継続的に改善します。
個人情報の問い合せ、苦情及びご相談の受付窓口を設置し、これに対応します。

制定：2002年　1月　8日

改定：2021年 11月　1日

株式会社 OCC

代表取締役　天久進

個人情報の取り扱いについての詳細

・個人情報の利用目的について
・個人情報（特定個人情報を除く）の第三者提供、共同利用、業務委託について
・個人情報の利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去
及び第三者への提供の停止について
・個人情報のお問合せ窓口について

　なお、当社で扱っております個人情報についての苦情及びご相談のお問い合わせは次の窓口までお寄せ下さい。

■問合せ窓口：管理本部　人事部
TEL：098-876-1171（代表）
FAX：098-876-6980

以上　個人情報保護委員長　屋比久　友秀

OCCサイバーセキュリティ方針

　高度情報化社会の成熟に伴い、情報システムやインターネットは、企業や組織の運営になくてはならないものになりました。

　それに伴い、サイバー攻撃、サイバーテロといった情報セキュリティ上のリスクは高まり、それに対応する情報セキュリティのリスク対策の重要性も高まっております。

　これらサイバーセキュリティリスクを経営リスクであると認識し、サイバーセキュリティリスク対策を講じることが経営課題の一つであり、社会的な責務であると認識しております。

　当社は、お客様及び自社の情報資産を安全且つ適正に利活用するために「サイバーセキュリティ経営ガイドライン」に基づいた「OCCサイバーセキュリティ方針」を策定します。

サイバーセキュリティ方針

1．サイバーセキュリティリスクの管理体制構築
　1）サイバーセキュリティリスクを認識し、「OCCサイバーセキュリティ方針」を策定します。
　2）「OCCサイバーセキュリティ方針」に則り、サイバーセキュリティリスク管理体制を構築します。
　3）サイバーセキュリティ対策のために必要な資源を明確にし、その確保に努めます。

2．サイバーセキュリティリスクの特定と対策の実装
　4）サイバーセキュリティリスクを把握するために情報を収集し、リスク対応計画を立案します。
　5）サイバーセキュリティリスクに対応するために立案した計画を実行する仕組みを構築します。
　6）サイバーセキュリティ対策を円滑に実行するための仕組みを構築し、PDCAサイクルを実施します。

3．サイバーセキュリティインシデント発生に備えた体制構築
　7）サイバーセキュリティインシデント発生時の対応として、情報セキュリティマネジメントシステム(ISMS)に準拠した緊急対応体制を整備します。
　8）サイバーセキュリティインシデントによる被害復旧チームを都度、招集し、被害復旧に努めます。

4．サプライチェーンセキュリティ対策の推進
　9）当社のビジネスパートナーや委託先等を含めたサプライチェーン全体の対策及び状況把握に努めます。

5．ステークホルダーを含めた関係者とのコミュニケーションの推進
　10）情報セキュリティベンダー、関係機関からの情報収集及び社内展開による周知啓蒙活動に努めます。