電子情報処理組織の管理に関する基本方針

電子情報処理組織の管理に関する基本方針

シマダアセットパートナーズ株式会社(以下「当社」という)は、電子取引業務を行う不動産特定共同事業者として、個人情報を含む顧客情報の適正な保護・管理を重要な社会的責務と考え、電子情報処理組織の管理に関して、次の通り基本方針を定め、公表するものとします。

 

1.電子取引業務を行う不動産特定共同事業者に関する事項

 商号:シマダアセットパートナーズ株式会社

 許可番号:東京都知事 第154号

 ※当社は、不動産特定共同事業者(第1号及び第2号)です。また、電子取引業務を行います。

2.基本方針(法令等遵守)

 1)当社は、不動産特定共同事業法、個人情報保護法その他の関連諸法令及び社内規制等を遵守し、

    個人情報を含む顧客情報(以下「顧客情報」という。)の適正な取扱いと安全かつ確実な

    電子情報処理組織の管理・運営を行います。

  2)当社は、業務上必要な範囲内で、適正かつ適法な手段により顧客情報を取得します。

  3)当社は、取得した顧客情報について、その利用目的について、その利用目的の範囲内でのみ

     利用します。また、厳重な安全管理を行い、顧客情報の漏えい・滅失・毀損又は不正アクセス

     の防止に努めます。

3.組織体制

 当社は、適正な顧客情報の管理のため、電子情報処理組織の管理に関する統括部門及び責任者を

 明確に定め、必要な組織体制を整備します。また、統括部門とは別の内部監査部門及びその責任者

 を任命し、内部監査を実施することで、電子情報処理組織の管理の透明性を維持します。

4.安全管理に関する宣言

 当社は、顧客情報の適正かつ適切な取扱いに努め、その管理・保護について漫然の態勢で

 取り組むことを宣言します。特に、顧客情報の漏えい・滅失・毀損又は不正アクセスを防止

 するため、以下に掲げる安全管理措置を講じるものとします。

 1)組織安全管理措置

      電子情報処理組織の管理に関する統括部門として「システム部門」を、電子情報処理組織の

   管理に関する責任者として「システム部責任者」をそれぞれ設置し、厳格な取扱いルールに

   則り顧客情報を取扱います。万が一、顧客情報が漏えい等した場合は、顧客情報保護を最優

   先に考え、組織として対処できる体制を整備します。

   2)人的安全管理措置

   当社役職員に対して、安全管理上の役割及び責任を明確に定め、本基本方針や関連規定の周知

   徹底のための教育・訓練を実施します。

   3)技術的安全管理措置

    顧客情報へのアクセスは、適切なアクセス権限管理を行います。アクセス権限者の制限及び認

    識を行うことにより、顧客情報へのアクセスを最小限に制御し、その漏えい・滅失等の防止に

         努めます。また、顧客情報へのアクセス履歴及び情報管理システムの稼動状況等を記録し、定

    期的に実施する内部監査を通じて問題の検証を行います。

5.委託先管理

 当社は、業務上必要な範囲において、顧客情報の取扱いを含む業務を第三者に委託する場合があり

 ます。この場合、当社は、個人情報保護法その他関係諸法令の他、当社規定(外部委託先管理規定)

 に従って、委託先(再委託先含む)に対する必要かつ適切な監督を行います。

6.教育・訓練等の実施

 当社は、当社役職員に対して、電子情報処理組織の管理を充分に行うために必要な教育・訓練を継

 続的に実施します。

7.電子情報処理組織の管理に関するご質問及び苦情等受付窓口

 当社は、お客様からの電子情報処理組織の管理に関するご質問・ご相談・苦情等に対して、以下の

 窓口を設け、迅速かつ適切な対応を行うものとします。

 【お問い合わせ等窓口】

  シマダアセットパートナーズ株式会社

  電話番号:03-6275-1177

8.基本方針の継続的改善の宣言

 当社は、情報の取扱いに対する社会通念の変化及び情報管理分野の技術進歩等をふまえ、個人情報

 を含む顧客情報保護の一層の徹底のため、本基本方針を継続的な見直し及び改善を実施します。

 また、本基本方針を改訂した場合は、当社ホームページ上で公開します。

以上

2024年4月1日

シマダアセットパートナーズ株式会社