個人情報保護方針

社団法人デジタルリスク協会（以下、当協会という）　個人情報保護方針

当協会は、会員個人を識別し得る情報(以下、「個人情報」といいます)を適切に保護することが重要であると認識し、以下のように取り組んでおります。

1）適切な個人情報の収集、利用、提供、預託を行います。

個人情報を本人の意思に反して収集、利用、提供、預託することは、権利の侵害になると共に事業者としての信頼を失うことになります。そのため、個人情報の収集、利用、提供、預託等の管理ルールを明文化し、個人情報の適切な管理を行います。 法的な要請等によらない限り、会員の事前承認なく第三者に開示・提供することはありません。また、会員の個人情報を業務委託先に提供する場合は、守秘契約等によって業務委託先に個人情報保護を義務付けるとともに、業務委託先が適切に個人情報を取り扱うように管理いたします。

2）法令およびその他の規範を遵守します。

個人情報の取り扱いに関して、個人情報保護法をはじめとする個人情報に関する法令およびその他の規範を遵守するとともに、協会内規程に準拠して行動します。また、理事を含む就業者に教育・啓発を実施します。

3）個人情報保護コンプライアンス・プログラムの継続的改善を行います。

個人情報保護に関するコンプライアンス・プログラムを策定し、実施し、維持、および継続的改善を行います。

4）個人情報保護方針の公表について

本方針は、当協会ホームページ上にて公表しております。