風天は、個人情報保護のために、適切な安全管理措置を講じます。
(1)組織的安全管理措置
管理体制の構築、団体内規程の整備、管理台帳やプロセス管理表等の作成、および継続的な改善等組織的な管理体制を構築しています。
(2)人的安全管理措置
個人情報を取り扱う全ての従業者に、個人情報保護の重要性を周知・啓発し、守秘義務契約の締結と共に必要な監査・監督を行いその実効性を担保します。
(3)物理的安全管理措置
個人情報を取り扱う建物やフロアの入退室管理、盗難等の防止、火災・落雷等によるお客様個人情報の棄損に対する対策、システムや文書の持出し・移送・保管時における施錠等の諸対策を講じます。
(4)技術的安全管理措置
システムへの不正ソフトウェア対策やウィルス対策、暗号化や責任の明確化等による移送・送受信時の対策、情報システムの監視等の技術的管理措置を講じます。