個人情報保護・情報セキュリティへの取り組み

中央労働災害防止協会（以下「当協会」といいます。）は、企業の安全・衛生・快適な職場づくりの促進のみならず、様々な情報についての安全を推進するとともに、当協会が保有する個人情報をはじめとする情報を様々な脅威から適切に守り、お客様はじめ関係者の皆様からの高い信頼性と評価を得るために、次のとおりの情報セキュリティポリシーを定め、継続的に情報セキュリティマネジメントシステムを改善します。

1. 当協会は、情報の漏えい、改ざん、破壊等や、情報システムに対する不正な侵入、利用妨害等のリスクを把握し、そのような状態が生じないよう、適切な人的・組織的・技術的諸対策を講じます。
2. 当協会は、万一情報セキュリティ上の問題が発生しても、その原因を迅速に究明し、その被害を最小限に止めるよう対策を講じます。
3. 当協会は、職員等に対し情報セキュリティ対策について必要な教育訓練を行い、啓発を図ります。
4. 当協会は、個人情報の取扱いについては、個人情報保護法を遵守するとともに、当協会が定めたプライバシーポリシーを確実に実行します。
5. 当協会は、情報セキュリティ対策に関係する法令を遵守するとともに、当協会をご利用される個人、企業の方々との情報セキュリティに関する契約を誠実に履行します。また、国、地方公共団体等と締結する機密保持等の契約上の義務を誠実に履行します。
6. 当協会の情報セキュリティポリシーは、当協会のインターネット・ホームページ(http://www.jisha.or.jp)等に掲載することにより、いつでも閲覧可能な状態とします。
7. 当協会は、情報セキュリティポリシーに基づく諸活動を継続的に実施するとともに、情報セキュリティポリシーを継続的に改善します。