技術的および運営上の措置

最終更新日2024年4月10日

当社の保護措置

以下は、誤用、濫用、または危殆化から当社および当社の顧客の情報資産を保護するための技術的および運用的対策(「TOMs」)の概要です。セキュリティおよびプライバシーに関するその他のリソースについては、当社の トラストセンター.

  • 保存時および転送時のデータの暗号化: 個人データは、業界標準のプロトコルを使用して暗号化され、保管中および送信中の不正アクセスから保護されます。
  • 仮名化:別個に安全に保管される追加情報なしに識別できないように変換された個人データ。
  • アクセス管理:最小特権の原則に基づき、権限を与えられた者のみが個人データにアクセスできる。
  • 多要素認証(MFA):従業員は、本人確認のために複数の認証形式を使用する必要があり、不正アクセスのリスクを大幅に低減する。
  • セキュリティ監査と脆弱性評価: 潜在的なセキュリティ脅威を特定し、是正するために定期的に実施する。
  • データのバックアップとリカバリー災害やデータ損失が発生した場合に、個人データの可用性と完全性を確保するための堅牢なデータバックアップと災害復旧手順。
  • ネットワークセキュリティ ファイアウォール、侵入検知/防止システム(IDPS)、その他のネットワークセキュリティ対策は、不正アクセスやサイバー脅威からの保護に役立ちます。
  • 安全な開発の実践 セキュアコーディングガイドライン、定期的なコードレビュー、セキュリティテストは、ソフトウェア開発ライフサイクルの一部である。
  • データ保護方針:EU/EEA GDPRに沿った包括的なデータ保護方針と手順は、定期的に社会的に周知され、見直され、更新される。
  • データ処理契約:個人データを処理する第三者との契約には、データ管理者と合意したものと同等のデータ保護基準および規定を遵守することを求める条項を含める。
  • 従業員研修と意識向上:データ保護のベストプラクティス、セキュリティ意識、個人データ保護の重要性についての従業員向け研修を四半期ごとに定期的に実施している。
  • インシデント対応計画:インシデント対応計画は、データ漏洩やセキュリティ・インシデントに迅速かつ効果的に対応するためのものである。
  • データ保護影響評価(DPIA):データ保護規則で義務付けられているように、DPIAは個人の権利と自由に対して高 いリスクをもたらす処理活動に対して実施される。規制の閾値を満たさないデータ処理活動についても、データ保護の原則と義務が十分に考慮され、対処されていることを確認するために、他の種類のリスクアセスメントの対象となる。 
  • サプライヤーおよび第三者の管理個人データを取り扱うサプライヤーおよび第三者のデータ保護慣行を評価・監視するために、デュー・ディリジェンス(適正評価)を実施する個人データを取り扱うサプライヤーおよび第三者のデータ保護慣行を評価・監視するために、デュー・ディリジェンス(適正評価)を実施する。
  • コンプライアンスの監視と報告:データ保護法および規制の遵守を監視し、必要に応じて関連利害関係者および当局に報告するための仕組みの確立。

セキュリティとプライバシーへの取り組み

トラストセンターでは、当社およびお客様の情報資産を誤用、濫用、侵害から保護するためのセキュリティとプライバシーの実践について詳しく説明しています。

トラストセンターへ