情報セキュリティの取り組み
サントリーウエルネスでは、お客様情報の保護をはじめとする情報セキュリティ向上のため、「個人情報の保護に関する法律」や「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」等の法令・ガイドラインに基づき、下記の4つの面から、安全管理措置を実施しています。
1. 組織的安全管理措置
- ・情報セキュリティ活動を推進する組織として、社内に「情報セキュリティ推進事務局」を設置
- ・情報の取扱い方法を定めた、サントリーグループ共通の「情報セキュリティガバナンス規定」の遵守
- ・情報のライフサイクル（情報の入手、移送、利用、保管、廃棄）に応じた管理の実施
- ・保管している情報の「重要度」「管理責任者」「管理ルール」「リスク」の見える化の実施
- ・安全管理措置の定期的な評価・見直し・改善の実施
2. 人的安全管理措置
- ・従業員（当社および業務提携先の従業員含む）からの、お客様情報を漏洩しないことを定めた機密保持誓約書の取得
- ・従業員（当社および業務提携先の従業員含む）に対するセキュリティ教育の実施（毎年度）
3. 物理的安全管理措置
- ・業務を実施するエリアへの入退室管理の実施（従業員個人の静脈等による認証）
- ・業務を実施するエリアの監視（監視カメラによる２４時間・３６５日の監視等）
- ・お客様情報を保管する機器・装置類の保護（地震・火事等の災害から守るための耐震機能・防火設備の導入、盗難から守るための施錠管理の実施）
4. 技術的安全管理措置
- ・保管しているお客様情報へのアクセス制限と暗号化の実施
- ・お客様情報へのアクセスの記録と監査の実施（不正監視ツールの導入）
- ・業務を実施する全端末への、最新のウィルス対策ソフトの導入
- ・インターネットを通じた、外部からの不正なアクセスを遮断する機能の導入と運用
- ※お客様とのお電話の内容は、お話の内容確認や、お客様により一層のご満足いただけるよう、応対品質の向上を目指し、録音させていただいております。
- ※緊急の場合は、お客様より通知いただいた電話番号へ弊社からお電話を差し上げることがございます。
- ※要配慮個人情報をお伝えいただく場合、事前に、ご本人様の同意を得ていただきますようお願いいたします。